Дипломная работа: Разработка предложений по снижению рисков удаленной идентификации физических лиц в банковской сфере

Но составление перечня критических факторов, важных для анализа эффективности деятельности компании является лишь первым шагом по работе с критическими факторами успеха. Следующим этапом является ранжирование выделенных критериев успеха с целью определения наиболее приоритетных для бизнеса на данный момент. Для решения этой задачи был использован метод экспертной оценки: так для проведения этих работ были привлечены такие специалисты, как представитель совета директоров АО банка «ПСКБ», технический директор АО банка «ПСКБ», 2 представителя высшего менеджмента, задействованных на проекте по внедрению процесса удаленной биометрической идентификации, 2 операционных сотрудника, задействованных на том же проекте и один разработчик, задействованный на рассматриваемом проекте на 30%. Перед каждым из участников опроса была поставлена задача проранжировать предоставленные ключевые факторы успеха по степени их важности для рассматриваемого проекта от 10 до 1, где 10 - наиболее важный ключевой фактор успеха, а 1 - наименее важный ключевой фактор успеха (Таб. 5)

Таб. 5 Ключевые факторы успеха проекта

Таким образом, после ранжирования были выделены 3 наиболее важных ключевых фактора успеха для проекта по реализации процесса удаленной биометрической идентификации в АО банке «ПСКБ» это в первую очередь соблюдение сроков выполнения работ. Это обусловлено тем, что на данный момент вышел Федеральный Закон «О внесении изменений в отдеьные законодательные акты», согласно которому до конца 2019 все утвержденные Государством банки должны представлять сервис удаленной идентификации во всех регионах присутствия. Таким образом, соблюдение сроков выполнения работ обусловлено законодательством Российской Федерации.

Следующим в итоге ранжирования оказался ключевой фактор успеха - соблюдение финансового плана. Выбор этого фактора обусловлен тем, что на данный момент в АО банке «ПСКБ» производятся активные инвестиции в развитие банковских технологий и продуктов, что приводит к тому, что в бюджете компании отсутствует дополнительные средства, которые могут быть пущены на развитие проекта реализации удаленной биометрической идентификации без ущерба для реализации остальных банковских инициатив.

Ну и третьим по важности был выделен такой ключевой фактор успеха, как привлечение конечных пользователей. Этот фактор тесно коррелирует с общей стратегией развития АО банка «ПСКБ». На данный момент рассматриваемая компания в основном работает с юридическими лицами, обслуживая 80% физических лиц лишь в рамках программы по зарплатным проектам. Введение нового сервиса, который позволит облегчить взаимодействие физических лиц с банков должно привлечь дополнительных клиентов извне. В связи с этим, привлечение новых клиентов также является критически важным ключевым фактором успеха. Таким образом, ключевыми факторами успеха, на которые АО банку «ПСКБ» необходимо обратить наибольшее внимание являются соблюдение сроков выполнения работ по проекту, соблюдение финансового плана и привлечение конечных пользователей.

Следующим этапом при разработке системы оценки эффективности реализации проекта является разработка KPI - ключевых показателей эффективности, по каждому из ранее выделенному ключевому фактору. В связи с тем, что план выполнения работ по реализации проекта удаленной биометрической идентификации уже разработан в АО банке «ПСКБ», ключевым показателем эффективности для КФУ соблюдения сроков выполнения работ является отношение реального времени, которое потребуется на выполнение каждого этапа работ и проекта в целом, к плановому времени. Целевым значением рассматриваемого ключевого показателя эффективности является <= 100%, что говорит о том, что все работы по проекту должны быть выполнены либо в срок, либо даже быстрее установленных ранее границ. В качестве естественного отклонение в данному случае рассматривается вилка в 3%.

Если же говорить о таком ключевом фактору успеха, как соблюдение финансового плана проекта, то в качестве ключевого показателя эффективности в данном случае может выступать отношение реальных финансовых затрат проекта к ранее прописанным плановым финансовым затратам, которые относятся, как к отдельным этапам проекта, так и ко всему проекту в целом. Целевым значением по представленному показателю будет также <= 100%, согласно которому, реальные финансовые затраты не должны превышать затраты, утвержденные согласно финансовому плану. В качестве естественного отклонение в данному случае рассматривается вилка в 7%.

Для оценки такого ключевого фактора успеха, как привлечение конечных пользователей было разработано два ключевых показателя эффективности:

· отношение числа пользователей сервисом удаленной биометрической идентификации к общему числу банковских клиентов физических лиц;

· отношение числа клиентов, привлеченных за счет внедрения процесса удаленной биометрической идентификации к общему числу новых клиентов физических лиц в год.

Первый ключевой показатель эффективности показывает, на сколько физические лица - клиенты банка - вовлечены в пользование рассматриваемым процессом, а благодаря второму ключевому показателю эффективности можно будет понять, на сколько процесс удаленной биометрической идентификации интересен для пользователей и как сильно эта инновация влияет на общий приток банковских клиентов физических лиц.

Таким образом, в ходе работы над риском по ошибочной оценке эффективности реализации проекта был разработан перечень ключевых факторов успеха проекта на основании анализа окружающей среды, потребностей бизнеса, миссии и стратегии компании и общении с экспертами. Далее, методом экспертной оценки были выделены 3 ключевых фактора успеха, на которые компании стоит обратить пристальное внимание при реализации проекта по внедрению процесса удаленной биометрической идентификации и по каждому из выделенных ключевых факторов успеха были предложены показатели для оценки эффективности их достижения - ключевые показатели эффективности.

3.5 Построение TO-BE модели процесса удаленной биометрической идентификации в АО банке «ПСКБ»

Ранее в работе были выделены проблемные места процесса удаленной биометрической идентификации и предложены инициативы, направленные на снижение рисков, которые с ними связаны. С учетом предложенных инициатив процесс был модернизирован, в связи с чем появилась необходимость в построении новых TO-BE моделей процесса первичной и вторичной удаленной биометрической идентификации (рис. 10 - рис. 11)

Рис. 10 TO-BE модель процесса первичной удаленной биометрической идентификации

Рис. 11 TO-BE модель процесса вторичной удаленной биометрической идентификации

Основным нововведением в TO-BE модели первичной удаленной биометрической идентификации является в первую очередь изменение технологии шифрования с DES на AES на этапе формирования пакета с данными из ИС потребителя БДн в Единую Биометрическую Систему и далее используемой для хранения данных.

Кроме того, был добавлен подпроцесс записи контрольного биометрического шаблона в базу данных банка, с целью снижения риска использования мошенниками поддельного или украденного паспорта, согласно которому, после регистрации или обновлении БКШ в ЕБС, происходит проверка наличия записанного биометрического шаблона в банковской системе по уникальному идентификационному номеру, и в случае наличия, записанные данные в нем обновляются, в противном случае, происходит создание новой записи. (рис.12)

Рис.12 Подпроцесс регистрация БДн в БД АО банка «ПСКБ»

Также, в процесс удаленной биометрической идентификации добавлен подпроцесс установки ограничений на операции с БДн, в результате которого пользователь заполняет разработанный опросник и на основании полученной информации данные записываются в банковскую база данных. (рис. 13)

Рис. 13 Подпроцесс установка ограничений на операции с БДн

Если же говорить о процессе вторичной биометрической идентификации, то основным нововведением в TO-BE модели стало введение подпроцесса проверки ограничений на операции с БДн, которые были установлены в процессе первичной биометрической идентификации.

Рис. 14] Подпроцесс проверка ограничений на операции с БДн

Выводы по главе 3

В рамках третьей главы рассматривался каждый из ранее выделенных рисков, характерных для процесса удаленной биометрической в АО банке «ПСКБ» и были предложены мероприятия по их снижению.

Так, в рамках работы с риском ошибочной оценки эффективности реализации проекта за счет отсутствия системы оценки эффективности был выделен перечень ключевых факторов успеха, далее, каждый из них был проранжирован по степени важности для компании на основании экспертной оценки и были выделены три наиболее приоритетные: Соблюдение сроков выполнения работ, соблюдение финансового плана и привлечение конечных пользователей. Далее, по каждому из выделенных ключевых показателей эффективности были выделены ключевые показатели эффективности: отношение реального времени, которое потребуется на выполнение каждого этапа работ и проекта в целом, к плановому времени; отношение реальных финансовых затрат проекта к ранее прописанным плановым финансовым затратам, которые относятся, как к отдельным этапам проекта, так и ко всему проекту в целом; отношение числа пользователей сервисом удаленной биометрической идентификации к общему числу банковских клиентов физических лиц; отношение числа клиентов, привлеченных за счет внедрения процесса удаленной биометрической идентификации к общему числу новых клиентов физических лиц в год.

Если же говорить о риске увеличения объемов потерь из - за отсутствия возможности ограничения использования биометрических данных пользователя, то для снижение этого риска был разработан опросник, покрывающий все необходимые для клиента варианты ограничений. На основании полученных данных, данные об установленных ограничениях будут записываться в базу данных банка, что позволит снизить размер максимальных потерь на 80%.

Также, был рассмотрен риск нарушения конфиденциальности хранения биометрических данных и для его снижения был предложен переход с алгоритма шифрования AES на более новый и усовершенствованный алгоритм DES, который обладает большим размером ключа и новыми алгоритмами шифрования, что снижает вероятность несанкционированного доступа к данным с 6% до 0,05%.

Помимо всего выше перечисленного, была проведена работа с риском использования поддельного или украденного паспорта со стороны мошенников и для снижения этого риска было предложено хранение биометрических данных клиентов на сервере банка, так как это поможет снизить время обработки заявка по подозрительной транзакции от 5 до 1 рабочего дня за счет снижения числа посредников, задействованных в реализации процесса и уменьшения числа передач данных.

В результате, были построены целевые модели процессов первичной и вторичной удаленной биометрической идентификации с учетом предложенных инициатив.

Заключение

На данный момент технология удаленной биометрической идентификации стремительно набирает популярность, но в связи с отсутствием целевой модели реализации процесса, основанного на этой технологии, возникает большое число рисков, при наступлении которых, благополучие компании может оказаться под угрозой. Однако прогнозирование угроз и планирование превентивных мероприятий позволят организации понести минимальный ущерб в результате наступления рисковых событий.

В первой главе выше представленной работы были разобраны технологии удаленной идентификации и было определено, что не смотря на то, что по отдельности распознавание лица и голоса являются не самыми точными технологиями в плане определения личности, вместе они показывают результаты с точностью до 99%. Помимо этого, использование этих технологий является наиболее экономичным по сравнению с остальными вариантами. Также, был проведен анализ реализованных проектов по внедрению процесса удаленной биометрической идентификации и на основании полученной информации был разработан перечень потенциальных рисков рассматриваемого процесса.