Изменение стратегии бизнеса всегда влечет за собой изменение ИТ-стратегии банка. В таких условиях перед департаментом информационных технологий ставятся новые серьезные задачи. Директор департамента информационных технологий КИТ Финанс Инвестиционный банк (ОАО) Вячеслав ГЕНЕРАЛЬСКИЙ в интервью Национальному банковскому журналу рассказал об ИТ-проектах банка, которые реализуются в рамках новой стратегии, о приоритетных направлениях развития ИТ в текущем году.

НБЖ: Скажите, пожалуйста, какую специфику накладывает на деятельность ИТ тот факт, что КИТ Финанс - инвестиционный банк?

В. ГЕНЕРАЛЬСКИЙ: КИТ Финанс в настоящее время является универсальным банком с инвестиционной составляющей. С точки зрения автоматизации деятельности коммерческого банка перед департаментом информационных технологий стоят традиционные для банковской отрасли задачи - автоматизация сопровождения банковских продуктов, АБС, своевременное предоставление отчетности, ДБО, внутрихозяйственная деятельность и т.п. Инвестиционная составляющая проявляется в наличии в продуктовой линейке специфических продуктов, например индексируемого и инвестиционного депозитов. Для автоматизации подобных продуктов критически важны оценка рисков и тесная интеграция с биржевыми системами. Так как подобные продукты содержат определенные собственные разработки банка, то их автоматизацией полностью занимается банковский департамент ИТ. В банке традиционно большое внимание уделяется работе с собственным портфелем ценных бумаг. Это направление деятельности предъявляет требования как к бэк-офисному учету сделок, так и к оперативности получения информации с торговых площадок и к управлению рисками. Также в ИТ-ландшафте банка присутствуют системы оценки финансовой отчетности потенциальных заемщиков и банков-партнеров для управления лимитами.

НБЖ: В банке наверняка существует ИТ-стратегия. Что она собой представляет?

В. ГЕНЕРАЛЬСКИЙ: ИТ-стратегия на ближайшие два года была сформулирована на основе новой бизнес-стратегии банка и утверждена правлением банка.

В целом перед нами были поставлены следующие задачи: построение единого информационного пространства, повышение скорости реакции ИТ на изменения бизнеса, ИТ-поддержка задач оптимизации бизнес-процессов, снижение затрат на ИТ. С точки зрения построения обновленной ИТ-архитектуры мы определили следующие основные принципы: внедрение лучших приложений в своем классе, построение модульной архитектуры, четкое соответствие поставленным бизнес-целям.

Для выполнения этих задач было инициировано несколько достаточно серьезных проектов - построение единого хранилища данных, внедрение единой системы ДБО как для частных лиц, так и для корпоративных клиентов, реализация внешнего ЦОДа в Москве, переход на новый процессинговый центр, оптимизация ИТ-бюджета. Не без гордости хочется отметить, что успешно внедрены или находятся на стадии завершения все инициированные проекты.

НБЖ: Расскажите об ИТ-инфраструктуре банка. Почему она выстроена именно таким образом? Какие меры могут обеспечить эффективность ИТ-инфраструктуры?

В. ГЕНЕРАЛЬСКИЙ: ИТ-инфраструктура КИТ Финанс создавалась, когда банк в большей степени развивал свое розничное направление, и сеть офисов была достаточно обширной. Поэтому многие компоненты ИТ-инфраструктуры реализованы с размахом и «на века». Обратной стороной медали подобной все-охватности является недостаточная гибкость найденных решений, поэтому сейчас идет непрекращающийся процесс изменения инфраструктуры - это централизация и стандартизация ИТ-решений, обеспечение непрерывности деятельности банка и др.

НБЖ: Как выстроено в банке взаимодействие бизнеса с ИТ-подразделением? Насколько они понимают друг друга?

В. ГЕНЕРАЛЬСКИЙ: Хочется думать, что за последние годы бизнес и ИТ стали лучше понимать друг друга. Не устаю повторять, что для эффективного взаимодействия бизнес-подразделениям и ИТ нужно повернуться лицом друг к другу. Существуют определенные принципы, которые все сотрудники департамента ИТ должны неукоснительно соблюдать, а главное, понимать. Одной из моих задач как руководителя департамента информационных технологий в банке является выстраивание именно партнерских отношений между ИТ и бизнесом. В нашем случае первым шагом в этом направлении стало построение системы прозрачного управления ИТ-департаментом.

НБЖ: В декабре 2011 года КИТ Финанс Инвестиционный банк сообщил о запуске «КИТ-Коннект» - нового интернет-банка для частных клиентов. Почему было принято решение перейти на новый интернет-банк? Какие новые возможности дает эта система?

В. ГЕНЕРАЛЬСКИЙ: Интернет-банк «КИТ-Коннект» позволил нам организовать взаимодействие с клиентами в режиме «единого окна». До момента перехода на «КИТ-Коннект» у нас одновременно работали два интернет-банка: iBank2 и КИТ Интернет. Первый позволял проводить операции по текущим счетам, второй представлял расширенный функционал по управлению счетами банковских карт. Так или иначе, но пользоваться двумя интернет-банками было очень неудобно. В связи с переходом на новый процессинговый центр мы решили объединить две системы, доработать и представить нашим клиентам дополнительные удобства в обслуживании.

Новый интернет-банк объединил возможности предыдущих версий систем: в нем сочетаются возможности работы с текущими некарточными счетами, счетами банковских карт, депозитами и валютными счетами, оплата различных видов услуг и другие популярные дистанционные банковские сервисы.

Что касается новых возможностей, то они постепенно появляются. Недавно мы реализовали возможность переименования счетов, начали делать информационные рассылки с новостями о банке, партнерах, специальных акциях. В настоящее время мы работаем над возможностью открытия и пополнения вкладов, обновлением графического интерфейса и другими важными мелочами, которые делают использование интернет-банка более приятным.

НБЖ: Можно ли говорить о том, что в настоящее время сформировались определенные подходы к предоставлению услуг интернет-банкинга? Какой подход выбрал ваш банк и почему?

В. ГЕНЕРАЛЬСКИЙ: Да, определенные подходы, безусловно, есть. Удаленное обслуживание удобное и достаточно функциональное, при этом клиент не посещает офис банка и управляет своими деньгами дистанционно. Это глобальный стандарт, к которому нужно стремиться.

Важно, чтобы сервис был не только комфортным, но и доступным. Поэтому российские банки максимально снижают тарифы и комиссии на использование систем интернет-банкинга или делают эту услугу бесплатной. Интернет-банк, как одна из наиболее «проходимых» интернет-площадок, позволяет осуществлять кросс-продажи околобанковских продуктов.

Наш банк не является исключением - услуга интернет-банкинга для физических лиц предоставляется бесплатно, тарифы на обслуживание в каналах ДБО очень выгодные. Также у нас есть планы по увеличению числа удаленных сервисов, предоставлению клиентам возможности удаленного заказа и использования еще большего числа продуктов банка. Мы уделяем большое внимание и предложению через ДБО околобанковских услуг наших партнеров - брокеров и страховщиков.

НБЖ: Какими характеристиками должен обладать интернет-банкинг, ориентированный на активного пользователя?

В. ГЕНЕРАЛЬСКИЙ: Прежде всего, это наличие в системе полного спектра наиболее популярных финансовых сервисов: рублевые и валютные переводы, оплата услуг, погашение кредитов, оплата налогов, сборов и т.п. Система не должна быть привязана к конкретным видам устройств и ПО: доступ в нее должен быть возможен как с компьютеров, так и с мобильных телефонов, КПК, планшетных ноутбуков с различными операционными системами и прикладными программами. Также очень важно повышать юзабилити (возможность использования) клиентских интерфейсов - система должна быть интуитивно понятна, не перегружена дизайном в ущерб информативности, иметь логичные меню, разделы и справки.

НБЖ: В 2011 году в банке начал функционировать новый ЦОД. В связи с чем было принято такое решение? Расскажите подробнее об этом проекте.

В. ГЕНЕРАЛЬСКИЙ: В последнее время большинство компаний переходят от долгосрочного планирования к среднесрочному и краткосрочному. Такой переход резко сокращает капитальные затраты бизнеса. Также и наш банк ввиду переориентирования своего бизнеса пришел к необходимости перенести свои ИТ-сервисы из собственного ЦОДа в коллективный. Пока это коснулось ЦОДа в Москве. До сентября гон года столичный ЦОД находился в офисе банка в Москва-Сити, в сентябре мы завершили работу по его переносу. Одновременно с этим были проведены комплексные работы по оптимизации всей ИТ-инфраструктуры. Из 12 стоек в Москва-Сити остались з стойки во внешнем ЦОДе - неплохая оптимизация ИТ-инфраструктуры. При этом была достигнута еще одна важная цель - мы стали независимыми с точки зрения местоположения офисов в Москве.

НБЖ: Проектируя новые центры обработки данных, модернизируя сетевую инфраструктуру, как вы связываете бизнес-цели с техническими параметрами решений? Какова ваша стратегия масштабирования ЦОДа?

В. ГЕНЕРАЛЬСКИЙ: При проектировании нашего ЦОДа мы опирались на основополагающие и признанные во всем мире принципы построения подобных центров.

Первый принцип — виртуализация, которая является одним из средств сокращения расходов за счет утилизации ресурсов. Виртуализация позволяет гибко перераспределять ресурсы, необходимые для выполнения бизнес-задач, имеющих разные требования к производительности аппаратно-программных платформ.

Второй принцип - объединение ИТ-ресурсов на базе одной технологической площадки или даже одного крупного решения.

Третий принцип - стандартизация ИТ-ресурсов, которая позволяет обеспечить необходимую гибкость дата-центра. В случае выхода из строя какого-либо устройства оно без труда может быть заменено на аналогичное. Как известно, гетерогенные системы подвержены риску снижения надежности и риску повышения стоимости владения. Кроме того, всегда возникают проблемы совместимости.

Четвертый принцип - отказоустойчивость. Одним из способов обеспечения непрерывности бизнес-процессов является построение полноценной резервной площадки с воспроизведением критически важных сервисов и постоянной репликацией данных между площадками. При этом рекомендуется обеспечивать виртуализацию на всех уровнях - как на уровне систем хранения данных, так и на уровне сети хранения и вычислительных ресурсов.

Применяя эти принципы, мы решили основную задачу, поставленную руководством, - сокращение операционных расходов без ущерба для других основополагающих задач ЦОДа.

НБЖ: Собираясь применять мощные системы хранения, в банке наверняка задумывались и о политиках хранения данных. Они уже существуют, или перед вами стоит цель разработать их и применить? Каковы ваши основные ориентиры при выработке таких политик? В какой мере при этом вы опираетесь на свои собственные опыт, практику, статистику, а в какой - на сторонние рекомендации?

В. ГЕНЕРАЛЬСКИЙ: Безусловно, в банке используются мощные системы хранения данных, разработана и используется политика их хранения. Эта политика включает в себя как правила, применяемые к самой информации, предназначенной для хранения, методы и сроки ее хранения, так и методы и сроки восстановления информации в случае возникновения критических сбоев. Данный документ является «живым», он подвержен регулярным изменениям, которые, в свою очередь, вызваны изменяющимися бизнес-требованиями. В основном при разработке политики хранения информации мы применяем собственный опыт, а также рекомендации наших партнеров-вендоров и регуляторов.

НБЖ: Каковы наиболее эффективные, с вашей точки зрения, технологии и средства обеспечения информационной безопасности при ДБО? Какие из них используются в банке?

В. ГЕНЕРАЛЬСКИЙ: С точки зрения целостной защиты необходимо использование и постоянное совершенствование автоматизированных систем мониторинга и превенции подозрительных транзакций в каналах ДБО. Также не нужно недооценивать роль клиента -применение локальных средств защиты информации тоже вносит немалый вклад в общую систему безопасности.

Из наиболее распространенных технологий я бы отметил хранение ключей ЭЦП только на специализированных носителях - смарт-картах, USB-токенах, с которых невозможно скопировать данные. Мы активно используем устройства типа USB-токен при работе с нашими клиентами - юридическими лицами.

Эффективны дополнительные меры идентификации клиента и подтверждения платежей - CMC-пароли, скретч-карты разовых паролей. Мы используем разовые пароли, высылаемые по CMC, для подтверждения операций как физических, так и юридических лиц.

И, конечно же, не менее важна профилактика киберпреступлений: информирование клиентов о мерах защиты, видах мошенничества и способах безопасного использования систем ДБО.

В целях обеспечения постоянно доступного сервиса для клиентов ДБО в банке применяются механизмы противодействия DDoS-атакам на эти сервисы.

НБЖ: Как выстроена модель системы информационной безопасности банка?

В. ГЕНЕРАЛЬСКИЙ: В первую очередь, следует отметить, что в банке вопросы управления системой информационной безопасности возложены на специализированное подразделение - управление информационной безопасности и контроля, не входящее в состав ИТ-департамента. Банк опирается на существующие стандарты, рекомендованные Банком России (СТО БР ИББС-1.0-2010).

Общая модель отражена в политике информационной безопасности компании. Разработаны и используются как организационные, так и технические меры защиты информационных активов банка.

Оценка опасности угроз с точки зрения возможных последствий в случае их наступления производится либо периодически, либо при выявлении новых угроз. По результатам оценки формируется оптимальная мера защиты.

НБЖ: Каким образом оценивается экономическая эффективность ИТ-проектов?

В. ГЕНЕРАЛЬСКИЙ: Для начала хотелось бы разделить все проекты, касающиеся информационных технологий, на две неравные части. Первая - сугубо ИТ-проекты, направленные, прежде всего, на оптимизацию ИТ-инфраструктуры. Например, построение внешнего ЦОДа. В таких случаях измерить экономический эффект представляется возможным. Например, в нашем случае сокращение затрат в результате построения внешнего ЦОДа составило 35%.

Что касается проектов, целями которых являются увеличение объемов продаж, улучшение качества предоставляемых услуг, различного рода оптимизация процессов и т.п., то возьму на себя смелость утверждать, что однозначных способов измерения экономической эффективности инвестиций в ИТ не существует. Это миф.

Эффект от инвестиций в ИТ проявляется в случае совместных вложений в ИТ и в другие бизнес-активы. Само по себе внедрение какого-либо новейшего инструмента не дает эффекта без правильного использования данной разработки.

НБЖ: Какие новые требования предъявляет сегодня российский банковский бизнес, и в частности банк КИТ Финанс, к ИТ-консультантам и сервис-провайдерам?

В. ГЕНЕРАЛЬСКИЙ: Требования в целом остаются неизменными. Прежде всего, это наличие достаточной компетенции специалистов данных компаний. Не хочется тратить время и деньги на изобретение велосипеда.

Во-вторых, высокий уровень организации предоставления услуг. Если у нас в банке четко организована система обработки обращений, анализа, реализации, эскалации (при необходимости) и получения результата, то нам хочется соответствующего уровня предоставления услуг от сервис-провайдеров. В противном случае за что мы платим деньги?

Третий важный для меня принципиальный момент - партнерские отношения. Принцип домашнего доктора всегда был мне близок, поэтому я хочу иметь возможность получать высококвалифицированную консультацию практически по любому вопросу, касающемуся ИТ.

НБЖ: Насколько востребован ИТ-аут-сорсинг в банке?

В. ГЕНЕРАЛЬСКИЙ: Очень востребован. Опять же не буду оригинальным и скажу, что за ИТ-аутсорсингом будущее. Теоретически мне, как руководителю, должно быть невыгодно иметь в своем департаменте уникальных сотрудников, профессиональный уровень которых явно выше специалистов аутсорсе-ра. Это неправильно, но ситуация исправляется очень медленно, особенно если речь идет о разработчиках прикладных программных продуктов. Это характерно для автоматизации банковской деятельности. Слабая конкуренция в данной области приводит к диктату со стороны аутсорсера. Надеюсь, что ситуация будет меняться в лучшую сторону.

НБЖ: Какие направления развития ИТ в банке КИТ Финанс являются приоритетными в 2012 году?

В. ГЕНЕРАЛЬСКИЙ: Как и в гон году, банк сконцентрирован на развитии корпоративного блока и подразделения по обслуживанию частных клиентов КИТ Финанс Премиум. Соответственно, мы будем ориентироваться на потребности этих бизнес-направлений, расширяя или, наоборот, сокращая действующую архитектуру. Основные технические работы уже проведены, и мы будем продолжать настраивать систему, переходя к деталям. И, конечно, будем стремиться оптимизировать ИТ-затраты без ухудшения качества предоставляемых услуг.

В наших планах также реализация проекта единого хранилища данных, внедрение учетной системы для направления бизнеса «Банковские карты», продолжение реструктуризации ИТ-инфраструктуры, изменение организационной структуры департамента ИТ. Думаю, что в 2012 году мы как раз сможем оценить результаты проделанной работы.