Информационное развитие

Банком в своем развитии большое внимание уделяется информационно-технической поддержке деятельности его подразделений. На постоянной основе проводятся работы по развитию IT-инфраструктуры, автоматизированной информационной системы в целях совершенствования ее функциональных и технических возможностей и приведения их в соответствие требованиям тарифных программ, а также расширения ее аналитических возможностей.

В информационном развитии Банк ставит целью создание динамического цифрового банка с оптимальной структурой автоматизированных бизнес-процессов, обеспечение внедрения передовых технологий развития банковских услуг и инновационных систем банковского обслуживания.

За время своего развития Банк смог успешно и эффективно решить следующие задачи в IT-направлении:

-     модернизация ИТ-инфраструктуры и обеспечение отказоустойчивости информационных систем Банка;

-     обновление компьютерного парка;

-     внедрение услуги сервис – печати в центральном аппарате;

-     развитие АБИС Colvir: "Онлайн архивация", Процессинг счетов 24/7, интернет-банкинг для юридических лиц;

-        роботизация бизнес-процессов Банка, включая внедрение Computer Vision

-     развитие системы управления конечными устройствами Банка;

-     поэтапное лицензионное покрытие баз данных;

-     проведение пилотного проекта по тестированию ITSM-систем с целью выбора и последующей замены действующей системы управления ИТ-сервисами;

-        архивирование прошлогодних файлов электронного архива;

-     переход на альтернативные (open source и пр.) СУБД.

              Банком на постоянной основе проводятся работы по поддержке инфраструктуры на современном технологическом уровне и обеспечению её информационной безопасности учитывая новые вызовы и угрозы.

 

Развитие дистанционных и альтернативных каналов обслуживания

На протяжении последних нескольких лет, наряду с развитием физической инфраструктуры филиалов и агентской сети, Банк работал над развитием современных методов обслуживания клиентов, в том числе над развитием собственных каналов и инструментов продаж и обслуживания клиентов через интернет и мобильные устройства для передачи простых и повседневных операций в онлайн. Банк работал над развитием портала недвижимости Баспана для спроса клиентов в потребности улучшения жилищных условий и предложений партнеров по жилью и сопутствующим услугам, в том числе ремонт жилья. Также развивал каналы и инструменты продаж для обслуживания клиентов через интернет и мобильные устройства, что позволило сократить количество очередей в филиалах и время обслуживания клиентов.

 

Автоматизация деятельности и развитие бизнес-процессов Банка (реорганизация ИТ инфраструктуры и обеспечение бесперебойной работы информационных систем Банка)

В рамках повышения качества предоставляемых услуг, производительности труда и скорости принятия решений, а также уменьшения операционных рисков Банк проводит работу по автоматизации своей деятельности.

В Банке автоматизируются процессы по кредитным и посткредитным операциям, депозитным и постдепозитным операциям, обращениям граждан, мониторингу клиентопотока и платежей, входящих звонков, видео-сервис, процессы по HR, процессы по бухгалтерскому учету, IT и IT – безопасности, сбору и подготовке отчетности, банковскому документообороту, которые на постоянной основе оцениваются и анализируются в целях адаптации к изменениям рыночной конъюнктуры.

В отчетном году согласно Плану мероприятий по автоматизации бизнес-процессов Банка на 2025 год были автоматизированы клиентские операции в цифровых каналах Банка, процессы по риск-менеджменту, залоговому обеспечению, HR, учету, комплаенс-контролю, отчетности и другие процессы. По итогам года План мероприятий по автоматизации бизнес-процессов Банка на 2025 год исполнен на 100%.

            В то же время в 2025 году Банк продолжил реализацию мероприятий по развитию цифровой инфраструктуры и автоматизации ключевых бизнес-процессов. В рамках поэтапного перехода системы электронного документооборота на Систему управления бизнес-процессами BPM 2.0 (СУБП BPM 2.0) обеспечена автоматизация процессов Уполномоченных органов Банка. В рамках развития региональных программ кредитования выполнены работы по автоматизации процессов в системе ВРМ.

В отчетном году реализованы интеграции с Платформой Open API для обмена данными о счетах клиентов, а также ETL-интеграция с Аналитическим центром Холдинга НИХ «Байтерек» в части передачи регламентной отчетности и ключевых показателей деятельности Банка. Продолжено развитие Open API, включая реализацию переводов денежных средств между собственными счетами клиентов (Me2Me) в различных банках второго уровня совместно с Национальной платежной корпорацией Национального Банка Республики Казахстан.

В 2025 году Банком принята база данных очередников из системы «E-Kezekte». Проведены работы по миграции базы данных в систему ведения очередников Банка «ЦОЖ», разработаны соответствующие бизнес-процессы и запущен специализированный веб-ресурс orken.baspana.kz для приема заявок очередников.

Также продолжено развитие системы оперативного хранения данных (ODS), обеспечена ее интеграция с CRM-системой и системой Baspana. В целях повышения устойчивости, масштабируемости и технологической надежности ИТ-ландшафта Банка ведутся работы по развитию архитектуры сервисной шины с применением современных технологических решений.

В рамках модернизации ИТ-инфраструктуры и обеспечения отказоустойчивости работы информационных систем Банка, в отчетном году введены в эксплуатацию следующие оборудования и выполнены следующие мероприятия:

1)   введены в эксплуатацию диски для массива Netapp NVMe-SSD 15 TB – 12 штук, для массива Huawei NVMe-SSD 3.8TB – 24 штуки, а также дисковый массив в количестве 1 штуки, что позволило обеспечить гибкость, надежность и межплатформенную совместимость, доступность системы корпоративного класса с высокой производительностью. Обновление составляет 8%.

2)   проведены мероприятия, направленные на повышение уровня отказоустойчивости резервного Центра обработки данных (ЦОД). В этой связи проведены работы по переносу серверного и сетевого оборудования с ЦОД г. Астана, пр-т Кабанбай батыра, 17 в ЦОД по адресу г. Астана, пр. Абая, 47А. Новый резервный ЦОД соответствует уровню отказоустойчивости TIER III, что обеспечивает повышенную надёжность инфраструктуры, возможность проведения регламентных работ без остановки сервисов и соответствие международным стандартам доступности инженерной инфраструктуры.

3)   в целях повышения уровня отказоустойчивости и улучшения мониторинга за состоянием IT-инфраструктуры Банка, были проведены работы по интеграции системы VMware vCenter в систему мониторинга Grafana (monitor.otbasybank.kz) для мониторинга состояния физических и виртуальных серверов, а также LUN (логических устройств хранения данных). Обеспечено оперативное получение данных о состоянии серверов и LUN, что позволяет заблаговременно устранять потенциальные сбои и минимизировать риски простоев критичных сервисов.

4)   выполнены работы в целях развития VDI-среды (виртуальных рабочих мест) в Proxmox. Внедрен шаблон Windows 11 для инфраструктуры VDI, что позволяет решить следующие задачи:

-   стандартизация конфигураций виртуальных рабочих мест;

-   сокращение времени развертывания VDI для сотрудников;

-   централизованное управление обновлениями и настройками ОС;

-   повышение уровня информационной безопасности за счёт унифицированной политики конфигурации;

-   снижение операционных затрат на сопровождение рабочих мест;

-   повышение отказоустойчивости и управляемости VDI-инфраструктуры.

5)   В рамках развития и модернизации сетевой инфраструктуры Банка в 2025 году выполнены следующие мероприятия:

-   приобретены и введены в эксплуатацию коммутаторы в соответствии с планом закупок на 2025 год, в том числе в рамках переезда Центрального аппарата Банка в г. Астана, что позволило обеспечить необходимую пропускную способность, масштабируемость и отказоустойчивость сетевой инфраструктуры на новой площадке;

-   выполнены работы по проектированию и организации структурированной кабельной системы (СКС) на новой локации в г. Астана, включая прокладку кабельных линий, организацию телекоммуникационных шкафов и кроссовых узлов, что обеспечило соответствие инфраструктуры требованиям надежности и дальнейшего расширения;

-   осуществлён перенос сервисов Банка на фабрику Cisco ACI, что позволило централизовать управление сетевой инфраструктурой дата-центра, повысить уровень автоматизации, гибкость конфигурации и отказоустойчивость сервисов;

-   выполнено обновление программного обеспечения межсетевых экранов Cisco, что обеспечило повышение уровня информационной безопасности, устранение выявленных уязвимостей и поддержку актуальных версий политик безопасности;

-   выполнено обновление программного обеспечения сети Cisco SD-WAN, что позволило повысить стабильность работы филиальной сети, расширить функциональные возможности решения и обеспечить соответствие актуальным требованиям по безопасности и управляемости.

6)   В рамках модернизации компьютерного парка, в 2025 году проведено плановое обновление, в частности ноутбуков - на 40%, моноблоков - на 9%, источников бесперебойного питания на 19%. В рамках дорожной карты ИТ стратегии ежегодно планируется поэтапное обновление компьютерного парка и оргтехники Банка.

7)   В период передислокации центрального аппарата Банка с г. Алматы в г. Астана, были проведены мероприятия по организации рабочих мест (выдача ноутбуков и обеспечение работы пользователей в удаленном режиме в период переезда, подключение рабочих станций и оргтехники, установка соответствующих программ и сервисов)

8)   С целью повышения эффективности, оптимизации расходов/затрат и улучшения качества предоставляемых печатных услуг в Банке, внедрена услуга (под аутсорсинг) – «Сервис печати» в центральном аппарате Банка посредством получения в аренду с полным техническим сопровождением 19 высокопроизводительных многофункциональных устройств, что позволило вывести из эксплуатации 285 единиц устаревшей печатной техники, из них 123 эксплуатируемые единицы были направлены в областные филиалы Банка. Решение об услуги Сервис печати в центральном аппарате Банка, показало свою высокую эффективность, оптимизацию, пользу и перспективу масштабирования. Повысилась прозрачность и управляемость процесса печати документов на бумажных носителях, снизился общий объем печатной продукции за счет централизованного контроля и регулирования, в том числе минимизировались случаи нецелевого использования как печатной техники, так и печатной бумаги. Решение позволило отказаться от капитальных затрат на обновление печатной техники, а также исключить процедуры амортизации, списания и утилизации морально устаревшего печатного парка. Используемые Банком высокопроизводительные многофункциональные устройства являются оборудованием нового поколения с оптимизированным энергопотреблением, что является важным элементом политики устойчивого развития (ESG).

 

Внедрение и развитие информационных систем

В 2025 году в рамках развития ИТ Банком инициированы и реализованы следующие проекты:

-     развитие системы «СДФО» (Системы сбора данных о финансовых операциях);

-     развитие системы «Электронный архив»;

-     развитие системы «Ситуационный мониторинг»;

-     развитие системы «RPM» (Система управления нефинансовыми рисками);

-     развитие аналитической системы хранилища данных «Oracle BI»;

-     развитие системы «Кабинета деятельности внешних поставщиков услуг – «Кабинет оценщика»;

-     запуск и развитие системы «Базы данных очередников ЦОЖ» и веб-ресурс orken.baspana.kz;

-     развитие и оптимизация модулей АБИС "Colvir": "Онлайн архивация", Процессинг счетов 24/7, интернет-банкинг для юридических лиц;

-       роботизация бизнес-процессов Банка, включая внедрение Computer Vision

-      лицензирование системы управления базами данных MS SQL Server;

-     лицензирование системы управления базами данных Oracle;

-     модернизация серверного и сетевого оборудования;

-     проведение пилотного проекта по тестированию ITSM-систем с целью выбора и последующей замены действующей системы управления ИТ-сервисами;

-     переход на альтернативные (open source и пр.) СУБД:

-     1) Перенос базы данных логов ошибок с СУБД Microsoft SQL Server на СУБД PostgreSQL;

-     2) Перенос базы логов действий пользователей в депозитных операциях BPM c СУБД Microsoft SQL Server на СУБД PostgreSQL;

-     3) Перенос базы знаний Интеграционной Шины Банка с СУБД Microsoft SQL Server на PostgreSQL;

-     4) Миграция Базы биометрии (ЦОИД) с СУБД Microsoft SQL Server на СУБД PostgreSQL;

-     5) Миграция базы данных Genesys (GCTI8) с СУБД Oracle на СУБД PostgreSQL;

-     развитие UEM системы;

-     архивирование прошлогодних файлов электронного архива;

-     модернизация компьютерного парка;

-     внедрение услуги сервис – печати в центральном аппарате.

В целом, в Банке отмечается относительно высокий уровень поддержки развития цифровых технологий и инноваций, что является хорошей основой для дальнейшего продуктивного развития.

Кибербезопасность

 

 Обеспечение безопасности информационных активов и защита их конфиденциальности остаются важными задачами в рамках деятельности Банка. Актуальность этих задач подчёркивается необходимостью соблюдения Постановления Правительства Республики Казахстан от 20 декабря 2016 года № 832 "Об утверждении единых требований в области информационно-коммуникационных технологий и обеспечения информационной безопасности", Постановления Правления Национального Банка Республики Казахстан от 27 марта 2018 года № 48 "Об утверждении Требований к обеспечению информационной безопасности банков, филиалов банков-нерезидентов Республики Казахстан и организаций, осуществляющих отдельные виды банковских операций, Правил и сроков предоставления информации об инцидентах информационной безопасности, включая сведения о нарушениях, сбоях в информационных системах", а также соответствия требованиям других нормативных правовых актов Республики Казахстан и внутренних нормативных документов Холдинга.

Основными концептуальными направлениями усиления информационной безопасности являются:

·      поддержание в актуальном состоянии базы внутренних нормативных документов по информационной безопасности;

·      повышение уровня осведомлённости пользователей инфраструктуры информационных технологий Банка в области информационной безопасности;

·      обеспечение соответствия комплаенсу внешнего регулятора;

·      техническая поддержка и развитие программно-аппаратных мер по обеспечению информационной безопасности Банка включающих направления:

1)   мониторинг событий информационной безопасности;

2)   регистрация и решение инцидентов по информационной безопасности, а также развитие базы знаний по ним;

3)   контроль циркуляции критичной информации, подлежащей защите (персональные данные и банковская тайна);

4)   контроль управления доступами в прикладных информационных системах Банка;

5)   управление уязвимостями в инфраструктуре информационных технологий Банка;

6)   защита информации в базах данных;

7)   контроль за привилегированным доступом;

8)   защита электронной почты и пользователей при работе с Internet;

9)   защита web-приложений и мобильных приложений Банка;

10)    эшелонированная антивирусная защита инфраструктуры информационных технологий Банка;

11)    контроль изменений на критичных хостах Банка и контроль приложений.

·      проведение тестов на проникновение, социальной инженерии и анализ исходного кода критичных приложений Банка для получения стороннего взгляда на фактическую защищённость активов Банка.

·      осуществление непрерывного поиска потенциальных зловредных угроз через автоматические средства обнаружения аномалий, изучение выявленных подозрительных действий на возможный инцидент;

·      осуществление постоянного анализа цифровых активов Банка на предмет выявления уязвимостей согласно международным стандартам CVE2 и CVE3 соответствующими специализированными системами, эксплуатируемыми в Банке;

·      осуществление проактивного поиска и анализ данных для выявления возможных угроз, которые не будут покрыты текущими средствами защиты;

·      осуществление мероприятий по предотвращению/локализации угроз информационной безопасности;

·      формирование и назначение задач по локализации и предотвращению угроз соответствующим ответственным подразделениям Банка;

·      проведение анализа оповещений по новым угрозам для определения первоначальной области влияния и степени серьезности.

Для обеспечения информационной безопасности используются системы защиты от утечек данных, кибератак, вирусной активности, несанкционированного входа на ресурсы Банка, копирования, несанкционированных изменений и другие.

Банк на постоянной основе проводит мониторинг всех критичных информационных систем Банка, содержащих, обрабатывающих и (или) передающих сведения, отнесенные к защищаемой информации информационной безопасности, с целью выявления инцидентов информационной безопасности и своевременного реагирования на них. В отчетном году количество случаев утечки данных – 0. Общая сумма штрафов, выплаченных в связи с нарушениями в области информационной безопасности – 0.

В дальнейшем для обеспечения информационной безопасности Банк будет проводить мероприятия по обновлению и настройке систем, а также поддерживать в актуальном состоянии правила, политики и системы защиты в области информационной безопасности.

В Банке действует самостоятельное структурное подразделение – Управление Антифрод, основной задачей которого является защита Банка и его клиентов от фрод-событий, связанных с мошенничеством.

В целях обнаружения транзакций с признаками мошенничества и противоправных инцидентов в Банке на постоянной основе функционирует Антифрод-система, обеспечивающая ежедневный мониторинг и анализ транзакций клиентов в системе дистанционного банковского обслуживания. Работниками Управления Антифрод, в соответствии с требованиями внутренних документов, проводится анализ аллертов по операциям с признаками мошенничества.

В отчетном 2025 году были реализованы плановые доработки и обновления Антифрод-системы, включая:

1)      обновление и перенастройка компонентов системы в связи с изменениями во внешних интеграциях;

2)      расширение функциональных возможностей системы для просмотра юридических лиц;

3)      актуализация и развитие внутренних категорий и признаков;

4)      совершенствование механизмов ограничений и контроля по счетам клиентов.

Параллельно Банк продолжил взаимодействие с Антифрод-центром Национального Банка Республики Казахстан, что позволяет учитывать актуальную информацию об инцидентах и повышать качество мониторинга операций.

Дополнительно, для проактивного выявления мошеннических фишинговых сайтов было проведено пилотное тестирование систем класса «Бренд протекшн», а также систем класса «Data Base Protection» («Защита баз данных») для выявления утечек персональных данных клиентов. В целях снижения рисков мошенничества Управлением Антифрод совместно с Департаментом развития и поддержки информационных систем разработан сервис по проверке операций клиентов (за исключением операций, созданных в мобильном приложении) на предмет совпадения данных с базами Антифрод-центра НБРК (оценка благонадёжности).

Управление Антифрод продолжает предпринимать все необходимые меры по обеспечению безопасного функционирования Банка, предотвращению внутренних и внешних угроз безопасности, защиты законных интересов Банка и его клиентов от противоправных посягательств и усилению безопасности персонала и имущества Банка.