![Вопросы? [email_address]](https://image.slidesharecdn.com/publish-100417104507-phpapp01/85/Publish-50-320.jpg)
![Вопросы? [email_address]](https://image.slidesharecdn.com/publish-100417104507-phpapp01/85/Publish-58-320.jpg)
анатомия интернет банка Publish
- 1. Анатомия интернет-банка Артем Вольфтруб www.gramant.ru
- 2. О чем этот доклад? Интернет-банк Процессинг Безопасность Оплата услуг
- 3. Рост числа пользователей * интернет-банков за 2009 год * Среди физических лиц 50% + 350% + 150% + 100% 30% + 27,3%
- 4. Причины роста популярности ДБО Рост числа пользователей интернета в России Улучшение качества связи Рост доверия к услугам электронной коммерции Увеличение числа услуг Снижение комиссий
- 5. Доля коробочных продуктов Источник: CNews Analytics, 2009
- 6. Базовые функции Интернет Банка Баланс счетов История операций Перевод денег Оплата услуг
- 7. А сколько это экранов?
- 8. ?
- 9. Аргументы в пользу собственной разработки Высокая стоимость внедрения и поддержки готовых систем Специфичная инфраструктура банков Наличие собственных ИТ специалистов, готовых сделать систему под конкретного заказчика, но за меньшие деньги
- 11. АБС АБС – основная составляющая программной инфраструктуры банка Учетные функции Документооборот Аналитика
- 13. Варианты интеграции с АБС Прямая взаимодействие через СУБД Шлюз обмена файлами Web- сервисы
- 14. Сложности интеграции АБС – продукт, не предназначенный для интеграции с внешними системами Старый legacy код Несколько банков – несколько АБС Один банк – несколько АБС
- 15. Где хранить данные ИБ? Информация о пользователях Создаваемые документы Явки, пароли
- 16. Данные внутри АБС Упрощается инфраструктура Нет дублирования Усложняется реализация Появляется зависимость от АБС Возрастает нагрузка Снижается безопасность
- 17. Данные во внешнем хранилище Снижается нагрузка на АБС Проще в реализации Нет зависимости от АБС Улучшается безопасность Сложный механизм синхронизации данных Задержки в обновлении
- 18. Гибридный вариант Информация в БД Клиенты Справочники Информация в АБС Счета История операций
- 19. Безопасность
- 20. Три парадигмы обеспечения безопасности Something you know Something you have Something you are
- 21. Something you know Самый распространенный метод аутентификации Не создает лишних проблем пользователю Самый ненадежный метод Простой пароль – проще запомнить, проще подобрать Легко украсть (кейлоггер , фишинг, скрытое наблюдение) Смена пароль требует участия пользователя
- 22. Something you know Виртуальная клавиатура для защиты от кейлоггера. Кнопки располагаются случайным образом Персонализированная форма логина для защиты от фишинга
- 23. Something you have Смарт-карта One-Time Password Скетч-карта SMS Генератор паролей ( токен )
- 24. Аутентификация с помощью токена Может дополнять аутентификацю паролем Основана на принципе OTP Независимый модуль
- 25. Принцип работы токена Пароль = F( секретный ключ, значение счетчика) Счетчик устройства и счетчик сервера должны быть синхронизированы PIN код для дополнительной защиты
- 26. Аутентификация с помощью токена
- 27. Something you are Все свое ношу с собой «Пароль» не может устареть Существенно увеличивает стоимость Люди боятся машин Вероятность ошибочного срабатывания (FAR и FRR )
- 28. Разделение по уровню операций Активные операции Пассивные операции Экономит время пользователя Упрощает реализацию
- 29. Защита активных операций Скетч-карты ЭЦП
- 31. Защиты операций с помощью ЭЦП Высокий уровень безопасности Идентификация пользователя, подписавшего сообщение Передача данных по открытым каналам
- 34. Важные моменты Любая транзакция идет через процессинговый центр Обмен данными между процессинговым центром и банком-эмитентом может происходить в офлайне
- 35. Дешевы в производстве Широко распространены Невысокая защита Ограниченные возможности Требуют соединения с ПЦ Магнитные карты
- 36. Смарт-карты Улучшенная защита Не требуют соединения с ПЦ Широкие функциональные возможности Дороже в изготовлении В некоторых местах не работают
- 37. Работа в офлайне Баланс записывается на карту Транзакции сохраняются на карте Синхронизация при наличии соединения
- 38. Как не уйти в overdraft? Лимиты на общую сумму операций Лимиты на число операций Overdraft – проблема клиента
- 39. Обработка карт в интернет-банке Информация о картах хранится в карточной системе Синхронизация остатков с процессинговым центром Внешний шлюз (обмен файлами, веб - сервисы) Объединение информации, получаемой от АБС (счета) и ПЦ (остатки, журнал транзакций)
- 40. Оплата услуг
- 41. Зачем нужна оплата услуг в ИБ Для пользователя Экономия времени Сниженный размер комиссий Возможность использовать средства на банковском счете
- 42. Зачем нужна оплата услуг в ИБ Для банка Средство повышения лояльности клиентов Увеличение денежного оборота Возможность заработать на трафике
- 44. Особенности реализации Взаимодействие с разнородными системами в рамках единой транзакции Разный механизм работы в зависимости от источника Разные типы банковских документов для услуг Нельзя использовать универсальные формы для оплаты
- 47. Практика Блокирующий протокол Не работает при выходе из строя координатора Иногда приходится работать руками
- 48. Административный интерфейс Максимальная независимость от основной системы Работа с платежными документами, восстановление документов Аудит данных и операций Управление пользователями Основной инструмент службы поддержки
- 49. Подводя некоторые итоги Функциональность ИБ не заканчивается фронтендом Не существует универсальной архитектуры Безопасность можно улучшать бесконечно Разнородные системы никогда не работают без сбоев Не нужно забывать о тех, кто будет эксплуатировать систему
- 51. Бонус-трек Немного о платежных системах
- 52. Зачем нужна платежная система Решение для малого бизнеса Сеть поставщиков услуг Разнообразные формы оплаты Реализованные механизмы безопасности
- 53. Функции платежной системы Гарантия безопасности Учет торговых точек Подключение поставщиков
- 56. Взаимодействие с ПС Использование встроенных модулей оплаты API Веб-сервисы