Дипломная работа: Разработка предложений по снижению рисков удаленной идентификации физических лиц в банковской сфере

Помимо всего прочего, не стоит забыть про такие требования к базе данных, как многократность использования данных и минимальная излишняя избыточность. Это требования дополняются друг друга, так как служат практически для одного и того же. В ходе использования базы данных для различных прикладных программ используются одни и те же данные, что часто приводит к записи одних и тех же данных (дублирующих друг друга) в нескольких местах, что приводит к излишней избыточности. Но эту проблему можно решить путем многократного использования данных для работы с различными прикладными приложениями и системами.

Как и во всех системах, в числе одного из основных требований к базам данных стоит защита данных от несанкционированного доступа, искажения и уничтожения. В данном случае, речь идет о конфиденциальности хранения и о системах шифрования данных, которые следует применять для всех или части данных.

Но помимо стандартных требований к базам данных, существуют и специфические требования, которые формируются на основе требований и особенностей компании. К таких требованиям для БД в АО банке “ПСКБ” в первую очередь относится требование дополнения базы данных с учетом правил по созданию реляционных баз данных, так как на данный момент в АО банке “ПСКБ” используются реляционные базы данных.

Также, при обновлении базы данных необходимо, чтобы предыдущие данные не были удалены или искажены, так как в таком случае, встанет необходимость изменения функционирования уже отлаженных бизнес - процессов с учетом измененных данных или наладить работу без части ранее имеющихся данных, что в свою очередь приведет к дополнительным затратам.

Ну и как уже упоминалось ранее, основной целью обновления БД является необходимость хранения зашифрованных БДн и хранение информации об установленных ограничениях на операции клиентов. Следовательно, новая база данных должна содержаться в себе эту информацию. Таким образом, при условии соблюдения все выше перечисленных требований, обновленная база данных будет иметь следующий вид (таб. 4)

Таб.4 Перечень требований к обновленной базе данных

Таким образом, обновленная база данных будет содержаться, как информацию об ограничениях, так и биометрические данных пользователей.

Рис. 7 Обновленная база данных АО банка «ПСКБ»

3.3.3 Оценка влияния обновления базы данных

В связи с тем, что основное влияние предложенная инициатива оказывает не только на основной процесс удаленной идентификации, но и на процесс рассмотрения заявки клиента о совершении мошенническим операций, необходимо рассмотреть, как изменится этот процесс в результате хранения БДн в БД АО банка «ПСКБ».

На данный момент, в случае, если пользователь обнаружил подозрительную транзакцию по своим счетам, ему необходимо заполнить заявление на сайте АО банка «ПСКБ» в разделе тех. поддержки или совершить звонок в тех. поддержку банка и ответить на ряд вопросов, относительно его проблемы. В случае, если для совершения операции применялись БДн для дистанционного получения услуг, со стороны банка направляется запрос пользу с целью подтверждения его личности. Для этого его необходимо заново пройти процедуру записи видео на камеру, как и при повторной удаленной идентификации и предоставить оригиналы или заверенные копии документов, удостоверяющих личности. Далее, полученные данные ИС Потребителя БДн направляет в ЕБС для подтверждения личности и анализа уже имеющихся записей в системе. В случае, если запись по представленному идентификационному номеру обнаружена, обновленные БДн признаются нелегитимными и направляются в органы управления государственной властью для поиска мошенника, а новые БДн пользователя заново записываются в систему. Если же запись ранее не была создана, то есть мошенник создал новую учетную запись, пользователю необходимо лично явится в банковское отделение для прохождения повторной сбора и проверки БДн. При этом, на рассмотрение заявки в среднем уходит до 5 рабочих дней, что дает мошеннику время на проведение мошеннических операций и полное удаление своих биометрических данных из системы.

Рис. 8 AS-IS модель процесса вторичной удаленной биометрической идентификации

При условии использования предложенной инициативы, время рассмотрения заявки сокращается до 1 рабочего дня, в связи с тем, что пропадает необходимость отправления запроса в ЕБС, так как все необходимые данные для проверки хранятся непосредственно на сервере АО банка «ПСКБ», то есть время сокращается за счет сокращения цепочки посредников в выполнении процесса.

Рис. 9 TO-BE модель процесса вторичной удаленной биометрической идентификации

3.4 Разработка предложений по снижению риска ошибочной оценки эффективности реализации проекта за счет отсутствия системы оценки эффективности

3.4.1 Анализ методов снижения риска ошибочной оценки эффективности реализации проекта за счет отсутствия системы оценки эффективности

В настоящее время, существует несколько способов оценки эффективности проекта: методы оценки проектов со стороны вложенных инвестиций, методы основанные на исторических данных (PROBE и COCOMO II), параметрические оценки (Use Case Point (UCP), Function Point Analysis (FPA), Анализ КФУ, KPI Анализ) и гибкие методы планирования (покер планирования, оценка относительных масс).

Если говорить о методах оценки проектов со стороны вложенных инвестиций, то стоит отметить, что таких методов существует огромное количество: метод оценки по NPV, IRR, PI и прочие, но также необходимо учитывать, что не всегда для компании основным показателем, по которому стоит оценить проект, является его экономическая эффективность. Существует целый ряд проектов, которые на прямую не направлены на получения прибыли, тем не менее, за счет них компании получают видимый положительные эффект, например, прирост клиентской базы или повышение лояльности со стороны клиентов. Далее, за счет достигнутых целей, прибыли по другим проектам компании увеличиваются, что означает, что рассматриваемые проекты косвенно влияют на финансовое благополучие компании, но на прямую оценить эффективность вложенных инвестиций в денежном эквиваленте определить довольно проблематично и полученные данные будут непрезентативными Методы оценки эффективности инвестиционных проектов // Элитариум URL: http://www.elitarium.ru/ocenka-ehffektivnosti-investicionnyh-proektov-investiciya-pribyl-diskontirovanie-denezhnyj-potok-vlozhenie-okupaemost-risk-dohodnost/ (дата обращения: 16.04.2019)..

Методы, основанные на исторической оценке представляют собой принцип применения накопленного опыта для дальнейшего прогнозирования затрат, связанных с проектом и ожидаемых прибылей. Если говорить о методе PROBE, то этот метод предложил Уоттс Хамфри из Института программного обеспечения при Карнеги-Меллонском университете в рамках PSP (Personal Software Process - персональный процесс программирования) Какой метод оценки проекта лучше - гибкий или обычный? // IBM URL: https://www.ibm.com/developerworks/ru/library/d-estimation-agile-or-conventional-trs/index.html (дата обращения: 17.04.2019).. Рассматриваемый метод основан на предположении о том, что в случае, если инженер уже создавал деталь, аналогичную требуемой, то ему понадобится схожее время и схожие ресурсы для разработки новой. При использовании метода PROBE хранят подробную информацию по каждому созданному компоненту. Затем, когда необходимо оценить новый проект, он разбивается на компоненты, которые сравниваются с исторической информацией. Затем используется формула для оценки каждой задачи.

В 1980 году была разработана конструктивная модель стоимости (Constructive Cost Model - COCOMO). Она основана на анализе результатов статистического исследования 63 проектов разработки программного обеспечения. Десять лет спустя появилась обновленная версия COCOMO II, охватывающая современные жизненные циклы разработки и использующая более широкий набор данных. Новая модель принимает набор входных переменных и вычисляет целевую оценку, основанную на ранее изученных проектах Какой метод оценки проекта лучше - гибкий или обычный? // IBM URL: https://www.ibm.com/developerworks/ru/library/d-estimation-agile-or-conventional-trs/index.html (дата обращения: 17.04.2019).. Но представленные методы по исторической оценке подразумевают наличие информации по работе с аналогичными проектами, а в случае ее отсутствия, эти подходы не применимы.

Под параметрическими оценками понимается возможность оценки эффективности реализации проекта, основанная, как на исторических данных, так и на вновь полученных и показатели при этом могут исчисляться путем применения математической формулы. Так, например метод Use Case Point, основанный на использовании для оценки размера программного обеспечения примеров из унифицированного языка моделирования (Unified Modeling Language - UML). UCP оценивает многие элементы, такие как исполнители, техническая сложность и сложность среды. Затем все они вставляются в формулу для расчета общего размера: UCP = (UUCW + UAW) Ч TCF Ч ECF, однако рассматриваемый метод оценки применим больше к проектам, связанным с разработкой, в особенности, программного обеспечения, и не применим к проектам по внедрению процесса удаленной идентификации в банке.

Кроме того, можно выделить метод Function Point Analysis (FPA) Концептуально этот метод очень похож на метод Use Case Point. Функциональные требования подразделяются на пять категорий: выходы, запросы, входы, внутренние файлы и внешние интерфейсы. Затем функции присваивается число функциональных баллов в зависимости от ее сложности. Оценки рассчитывается по следующей формуле: FP = UAF Ч VAF. Однако представленный метод также хорош для оценки проекта лишь с технической точки зрения, без учета критически важных особенностей его реализации.

Помимо всего прочего, стоит упомянуть о существовании гибких методов планирования проекта, например покер планирования. Оценка является одним из вспомогательных действий в Scrum и других гибких процессах. Это помогает оценить дальнейшие действия, которые необходимо предпринять для успешной реализации проекта, то есть оценить сколько времени это займет, сколько работы нужно выполнить, насколько это дорого или как вы хотите поставить цели. В Scrum оценка - это командная деятельность. Для каждого рассказа вся команда участвует в процессе оценки. Planning Poker (иногда его называют Scrum poker) - это простой, но мощный инструмент, который делает оценку команд быстрее, точнее и веселее. Термин был придуман Джеймсом Греннингом и популяризирован Майком Коном. Однако, стоит учитывать, что не все компании на данный момент знакомы с методологиями Scrum, и не всегда использование этого подхода является приемлемым для персонала. Кроме того, для использования рассматриваемого метода необходим опытный игрок на этом поле, который был следил за ходом планирования с учетом особенностей метода и Scrum подхода.

Также, существует метод анализа KPI, в основе которого лежит разработка и оценка ключевых показателей эффективности проекта. Рассматриваемая оценка исчисляется путем относительных величин реальных к запланированным с целью определения степени достижения поставленных целей. Система KPI в свою очередь разрабатывается на основе заранее выделенных КФУ - ключевых факторов успеха, в связи с чем этот метод является объединением нескольких подходов к оценке: метод экспертной оценки, параметрическая и относительная оценка, что позволяет произвести математические расчеты по заранее выделенным важным показателям компании, и, как следствие, оценить эффективность проекта с учетом изначальных требований к нему. В связи с этим, в целях анализа эффективности реализации проекта удаленной биометрической идентификации был выбран метод оценки KPI проекта.

3.4.2 Разработка системы оценки эффективности реализации проекта удаленной биометрической идентификации

На данный момент, одной из основных проблем, с которой столкнулся АО банк «ПСКБ» и другие компании, которые уже внедрили процесс удаленной биометрической идентификации, заключается в трудности оценки того, на сколько эффективно внедренное обновление помогает компании в достижении ее целей, как краткосрочных, так и долгосрочных. И кроме того, во многих компаниях, в том числе в АО банке «ПСКБ», отсутствует возможность оценки необходимости нового продукта для успешного функционирования компании. В связи с этим, становится затруднительным оценить, на сколько эффективно используются ресурсы, затрачиваемые на рассматриваемый проект и на сколько эффективно используются мощности, затрачиваемые на реализацию проекта. Это связано с тем, что на данный момент в АО банке «ПСКБ» отсутствует система ключевых факторов успеха и степени их достижения. В свою очередь это и ведет к повышению вероятности наступления риска ошибочной оценки эффективности реализации проекта удаленной биометрической идентификации.

В первую очередь, необходимо выделить перечень возможных критериев успеха проекта. Для этого необходимо:

· проанализировать стратегию АО банка “ПСКБ”;

· провести анализ окружающей среды проекта;

· получить экспертную оценку от сотрудников компании и привлеченных специалистов.

В связи с этим, на основании целей компании и общения с экспертами, задействованными в рассматриваемой области, были выделены 10 основных ключевых фактора успеха. Это загрузка производственных мощностей, продуманная стратегия коммуникаций, соблюдение сроков выполнения работ, система мотивации сотрудников, обеспечение обучения и тренингов, соблюдение финансового плана, принятие технологии сотрудниками, привлечение конечных пользователей, реинжениринг бизнес - процессов и компетентный состав команды. Все вышеперечисленные критерии были выделены на основании миссии компании, стратегии развития на ближайшие 5 лет, внешних факторов и общения с экспертами, задействованными в рассматриваемой области.