Основные проектные решения

1. Совершенствование электронного документооборота НДЦ с депонентами и другими контрагентами (Чеботарев Ю.Д.)Москва, 2009г.

2. Основные проектные решения • Функциональный прототип – действующая система • Отклонения от функционала действующей системы минимизированы за исключением случаев, затрудняющих дальнейшее ускоренное развитие • Минимальные изменения нормативно-договорной базы, регламентов работы НДЦ • Дополнительные функциональные изменения реализуются в рамках последующих этапов

3. Сохранение каналов информационного взаимодействия и форматов электронных документов и планируемые изменения • Сохранение «Луча» и каналов информационного взаимодействия • Связь Пользователя участника с депозитарным кодом • К одному Пользователю может быть привязано несколько счетов и наоборот (используется гибкая система привилегий) • Доступ к одному счету по разным каналам и адресам с обеспечением разделения документооборота • Удаленный интерактивный доступ депонента (до 3 квартала 2009 г. в демонстрационном режиме на просмотр остатков, в дальнейшем полный доступ) • На начальном этапе администрирование пользователей только Администратором НДЦ

4. Группы пользователей, организация подсистемы разграничения прав пользователей • Зарегистрированное лицо – любое юридическое или физическое лицо существующее в системе в виде объекта. Далее контрагент. • Возможность ввода и ведения атрибутов контрагента и прав доступа к данным и функциям на основе набора присвоенных ролей • Контрагент может иметь одного и более пользователей. Имя пользователя уникально в рамках его контрагента. • Аутентификация (проверка подлинности) пользователя производится по указываемым им имени пользователя, паролю и крипто-сертификату. • Пользователи объединены в группы. Пользователь может входить в несколько групп, а также не входить ни в одну из групп. • Каждый контрагент имеет выделенную группу – Администраторы (после 2 кв. 2009 г.). Пользователи, входящие в эту группу имеют право на регистрацию дополнительных пользователей и включение их в определенные группы

5. Назначение полномочий пользователям

6. Назначение полномочий пользователям

7. Назначение полномочий пользователям

8. Перечень групп пользователей роли «НДЦ» 1.adm ОО (Операционный отдел) ОУ 2. ad2 СКО (Сектор корпоративных операций) ОУ (adm+списки) 3.ada ОКО (Отдел контроля операций) ОУ 4.pmn ОП (Отдел платежей) ОУ 5.rtv СРТВПО (Сектор разработки требований и внедрения ПО) ОУ 6.KNO Начальник Клиентского отдела 7. KDG СЗД (Сектор заключения договоров) КО 8. KMN Менеджер КО 9. оke ОКДИ (Отдел корпоративных действий и информации) УКДиВЭ 10. okd ООВД (Отдел организации выплаты доходов) УКДиВЭ 11. swi Офицер SWIFT (ОРОЭД УПТО) 12. exe Мониторинг работоспособности системы (ОЭСА УПТО) 13.ndn Сибирский филиал НДЦ (корпоративные ц.б.+КОДО_ОДО) 14. nd2Сибирский филиал НДЦ (дополнительные полномочия) 15. ndp (nds)Филиал НДЦ (обслуживание корпоративных ц.б.) 16. admu Администратор пользователей (ОРОЭД УПТО) 17. adms Администратор настроек (ОТС УПТО) 18. admpl Администратор профилей полномочий (ОТС УПТО) 19. admul Администратор полномочий пользователей (СБ) 20. admsec Администратор безопасности (СБ)

9. ММВБ (ЦУС) Функциональный (депозитарный) Договор (1) Схема договорных отношений НДЦ с Участниками при организации интерактивного доступа Правила ЭДО ММВБ (2) НДЦ Договор об обмене электронными Документами (3) Договор о присоединении Управление сертификатами СЭД Соглашение о пред-нии интерактивного доступа к информации и проведении тестирования ПО (4) WEB Правила ЭДО НДЦ Форма подачи предложений и замечаний Временный порядок подключения к WEB-каналу Доверенность на Пользователя Участник ЭДО НДЦ

10. Форма подачи предложений (замечаний) по работе Системы • Депозитарный кодУчастника • Дата • №№п/п • Наименование экраннойформы • Описаниезамечания (предложения) • Классификациязамечаний (предложений) Интерфейс; Функциональность • Статус критичности (высокий/средний/низкий) Примечание: Предложения и замечания можно направлять в НДЦ в электронной форме на адрес электронной почты Вашего (или любого другого) менеджера в Клиентском отделе НДЦ (lykov@ndc.ru; fedorov@ndc.ru; kubareva@ndc.ru; shebanov@ndc.ru; dolgopolov@ndc.ru ), через раздел «Депозитарный консультант» на сайте НДЦ www.ndc.ru или по факсу: (495) 956-2792, а также устно по контактным телефонам Клиентского отдела НДЦ: (495) 956-2790, 956-2791.

11. Доверенность на Пользователя Участника Участник уполномочивает ___________________________________________________________________ (наименование должности, фамилия, имя, отчество полномочного представителя) владельца сертификата (Владелец: ___________________________________) ( переписывается соответствующая строка из сертификата ключа электронной подписи, владельцем которого является полномочный представитель)* ключа электронной подписи с областью действия «Электронный документооборот НДЦ», - паспортные данные: серия, номер, орган, выдавший паспорт, дата выдачи; - телефон, адрес электронной почты** от имени и в интересах Участника (депозитарный код __________) при исполнении Соглашения , осуществлять интерактивный доступ к информации о состоянии счетов депо Участника, открытых в НДЦ, через WEB-канал. Примечание: * Например: Владелец: CN=Ivanov Ivan Ivanovich,O=Krossbank,DC=pki,DC=micex,DC=ru. ** Адрес электронной почты указывать обязательно, т.к. на этот адрес Система будет направлять сообщения с данными для генерации временного пароля.

12. Общая схема ЭДО НДЦ Участники СЭД НДЦ Участники СЭД НДЦ НДЦ Система электронного документооборота Internet E-mail Internet E-mail Пользователи СЭД НДЦ СГД (СПО) WEB – сервер НДЦ Система «Корвет» Proxy (клиент) Internet (HTTP) Proxy (сервер НДЦ) SWIFT

13. Пользователь Депонента Общая схема интерактивного доступа Демо1 Клиентский Browser Открытый НТТР модуль (Microsoft Демо 2 защиты протокол Internet ( Proxy) Explorer) Транспорт НТТР Шифрованный (сеть протокол Internet) Система «Корвет» Демо 1 Серверный Открытый НТТР Демо 2 WEB - сервер модуль защиты НДЦ протокол ( Proxy) НДЦ

14. 1. Заключить с НДЦ Соглашение о предоставлении интерактивного доступа к информации и проведении тестирования ПО (далее – Соглашение); Порядок подключения к WEB-каналу 2. На Пользователей получить ключи ЭЦП (шифрования) и соответствующие сертификаты с областью действия «ЭДО НДЦ» (в случае, если они не были получены ранее); 3. Представить в НДЦ доверенность на Пользователей (адрес электронной почты обязателен); 4. Получить с WEB- сайта ЗАО «ММВБ» (http://www.micex.ru/services/electronic_workflow/software) ПО «КОРВЕТ-клиент» и документ "СИСТЕМА «КОРВЕТ- ММВБ». PROXY-КЛИЕНТ. РУКОВОДСТВО ОПЕРАТОРА"; 5. Установить на компьютер СКЗИ ("Верба-OW" и Программный комплекс “Справочник сертификатов”), полученные в соответствии с Правилами ЭДО ЗАО ММВБ (если ранее они не были установлены) в соответствии с эксплуатационно-технической документацией, а затем ПО «КОРВЕТ-клиент» в соответствии с документом "СИСТЕМА «КОРВЕТ-ММВБ». PROXY-КЛИЕНТ. РУКОВОДСТВО ОПЕРАТОРА и произвести необходимые настройки в соответствии с Соглашением; 6. Получить от НДЦ сообщения с именем (логином), кодом организации и ссылкой (Демо 1 или Демо 2). Используя эти данные получить временный пароль. При первом входе в Систему временный пароль заменить на постоянный.

15. Соглашение можно получить на сайте НДЦ в разделе «Документы / Документы по ЭДО» или в Клиентском отделе НДЦ. Адреса сайтов, с использованием которых обеспечивается интерактивный доступ к информации: Демо 1 http://alamtest.ndc.ru:8001 Демо 2 http://alamprod.ndc.ru:8000 Для получения интерактивного доступа к информации необходимо иметь дискету с криптографическим ключом электронной подписи, логин и пароль. Необходимо вставить ключевую дискету в дисковод компьютера и запустить ПО «Корвет-клиент», следуя инструкциям, появляющимся на экране. Порядок работы Пользователя Участника с Системой описан в Руководстве пользователя системы. Клиентское рабочее место Пользователя Участника должно включать: 1. Общесистемное ПО (операционная система MS Windows XP); 2. Интернет-обозреватель (Browser)(Microsoft Internet Explorer версии 7.0) с открытием доступа в Internet; 3. СКЗИ в комплектации, установленной в Соглашении. Порядок подключения к WEB-каналу

16. Спасибо за внимание!