Контрольная работа: Структура, апаратне забезпечення системи "клієнт-банк"
Довідник статусів (STATUS) містить такі поля: код статусу платіжного документа, зміст статусу платіжного документа.
Довідник кодів помилок (POMILKA) містить такі поля: код помилки та зміст помилки. Всі помилки, які можуть виникнути при передачі повідомлень в системі, згруповані в п’ять груп. Перший рівень включає помилки, які виникли під час передачі та формування файлу: в архіві вже є вхідний файл з таким ім’ям, власник вхідного файлу невідомий, клієнт не підключений до системи «Клієнт-банк», недопустима дата в імені файлу. Другий рівень включає помилки, що мають місце в структурі файлу чи документа.
Третій рівень включає помилки, які виникли в результаті недопустимості значень поля документа. Наприклад, недопустиме значення МФО по дебету чи по кредиту, недопустиме значення коду платежу і т. п.
Четвертий рівень включає помилки недостовірності та невідповідності значень поля тим значенням, які містять поля довідників бази даних. Наприклад, невідомий номер особового рахунку, код ЄДРПОУ не відповідає його паспортному значенню в довіднику і т.п.
П’ятий рівень – це помилки дублювань значень документа в базі даних.
Довідник касових символів (KASA) містить коди видів касових операцій та їхні відповідні назви.
На основі платіжних документів формується файл PD, який містить такі поля: код виду платіжного документа (ПД), номер пачки, номер ПД, дата заповнення ПД, код платника, назва платника, МФО платника, назва банку платника, номер особового рахунку по дебету, сума платежу, код отримувача, назва отримувача, МФО отримувача; назва банку отримувача, номер особового рахунку по кредиту, призначення платежу. Файл PD зберігається в базі даних системи, а після підпису бухгалтером та директором трансформується у файл типу R та передається в банк.
Файли, що передаються каналами зв’язку, формуються як текстові файли. Основним файлом, що його надсилає клієнт в банк, є файл платіжних документів, який позначається як файл типу R. Структура цього файла така: код виду платіжного документа (ПД); номер ПД; дата заповнення ПД; МФО по дебету; МФО по кредиту; номер особового рахунку по дебету; номер особового рахунку по кредиту; сума платежу; назва отримувача; призначення платежу; дата надання послуги або попередня оплата; код виду акцепту; код платежу; код ЄДРПОУ отримувача.
Після отримання файлу типу R банк надсилає клієнту транспортну квитанцію, яка ідентифікується як файл типу Т. Крім транспортних квитанцій, які сигналізують клієнта про отримання банком платіжних документів, є ще квитанція типу К про оплату документів банком. Структура цього файла-квитанції така: код виду платіжного документа; номер документа; дата документа; сума по документу; код помилки; дата оплати; вид квитанції; статус квитанції. В полі статусу квитанції проставляється статус платіжного документа, який був наданий йому в банку, наприклад, документ відхилено від оплати керівництвом банку.
Дані про рух та оплату документів, що надійшли в банк від клієнта, містить файл типу С. Його структура така: код помилки; код виду платіжного документа (ПД); номер ПД; дата виписки ПД; МФО по дебету; МФО по кредиту; номер особового рахунку по дебету; номер особового рахунку по кредиту; сума платежу; назва отримувача; призначення платежу; дата надання послуги або попередня оплата; код виду акцепту; код платежу; код ЄДРПОУ отримувача; ознака передачі; статус документа в базі даних; дата виписки квитанції.
Крім бази даних оперативної та нормативно-довідкової інформації, ведеться архівна база даних ARHIW, в якій зберігаються пачки оплачених документів та підсумкові виписки з особових рахунків.
Забезпечення безпеки передачі даних в системі «Клієнт-банк» здійснюється таким чином. Система «Клієнт-банк» повинна бути надійно захищена від несанкціонованого доступу та різного роду можливих зловживань. Вона повинна використовувати різні механізми захисту інформації як всередині офісу чи банку, так і зовні при проходженні файлів платежів каналами зв’язку. Для захисту використовуються системи аутентифікації та криптографічного захисту. Система повинна мати індивідуальні носії ключової інформації та робоче місце генерації ключів.
Перш за все система повинна передбачати організаційні засоби захисту, які полягають в обмеженні кількості користувачів системи та розмежуванні їх прав доступу. Система повинна мати також пароль, який присвоюється їй під час купівлі, а кожний користувач – індивідуальний код доступу. Посадові особи, які мають індивідуальні носії ключової інформації, повинні бути зареєстрованими в банку. Як правило, цими особами є директор та головний бухгалтер.
Користувачі, які мають право працювати з системою, поділяються на три групи, кожна з яких має різні права.
Перша група користувачів має лише право вводити, коригувати і друкувати документи, формувати звіти, архівувати дані та читати їх з архіву.
Бухгалтер має права першої групи, а також право другого підпису на документах, які він підписує своїм індивідуальним ключем, але не має права відправляти й приймати платіжні банківські документи.
Директор – користувач з максимальними правами доступу, який має всі права двох перших груп, а також право першого підпису на документах своїм індивідуальним ключем. Крім того, він має право знімати з документів підпис бухгалтера, відправляти й приймати платіжні банківські документи.
Кожний користувач має індивідуальний код доступу, який розпізнається на вході в систему і визначає його права доступу.
Кожний документ у файлі платіжних документів, що готується до передачі, підписується електронним цифровим підписом (ЕЦП), тобто доповнюється певною комбінацією символів, що ідентифікують відповідальну особу, яка поставила цей підпис. ЕЦП заснований, як правило, на відкритих та закритих ключах, які можуть з певною періодичністю змінюватись.
Крім того, всі повідомлення, що їх передають системою, підлягають криптографуванню. Тобто повідомлення одного абонента іншому перед відправкою шифрується та дешифрується під час прийняття його тим абонентом, якому воно було адресоване.
Право встановлювати й змінювати права доступу до системи має лише її адміністратор. Вся робота користувачів з системою протоколюється й записується у відповідні журнали.
2. Автоматизація касових розрахунків в ПТК ОДБ
Автоматизована обробка касових документів з огляду на їхню специфіку у відповідний модуль програмно-технологічного комплексу ОДБ. В основу технології автоматизованого опрацювання касових операцій покладено такий принцип – відповідальний виконавець з контролю за рухом коштів на особовому рахунку клієнта під час вводу касових документів перевіряє наявність особового рахунка, виявляє ознаки заблокованості чи закриття рахунка, наявності на ньому коштів. У момент прийому чи видачі готівки касир на своєму робочому місці виконує операцію «Оплата», заносячи відповідний запис до робочого файлу, де фіксуються зміни залишків коштів на рахунках. Скоригувати чи вилучити документ можна лише до моменту виконання операції «Оплата». У разі відповідного налагодження системи зазначена операція може виконуватися також із інтерфейсу технолога. Модуль «Каса» функціонує за такими режимами: прибуткова каса, видаткова каса, вихідні форми, регламентні роботи, об’єкти інкасації.
Зауважимо, що в меню «режими» спочатку вказуються процедури, які виконуються найчастіше, а далі наводяться ті процедури, до яких протягом дня звертаються лише один чи декілька разів.
Для виконання режимів автоматизованого обліку операцій з готівкою слугують: АРМ касира, АРМ відповідального виконавця, АРМ бухгалтера, АРМ адміністратора БД. Залежно від повноважень користувача й згідно з паролями доступу до заданого АРМ включаються різні пункти меню. Але при цьому насамперед виконуються регламентні роботи. До них належать:
роботи, виконувані в разі інсталяції модуля та в аварійних ситуаціях (ініціалізація файлів БД з касовими документами, ініціалізація журналу регламентних робіт, зміна стану модуля, зберігання документів поточного дня);
роботи, виконувані протягом поточного операційного дня (відкриття дня за касою, поповнення документів поточного дня, закриття дня за касою з архівацією касових документів, огляд журналу регламентних робіт);
регламентні роботи з архівними касовими документами (наприклад, перегляд касових документів з архіву).
Ініціалізація касових файлів – це та операція, за допомогою якої адміністратор БД очищає всі касові документи в разі інсталяції модуля «Каса» або під час аварійних ситуацій. У машинному журналі регламентних робіт ведеться протокол усіх дій, виконаних у цьому режимі із зазначенням дати, часу здійснення операції і табельного номера особи, котра виконала цю операцію. Журнал регламентних робіт можна переглядати і при потребі ініціалізувати.