Разработка методического обеспечения оценки и управления рисками в платежных системах на банковских картах

• Автор: Пархоменко, Андрей Петрович
• Шифр специальности: 05.13.19
• Научная степень: Кандидатская
• Год защиты: 2006
• Место защиты: Воронеж
• Количество страниц: 125 с. : ил.

ОГЛАВЛЕНИЕ
Введение

ГЛАВА 1. АНАЛИЗ ПРОБЛЕМЫ ЗАЩИТЫ ПЛАТЖНЫХ СИСТЕМ РАСЧТОВ НА БАНКОВСКИХ КАРТАХ

1.1. Платжные системы на банковских картах как объект защиты

1.2. Мошенничества в платжных системах на БК

1.3. Характеристика основных способов мошенничества с БК.

1.4. Постановка задач исследования.

ГЛАВА 2. МЕТОДИЧЕСКИЙ ПОДХОД К ОЦЕНКЕ РИСКА МОШЕННИЧЕСКИХ ОПЕРАЦИЙ С БАНКОВСКИМИ КАРТАМИ.

2.1 Методика выявления закона распределения случайной величины ущерба

2.2 Нормирование и дискретизация ущерба как случайной величины.

2.3 Методика оценки интегрального и элементарного риска и защищнности системы

2.4. Выводы по второй главе
ГЛАВА 3. РИСКАНАЛИЗ ОПЕРАЦИЙ С БАНКОВСКИМИ КАРТАМИ
3.1 Выявление случайной величины ущерба, причиннного мошенническими операциями с БК.
3.2 Расчт интегрального риска, элементарного риска и защищнности
платэюных систем на БК
3.3. Выводы по третьей главе.
ГЛАВА 4. МЕТОДИЧЕСКОЕ ОБЕСПЕЧЕНИЕ УПРАВЛЕНИЯ РИСКАМИ В ПЛАТЖНЫХ СИСТЕМАХ РАСЧТОВ НА БАНКОВСКИХ КАРТАХ.
4.3. Управление противодействием мошенническим операциям с банковскими картами
4.4. Выводы по четвертой главе
Заключение
Литература


Практическая значимость полученных результатов. Научные выводы, сделанные в работе по оценке рисков в платёжных системах на БК, разработанные алгоритмы для управлениями рисками позволяют эффективно их использовать для обеспечения безопасности в платёжных системах расчётов на банковских картах. Разработанные методики позволяют не просто оценивать риск мошеннических операций с банковскими картами, но и принимать решение о том, является ли операция мошеннической, управлять противодействием подобным злоупотреблениям. Кроме того, полученные результаты используются в Международном институте компьютерных технологий в ходе курсового и дипломного проектирования на кафедре «Системы информационной безопасности» студентами специальности «Организация и технология защиты информации», а также при выполнении ими индивидуальных заданий по дисциплине «Компьютерные преступления», что подтверждено актами внедрения в учебный процесс. Научные результаты, полученные в диссертационной работе, были внедрены в ОАО «Воронежпромбанк», ООО «Рукард - Воронеж», что подтверждено актами внедрения. Апробация работы. Основные результаты диссертационной работы докладывались и обсуждались на следующих конференциях: на региональной студенческой научной конференции «Проектирование и обеспечение безопасности информационно-телекоммуникационных систем» (Воронеж, ); региональной конференции молодых учёных «Проблемы передачи, обработки и защиты информации в технических, биологических и социальных системах» (Воронеж, ); региональной конференции молодёжи «ЮниорИнфоСофети» (Воронеж, ). Публикации. По теме диссертации работы опубликовано научных работ, в том числе 9 - в изданиях рекомендованных ВАК РФ. В работах, опубликованных в соавторстве, лично автору принадлежит: метод ранжирования источников угроз информационной безопасности в платёжных системах расчётов на БК [5]. В работах [1,2,] автором дана характеристика основных видов преступлений с использованием БК. В работе [3] проведён анализ возможных угроз ИБ в платёжных системах расчётов на БК. Лично автором в работе [4] рассмотрены основные требования, предъявляемые к средствам защиты информации в платёжных системах на банковских картах. В работах [6,] автором описаны методики выявления мошеннических операций с БК. В работе [7] автором описаны алгоритмы управления рисками в платёжных системах на БК. В работе [], автором рассмотрены методы конструктивного представления систем, которые могут быть применимы к исследованию платёжных систем на БК. В работе [8] лично автором предложен алгоритм выявления мошеннической операций на основе вероятностной оценки. В работах [,] автором рассмотрены основные угрозы ИБ в платёжных системах на банковских картах и риски, связанные с мошенническим использованием банковских карт. Основные положения, выносимые на защиту. Методология стохастического анализа в части нахождения рисков и защищенности систем по заданным статистическим данным ущерба, причиняемого МО с БК. Алгоритмы выявления МО с БК по отдельным и группе признаков, включая риск - анализ операций с БК. Формализованное описание алгоритмов оценки опасности операций с БК и алгоритмы организационно-правового управления рисками МО с БК. Структура и объём работы. Диссертация состоит из введения, четырёх глав, заключения, списка литературы, включающего наименования, и приложения на 2 страницах. Основной текст изложен на 5 страницах. Работа содержит рисунка и таблиц. ГЛАВА 1. Обращение карт. Оформление заявок на изготовление карт клиентами региональным банком-эмитентом. Открытие карточного счёта клиента региональным банком-эмитентом (РБЭ). Формирование заявки па изготовление карт и отправка заявки в головной процессинговый центр (ГПЦ). Регистрация номеров карт в ГПЦ и отправка информации о номерах карт РБЭ. Привязка номеров карт к карточным счетам клиентов в РБЭ. Персонализация карт и изготовление ПИН-конвертов к ним в регионалыюм процессинговом центре (РПЦ). При оформлении заявок на изготовление карт, клиент заполняет специальную анкету, выданную банком-эмитентом.