Михаил Сенаторов: В ЦБ на одного сотрудника, включая шоферов и уборщиц, приходится почти 4 единицы техники и ПО
CNews.ru: Банк России по праву считается одним из лидеров информатизации в стране и работает на уровне лучших мировых стандартов. Какие ключевые этапы в информатизации Банка России можно выделить за последние 10–15 лет? Михаил Сенаторов: Начало Банку России в том виде, в котором он существует, положил 1992 год. В результате распада СССР перестал существовать Госбанк СССР. Основным банком стал Банк России, бывшая российская республиканская контора Госбанка СССР, которой руководил Георгий Матюхин. По своему составу и инфраструктуре Банк России был недостаточно укомплектован для выполнения своей работы. После назначения Виктора Геращенко в 1992 году началось активное создание банка. Его современное состояние — результат работы нескольких председателей на протяжении последних десяти лет: Виктора Геращенко, Татьяны Парамоновой, Сергея Дубинина, вновь Виктора Геращенко и, в настоящее время, — Сергея Игнатьева. Именно они создавали и развивали банк. Если говорить об основных этапах информатизации Банка России, то основополагающими стали последние десять лет. В течение этого времени было два значимых этапа. Первый — это перевод платежной системы на электронные платежи в 1993–1995 гг. И второй этап — развитиеCNews.ru: Какие Михаил Сенаторов: Используется несколько сотен различных аналитических систем, и эти системы развиваются. Каждый департамент и каждое функциональное подразделение имеет свои аналитические системы для выполнения собственных функциональных задач. Начало им было положено в первые годы 1990-х гг., но тогда установка этих систем проходила отчасти хаотично — требовалось достаточно быстро обустраивать рабочие места и выполнять функции, возложенные на банк. Тогда аналитические задачи, которые они решали, и сами программы были недостаточно структурированы и носили в определенной степени поверхностный характер. Но в первой половине 90-х годов была создана основа платежной системы. Сейчас продолжаются работы по ее улучшению, однако такого приоритета в развитии, как раньше, у нее нет, хотя, конечно, это направление остается одним из важных. Основные работы по созданию CNews.ru: Какая зарубежная практика используется Банком России? Михаил Сенаторов: Многие знания, в особенности по платежным системам, мы получили от Центральных банков крупнейших стран мира — это Федеральная резервная система США, Банк Франции, Банк Англии, Дойче Бундес Банк. С этими банками мы активно работали и работаем, у них наши сотрудники многому научились: пониманию проблем, подходам к их решению, выявлению наиболее значимых моментов при построении платежной системы. И сейчас продолжается большая работа по обучению наших сотрудников из функциональных, экономических и надзорных департаментов. На базе этого обучения формируются определенные требования к аналитическим системам, с которыми мы работаем, и к тем, что намерены использовать. CNews.ru: Сколько примерно человек в год обучается? Михаил Сенаторов: Несколько сотен человек точно, вместе с иностранными специалистами. Идет двусторонний обмен знаниями и опытом и постоянное повышение квалификации нашего персонала. Мы сами приглашаем специалистов, а в зарубежные банки выезжают наши сотрудники. Кроме того, у нас работает внутреннее обучение, в самом Банке России, на наших учебных центрах, где тысячи слушателей в год проходят подготовку по тем системам, которыми владеет банк. Обучение — двухстадийный процесс: сначала берутся знания у ведущих зарубежных финансовых институтов, потом они осваиваются здесь, в центре, и затем распространяются дальше, по системе Банка России. Но, помимо образования в области основной функциональной деятельности, идет подготовка и совершенствование сотрудников в области CNews.ru: У банка, конечно, есть информационный портал? Расскажите о нем, пожалуйста. Михаил Сенаторов: Информационный портал постоянно развивается. Впервые им начали заниматься четыре года назад, и за это время он значительно улучшился. К нему были подключены не только сотрудники центрального аппарата, но и большинство наших территориальных учреждений. Теперь все они работают через этот портал. Информационный портал является хорошим движущим инструментом для расширения аналитических задач и приложений с тем, чтобы всегда была возможность пользоваться результатами работы соседних подразделений, когда это требуется. Насыщение, «контент» информационного портала Банка России постоянно наращиваются. CNews.ru: Есть ли у Банка России отдельный информационный центр? Михаил Сенаторов: Такого понятия, как «информационный центр», — нет. В банке есть несколько подразделений, которые занимаются работой с информацией применительно к разным задачам. Работа с внешними организациями — клиентами, заинтересованными государственными институтами, финансовыми органами — осуществляется через департамент внешних и общественных связей. Он организует внешнее взаимодействие и поддерживает сайт Банка России, через который доводится много оперативной и справочной информации до кредитных учреждений, наших клиентов и организаций, которые работают с Банком России, но не являются его клиентами. За насыщение нашего внутреннего портала отвечает департамент исследований. Он был одним из родоначальников этого портала и продолжает оставаться его основным идеологом. Кроме того, достаточно много информации продолжает поступать от других департаментов банка. Организацией разработки CNews.ru: Насколько сейчас реализована удаленная работа с информационной системой Банка России? Михаил Сенаторов: Наша система позволяет работать удаленно, она строится именно таким образом. Для некоторых приложений уже есть возможность работать с базами данных, существующими не только в центральном аппарате, но и в наших территориальных учреждениях. С другой стороны, территориальные учреждения могут работать со своими базами данных и с базами данных, имеющимися в центре. CNews.ru: Такая работа осуществляется через Михаил Сенаторов: Да, практически все. Сейчас идет подключение наших главных управлений и территориальных учреждений — они работают таким образом. У них прописаны права доступа, и эти права постоянно расширяются, т.к. «крепнет» сам портал и улучшается его функциональность. Информационный портал сейчас будет основным инструментом для работы с данными в старом масштабе. Но, чтобы перейти на новую базу данных, построенную на сборе метаданных, требуется коренной пересмотр функционирования всех наших систем. Мы к нему постепенно идем, т.к. сразу это сделать невозможно, поскольку необходимо поддерживать функционирование всех наших систем и нельзя останавливать работу. Постепенно происходит замещение этих систем на другую технологию обработки информации, при этом внешне весь интерфейс остается прежним, как и привычные механизмы и способы взаимодействия с ним пользователей. CNews.ru: Какова динамика затрат на Михаил Сенаторов: Динамика затрат на информатизацию идет по ниспадающей. Пик расходов приходился на середину 90-х годов. Тогда строилось достаточно большое количество инфраструктурных систем для обеспечения электронных платежей и, одновременно, для создания инфраструктуры информационного обмена между подразделениями. После того как эти инфраструктурные системы были созданы, основные затраты идут на их поддержку и обновление, а также, но в меньшей степени, на развитие других направлений. Последнее в основном относится к информационным системам, тогда как в телекоммуникационных оно практически закончено. Сейчас CNews.ru: Используется ли в Банке России ПО с открытым кодом, например, Linux? Михаил Сенаторов: Что касается Linux, то мы сейчас рассматриваем возможность его использования для ряда наших приложений. Если говорить об операционных системах, в которых мы работаем, то это UNIX’овые ОС, они открытые, и наши средства обработки построены на базе UNIX. Но мы не можем «открыть» нашу систему полностью, т.к., используя UNIX как стандартную платформу, обязаны строить вокруг нее огромные системы защиты для предотвращения возможности внедриться в наши сети, «погулять» в них или порушить систему. CNews.ru: Но на рабочих местах сотрудников в основном используется Windows? Михаил Сенаторов: Да, в основном Windows. CNews.ru: Как часто происходят хакерские атаки? Михаил Сенаторов: Постоянно. CNews.ru: Но система «стоит»? Михаил Сенаторов: Пока никаких потрясений в системе не было. Хотя интерес к ЦБ всегда очень большой. Все считают, что там очень много денег, а значит — есть ключ от золотых кладовых, и главное — найти этот ключ и куда его вставить, чтобы открыть и попользоваться золотом или деньгами. На самом деле, все наши активы электронные, реальных 70 млрд. в пачках «зеленых» у нас нет. Поэтому управление нашими активами происходит электронным способом — через биржи. Широкое использование разнообразных новейших технологий биржевой работы — это то, чем банк занимается и чем владеет в достаточно хорошей степени. CNews.ru: Были Михаил Сенаторов: Вирусы заскакивают, но все системы у нас еще ни разу не поражались. К тому же, эти вирусы приходят в результате деятельности наших сотрудников: приносит человек дискету, поставил в дисковод компьютера, а на ней оказался вирус в одном из файлов. Этот вирус начинает его систему поражать, но так, чтобы приходили сетевые вирусы и распространялись по всей системе Банка России, — такого у нас не было. У нас много средств защиты от внешнего воздействия, информационная система отделена от платежной — они никак между собой не связаны. Более того, платежная система замкнута, в нее нельзя попасть извне. Наша внешняя защита достаточно серьезная, а внутренняя — многоуровневая. Кроме того, большое внимание уделяется процессу организации системы защиты внутри банка. Нет ни одного человека, « CNews.ru: За информационную и за физическую безопасность отвечаете вы? Михаил Сенаторов: Нет, у нас есть специальное Главное управление безопасности и защиты информации. Оно занимается вопросами организации защиты и, в том числе, защиты информационных ресурсов. Мы создаем средства защиты, тестируем их, предлагаем для использования. Если получаем добро от этого управления — то устанавливаем и интегрируем в наши системы, но в эксплуатацию передаем подразделению, которое ведет отдельно от нас все вопросы, связанные с защитой информации. Они стоят на страже всех наших информационных ресурсов и телекоммуникационных систем Банка России. CNews.ru: Кто непосредственно отвечает за безопасность и какова его подчиненность? Михаил Сенаторов: Начальник «Главного управления безопасности и защиты информации» подчиняется председателю Банка напрямую. Мы с ним взаимодействуем на техническом уровне — потому что системы разрабатываем мы, а они их тестируют, проводят опробование, выносят решения относительно пригодности и применимости. CNews.ru: Насколько велика Михаил Сенаторов: Сейчас Один раз сам на себе это испытал. Когда я был довольно далеко, в Туве, мне по рации в машину сообщили, что просят связаться с офисом. Как раз подъезжали к нашему расчетному центру в нескольких километрах от границы с Монголией. Оттуда по спутниковой связи соединился со своим офисом. После переговоров попросил, чтобы меня соединили с мамой, и поговорил с ней. То есть система связи в Банке России хорошая и дает возможность банку ощущать себя единым целым. Это, может быть, не всегда осознается в повседневной жизни, но очень важно, так как консолидирует Банк России. Если раньше, когда с нашими отделениями не было связи (а они находятся от главных управлений на расстоянии в сотни, а то и тысячи километров), — требовалось заказывать переговоры за сутки, то сейчас эта связь автоматическая и в течение нескольких секунд вы соединяетесь с любой точкой. Это действительно серьезный прорыв, и количество телефонных звонков в банке увеличивается. Банк работает как единый организм — его активность меняется в зависимости от времени года и различных событий. Наша система была сделана как интегрированная и она работает как интегрированная. Действует единый центр управления, который «видит» всю эту систему. Он позволяет нам отслеживать ход работы платежной системы страны, позволяет видеть все, что у нас происходит, — все сбои и проблемы, которые возникают, докладываются сюда, есть определенный регламент решения внештатных ситуаций, выхода из них. CNews.ru: Получается, что загруженность растет? Михаил Сенаторов: Загруженность не растет, но увеличивается интенсивность труда. Чем больше средств для работы и чем удобнее они для сотрудника — тем выше отдача от этого сотрудника. К примеру, если сравнить счеты и вычислительную машину, которая считает то же самое, — на счетах сотни тысяч людей будут костяшки двигать, а машина в секунду все пересчитает. И здесь так же — информационная вооруженность сотрудника Банка России постоянно растет, соответственно — отдача тоже увеличивается. Но и задачи становятся все более сложными. От простейших экономических операций свободного рынка, с которыми мы столкнулись в начале 90-х годов, мы переходим ко все более сложным процедурам управления и развития финансового рынка, экономики страны. Все это взаимосвязано и отражается на требованиях, предъявляемых к сотрудникам банка. CNews.ru: Что вы можете сказать о взаимодействии с центральными банками СНГ в Михаил Сенаторов: Сейчас идет активная работа с белорусами — т.к. ведется разговор об объединении финансовых систем двух стран. Естественно, возникают проблемы в сфере платежных систем и обмена информацией. Но у нас были такие контакты, и мы обменивались информацией о том, на каких системах работаем. Поэтому, когда объединение перейдет в практическую плоскость, придет наш черед. Также мы решаем частные задачи, возникающие между Центральными Банками, когда, например, требуется определенная техническая поддержка или решение, чтобы обеспечить канал связи или обмена информацией. CNews.ru: Как давно и насколько широко в банке используется электронная цифровая подпись (ЭЦП)? Михаил Сенаторов: ЭЦП используется еще с середины 90-х годов, когда мы ввели электронные платежи. Подтверждение достоверности платежа обеспечивалось электронными средствами, но тогда мы их не называли ЭЦП. Это были средства аутентификации, но, по сути, тот же продукт — ЭЦП. Когда готовился закон об ЭЦП, мы активно участвовали в работе над ним, но в последний момент к нашему мнению не прислушались и сделали закон общего действия. Он получился не очень практичным, довольно сложным для применения. Когда мы изучали возможности его использования, то оказалось, что в «прямом» виде для Банка России он не подходит. Правда там есть одно исключение, где говорится о возможности создания корпоративных информационных сетей. Банк России со своими клиентами представляет именно такую корпоративную информационную сеть, где правила прописываются участниками самой сети. Закон об ЭЦП — общего действия, как правила дорожного движения. Здесь не имеет значения — кто вы и на какой машине едете, — есть общие правила, и по этим правилам должны ездить. Но если взять корпоративную систему, например, железную дорогу, то она общим правилам не подчиняется, они с автодорогой пересекаются только в одном месте — на переездах. Так и у нас — мы понимаем, что закон общего пользования должен быть, но у нас другая система, и поэтому мы полностью этот закон использовать не будем — он сильно усложняет нашу систему, удорожает ее. Если впрямую использовать этот закон, то мы должны создать удостоверяющий центр, раздать ключи всем нашими пользователям и т.д., то есть использовать ЭЦП в том виде, в котором предлагается ее использовать на рынке для обмена информацией между не знающими друг друга людьми. У нас другая ситуация — мы знаем своих клиентов, и у нас отношения регулируются на основе двухсторонних договорных отношений. Поэтому у нас нет потребности в продукте, содержащем требования к аутентификации человека, ответственности и пр. В то же время, проверка аутентификации здесь осуществляется на том же самом уровне, что и инструментами ЭЦП, но сами наши продукты — более легкие и требуют не только меньшего вычислительного ресурса, но и меньше ресурсов для поддержания, распространения ключевой информации и т.д. Они намного дешевле и менее затратные. То есть мы с законом об ЭЦП согласны, но, поскольку у нас индивидуальная корпоративная информационная система, мы работаем несколько CNews.ru: Хватает ли емкости каналов? Михаил Сенаторов: Хватает, более того, мы предоставляем услуги другим финансовым институтам, например, Комитету по финансовому мониторингу, Казначейству, ГТК. Это не означает, что наша CNews.ru: В системе банка используются аппаратные устройства для сжатия/кэширования трафика? Они дают ощутимый эффект? Михаил Сенаторов: Да, используются, они особенно эффективны на каналах передачи информации. CNews.ru: Для этого используется Михаил Сенаторов: Это корпоративное решение, оно связано с вопросами защиты информации. Средства защиты сжимают передаваемый объем информации, и они же его криптуют. В результате увеличивается скорость передачи информации, растет эффективность. Но у нас идет абонентское шифрование, не канальное, так как последнее требуется для других задач. CNews.ru: Инфотелекоммуникационная система Банка России не просто большая, но и распределенная по всей стране — как контролируется ее состояние? Михаил Сенаторов: Система банка «раскидана» по всей стране и нужно следить за состоянием вычислительных комплексов. Оказывается, что не менее важным фактором является состояние инженерных систем, в том числе кондиционирования. Если, к примеру, выходит из строя кондиционер стоимостью $3,5–4 тысячи, то может «погибнуть» система стоимостью $200 тысяч. Повышение температуры приводит к самоотключению машин. Но если завершается процесс обработки информации и невозможно выполнять основную функцию, то неизбежны большие убытки. Весь комплекс не должен останавливаться На уровне поддержания работы системы — это серьезная задача. К примеру, если установлены ИБП (источники бесперебойного питания), то они не только поддерживают и резервируют питание — они выправляют все проблемы, связанные с деятельностью электрической сети, — изменение частоты, перепады напряжения, то, что машины не любят, — ИБП все это сглаживают. Если выходит из строя комплекс резервирования по энергетике, то машина этого не видит, но любое небольшое изменение в сети может вызвать неполадки в работе вычислительного комплекса. Поэтому мы должны наблюдать за состоянием батарей, температурным режимом в аппаратных и другими факторами. Например, существует проблема заземления в наших северных территориях, в условиях вечной мерзлоты. Сделать заземление — то же непростая задача. CNews.ru: То есть у вас контроллеры всю информацию собирают дистанционно? Михаил Сенаторов: Мы стараемся подойти к такому состоянию. CNews.ru: Применяются в большей степени российские или зарубежные контроллеры? Михаил Сенаторов: Разные, хотя, в основе, конечно, зарубежные. Но поскольку наша промышленность развивается, то предлагаются отечественные решения, более дешевые. Если они нам подходят, то мы их испытываем и, после проверки, начинаем использовать в нашей системе. CNews.ru: Расскажите о планах развития Михаил Сенаторов: Основная проблема, которая стоит перед банком, — очень большой объем данных, накапливаемых ежедневно, к тому же многие сведения дублируются. Поэтому сейчас основная задача — создание баз данных первичных сведений, которые надо получать от банков, наших клиентов, тех организаций, с которыми мы работаем. Сейчас базы данных собираются в заранее прописанных аналитических формах, сводных таблицах, статистической отчетности, которой обременены банки, регулярно направляющие нам эту отчетность. В то же время, она строится на основе исходных первоначальных сведений и можно, не загружая банки, брать у них эти базовые исходные данные и формировать ту статистику и отчетность, которая требуется для проведения нашей внутренней аналитики. Существует «решение в лоб» — создать единую базу данных и в нее сбрасывать все. Но что делать с теми базами, которые имеются сейчас? И как с этой одной базой данных будут работать все остальные приложения? Существует другое направление, связанное с интернетовскими путями решения этой проблемы. Собирается мегабаза данных из нескольких баз данных, к которым есть доступ, — но это промежуточное решение. Следующий шаг — трансформация самих данных и сбор метаданных в качестве основных. На их основе можно делать ту необходимую аналитику, которая требуется уже сейчас. Но это непростая задача, ее не удастся решить быстро, так как надо провести доработку многих комплексов и нормативных документов. CNews.ru: Аналитические системы Банка России работают на Михаил Сенаторов: На отдельно стоящих машинах — практически нет. В самом начале были такие системы, которые ставились на отдельно стоящие персональные компьютеры. Сейчас работа идет на CNews.ru: Спасибо.
|
Об информатизации Центрального Банка России, ключевых этапах развития его 
