121. Структура і основні елементи системи “Клієнт/Офіс-Банк”

Електронна система передавання документів «Клієнт-банк» призначена для того, аби віддалені клієнти банку — користувачі цієї системи мали змогу отримувати банківські послуги через канали зв'язку.Такі системи називають ще системами електронних платежів «Клієнт/Офіс-Банк» (СЕПКОБ).

У найзагальнішому вигляді система складається з двох головних структурних елементів. Перший елемент — автоматизоване робоче місце «клієнта» (АРМ_К) — розташоване безпосередньо в клієнтів, які по каналах зв'язку обмінюються інформацією з банком. Другий елемент — АРМ «БАНК» (АРМ_Б) — міститься в банку, що обслуговує клієнтів, котрі мають АРМ_К.

АРМ_К працює в режимі реального часу і, як правило, ввімкнене в ЛОМ (локальні обчислювальні мережі) клієнта. Інтегруючись (на рівні обміну файлів платіжних та інших документів) із прикладними задачами автоматизованої інформаційної системи клієнта, АРМ_К може розглядатися і як її елемент.

АРМ «БАНК» призначений для обробки пакетів платіжних документів, запитів та інших повідомлень клієнтів, які є учасниками СЕПКОБ. Він інформаційно взаємодіє (на рівні обміну даними) з ПТК ОДБ банку.

СЕПКОБ працює в режимі електронної пошти, і в разі великого числа клієнтів з АРМ_К (понад 10) до її складу включають додатковий структурний елемент «концентратор повідомлень» клієнтів (КПК). Він, розвантажуючи АРМ_Б, забезпечує ідентифікацію, приймання, передавання й перевірку повідомлень від клієнтів, концентрацію та передавання таких повідомлень. На КПК формуються пакети документів як для передавання й обробки на АРМ_Б, так і для АРМ_К.

Основне технічне забезпечення АРМ_К і АРМ_Б таке: комп'ютер, модеми і засоби ідентифікації користувача. Технічне забезпечення КПК додатково містить файл-сервер і поштовий сервер. Зв'язок КПК з АРМ_Б відбувається, як правило, по виділених лініях, а з АРМ_К — комутованих.

122. Забезпечення безпеки передачі та обробки даних в системі “Клієнт/Офіс-Банк”

Інформація в СЕПКОБ з метою ЇЇ захисту передається лише в зашифрованому вигляді. Дані, які обробляються й передаються, захищені завдяки шифруванню та використанню системи паролів. Найчастіше пароль вибирає та встановлює сам клієнт, змінюючи його з часом. Пароль містить здебільшого від 1 до 10 символів (разом зі знаками псевдографіки). Якщо пароль загубиться, його не зможуть відновити навіть розробники системи та обслуговуючий персонал, тобто це загрожує блокуванням доступу до всієї нагромадженої інформації.

Для ідентифікації користувача застосовують системи запиту й перевірки введеного з клавіатури паролю, системи контролю «парольних», або «ключових», дискет, магнітних та інтелектуальних пластмасових карток.

Захисту інформації слугує й система накладання на ПД (платіжний документ) «електронного підпису» особами, які мають право розпоряджатися грошовими коштами. Це означає, що машинне зображення ПД доповнюється спеціальним набором символів, залежним як від особистого коду особи, котра має право на підпис, так і від змісту самого документа. Не підписані документи не можуть бути передані до банку, а із внесенням будь-яких змін до підписаного документа змінюється принаймні один електронний підпис на документі, що негайно виявляється системою.

Основу інформаційного забезпечення СЕПКОБ становлять довідники, що стосуються банків, одержувачів, призначення платежів, а також база даних платіжних документів (БД ПД).

Довідник про банки за своєю структурою та змістом збігається з довідником в ОДБ банку.

Довідники про одержувачів і призначення платежів створюються системою СЕПКОБ і поповнюються у процесі її роботи.

БД ПД крім реквізитів платіжних документів містить і додатковий атрибут (один символ) «статус документа».

До інформаційного забезпечення системи належать також ідентифікаційні коди АРМ_К, директора й головного бухгалтера, паролі та програми накладання підписів і шифрування