کلیدها و گذرواژهها
Secure Credentialsنگهداری امن اطلاعات احراز هویت با روشهای یکطرفه
آرسس با گردآوری دادههای مالی از منابع معتبر، نگهداری دادههای خام و اجرای فرآیندهای کنترل و اعتبارسنجی، اطلاعات موردنیاز بازار سرمایه را به دادههایی قابل اتکا تبدیل میکند.
کیفیت اطلاعات مالی به چیزی بیش از منبع آن بستگی دارد؛ نحوهٔ دریافت، نگهداری، کنترل و پردازش داده هم در آن اثر میگذارد. آرسس داده را از منابع معتبر میگیرد و پس از نگهداری، اعتبارسنجی و پردازش، آن را به اطلاعاتی تبدیل میکند که در محصولات و خدمات مالی قابل استفاده باشد.
انتخاب منبع، اولین مرحلهٔ کنترل کیفیت داده است. ما از وبسایتهای رسمی و معتبرِ مرتبط با بازار سرمایه و نهادهای اقتصادی استفاده میکنیم و اطلاعات این منابع را بر پایهٔ اعتبار خودِ منبع معتبر میدانیم.
فهرست منابع و اعتبار هرکدام را مرتب بازبینی میکنیم و هر منبع تازه را پیش از ورود به فرآیند، از نظر رسمیبودن و پایداری انتشار میسنجیم.
دادهها از مسیرهای تعریفشده وارد فرآیند پردازش میشوند و دسترسی به این مسیرها بخشی از زیرساخت پردازش اطلاعات مالی است.
جریان دریافت و ذخیرهسازی را ماژولار پیادهسازی میکنیم تا هر بخش جدا از بقیه بررسی و تست شود، هم دستی و هم خودکار. درستی دریافت، ذخیره و پردازش را با Unit Test و Integration Test در خود کد میسنجیم.
کلیدهای API که از منابع و نهادهای مختلف میگیریم، اگر در پایگاه داده یا فایل ذخیره شوند، رمزنگاریشده نگهداری میشوند. گذرواژههای دسترسی را با الگوریتمهای یکطرفه ذخیره میکنیم.
دادههایی که از منابع معتبر میگیریم، خام در پایگاه داده ذخیره میشوند و هر پردازشی روی همین نسخهٔ ذخیرهشده انجام میشود.
پیش از ذخیرهٔ نسخهٔ خام، هیچ تغییری روی داده نمیدهیم. تا وقتی این نسخه دستنخورده بماند، میتوان هر عدد نهایی را به منبع اولیهاش برگرداند و صحتش را سنجید؛ بدون آن، خطای پردازش دیگر قابل ردیابی نیست.
فاصلهٔ دو آزمون اعتبارسنجی از سه ماه بیشتر نمیشود. هدف این است که ببینیم دادههای دریافت و ذخیرهشده با منابع اولیه میخوانند یا نه، و در هر آزمون دستکم ۱۰ درصد از دادههای ذخیرهشده را تصادفی برمیداریم و با منبع اصلی مقایسه میکنیم.
این آزمونها خودکار اجرا میشوند و عمداً با زبان یا کتابخانهای جدا از ابزارهای مسیر ذخیرهسازی نوشته شدهاند، تا اگر خودِ فرآیند ذخیرهسازی خطایی داشته باشد، همان خطا در آزمون هم تکرار نشود. نتیجهٔ هر دوره را با ایمیل یا پیامرسان به هیئتمدیره گزارش میکنیم.
دادهٔ خام را بر اساس روشها، فرمولها و منطقهای تعریفشده پردازش میکنیم. در محاسبات ریاضی تلاش میکنیم روشهایمان با استانداردهای مالی و مفاهیم آموزشی مؤسساتی مانند انستیتو CFA و GARP و منابع آکادمیک شناختهشده همخوان باشد.
هرجا فرمول، متدلوژی یا کدگذاری خاصی از منبعی بیرونی گرفته باشیم، اعتبار آن منبع را بررسی میکنیم و ارجاعش را هم در مستندات محصول و هم در خودِ کد ثبت میکنیم. فرمولها و روابط ریاضی هم بهصورت پیوستِ رویه مستند شدهاند.
اطلاعات پردازششده، زیرساخت اطلاعاتی محصولات، سرویسها و سامانههای مالی آرسس است.
هر کسی که بخشی از این مسیر را میسازد، پس از پیادهسازی خودش آن را مستند میکند: کامنت در کد، فلوچارت، و توضیح متنی در مستندات محصول. این مستندات خروجی را قابل بازبینی میکند.
رعایت این رویه برای همهٔ فرآیندهای دریافت و پردازش اطلاعات مالی و برای کارشناسان و مدیران شرکت الزامی است. هر تغییری در آن تنها با پیشنهاد مدیرعامل و تصویب هیئتمدیره ممکن است.
دسترسی به منابع اطلاعاتی و دادههای ذخیرهشده، بخشی از زیرساخت پردازش اطلاعات مالی است. کلیدهای دسترسی و اطلاعات حساس با ملاحظات امنیتی مناسب نگهداری میشوند.
نگهداری امن اطلاعات احراز هویت با روشهای یکطرفه
ذخیرهسازی رمزنگاریشده کلیدها و اطلاعات حساس
دسترسی کنترلشده به منابع اطلاعاتی
اعتبار یک عدد مالی حاصل چند لایهٔ مستقل است: انتخاب منبع، نگهداری داده خام، کنترل دورهای، امنیت دسترسی و مستندسازی. هرجا پردازش بر اساس فرمول، متدولوژی یا کدگذاری خاصی انجام شود، آن منبع را بررسی میکنیم و ارجاعش را در مستندات فرآیند و در کد ثبت میکنیم. در محاسبات ریاضی هم تلاش میکنیم روشها با استانداردهای مالی و مفاهیم آموزشی منابعی مانند CFA و GARP همخوان باشند.
ارجاع به منبع اصلی فرمول یا متدولوژی
فلوچارت مراحل جمعآوری و پردازش
توضیحات مرتبط با پیادهسازی در کد
در بازار سرمایه، تصمیمهای مالی بر پایه اطلاعات شکل میگیرند. آرسس این فاصله را با ترکیبی از جمعآوری، نگهداری، کنترل، پردازش و ارائه اطلاعات پوشش میدهد؛ زیرساختی برای محصولات و خدماتی که به دادههای مالی ساختاریافته و قابل اتکا نیاز دارند.
چه کسانی از این دادهها استفاده میکنند؟دسترسی به دادههای دقیق و ساختاریافته برای تحلیل و تصمیمگیری بهتر
پشتیبانی از تحلیلهای حرفهای و مدیریت دارایی مبتنی بر دادههای قابل اتکا
ارائه دادههای بهروز و یکپارچه برای خدمات معاملاتی و تحلیلی
تقویت شفافیت، گزارشدهی و انطباق با استانداردهای نظارتی
دسترسی به اطلاعات قابل اتکا برای تحلیل عمیق و تصمیمگیری آگاهانه