Банк втб 24 (закрытое акционерное общество), в лице члена Правления, директора Департамента банковских и информационных технологий Русанова Сергея Георгиевича

Используемые сокращения

2. Требования к Системе Противодействия Мошенничеству

   1. Требования к системе в целом

      1. Требования к структуре систем

         1. 
            Подсистемы Системы Противодействия Мошенничеству (далее Система) должны быть построены по модульному принципу для обеспечения включения в их состав подсистем и модулей подсистем, которые могут быть изменены, внедрены или модернизированы без перепроектирования всей Системы
            
         2. 
            В состав Системы должны входить следующие функциональные подсистемы:
            

• 
  Подсистема «Оценки риска операций»
  
• 
  Подсистема «Обнаружения и предотвращения мошенничества»
  
• 
  Подсистема «Подсистема расследования мошенничества»
  
• 
  Подсистема «Анализа мошенничества»
  
• 
  Подсистема «Отчетности»
  
• 
  Подсистема «Реестр мошенничества»
  
• 
  Подсистема «Оперативное хранилище данных»
  
• 
  Подсистема «Локальное хранилище данных (витрина данных)»
  
• 
  Подсистема «Управление Системой Противодействия Мошенничеству»
  

1. 
   Подсистема «Оценки риска операций» должна обеспечивать решение следующих задач:
   

• 
  Сбор данных о клиентских устройствах в каналах ДБО Ф/Л и Ю/Л
  
• 
  Оценка подозрительности поведения пользователя ДБО в рамках Web-сессии в каналах ДБО Ф/Л и Ю/Л (для систем, реализованных по принципу тонкого клиента)
  
• 
  Оценка подозрительности поведения Клиента в ходе совершения операций через Call-центр
  
• 
  Оценка уровня риска проходящей операции с использованием пластиковых карт и по счетам Клиентов Банка
  
• 
  Поддержку процессов дополнительной аутентификацией при авторизации операций через каналы ДБО
  
• 
  Управление правилами и политиками проведения операций в соответствии с рассчитанным уровнем риска
  
• 
  Управление профилями объектов мониторинга
  
• 
  Управление списками объектов мониторинга и их составом
  

1. 
   Подсистема «Обнаружение и предотвращение мошенничества» должна обеспечивать решение следующих задач:
   

• 
  Управление оповещениями о подозрительных операциях и подозрениях на мошенническую активности по счетам Клиентов Банка и пластиковым картам в различных канал обслуживания Клиентов
  
• 
  Оперативный анализ проводится в целях принятия решения о легитимном / несанкционированном характере операции:
  

• 
  Запуск процедур реагирования на подозрительные операции
  
• 
  Вести учет выявленных точек компрометации: устройств Банка, ТСП, клиентских устройств, источников совершения подозрительных / несанкционированных операций
  
• 
  Обеспечивать процесс выявления точек компрометации как в автоматическом, так и в «ручном режиме» (посредством формирования запроса к БД)
  

1. 
   Подсистема «Расследование мошенничества» должна обеспечивать решение следующих задач:
   

• 
  Управление инцидентами по случаям несанкционированного списания / попытках несанкционированного списания денежных средств с банковских счетов Клиентов Банка
  
• 
  Вести учет как структурированной, так и не структурированной информации по инциденту (документы, скан-копии документов, выписки со счетов и т.д.), собранной в ходе процесса расследования по случаям несанкционированного списания / попытках несанкционированного списания денежных средств с банковских счетов Клиентов Банка.
  

1. 
   Подсистема «Анализ мошенничества» должна обеспечивать решение следующих задач:
   

• 
  Проведения интеллектуального анализа данных с использование различных алгоритмов и методов выявления зависимости между операциями в т.ч. прописанных пользователем системы (аналитиком)
  
• 
  Выявления паттернов осуществления мошенничества по счетам и пластиковым картам клиентов через различные каналы обслуживания Клиентов
  
• 
  Выявления характеристик мошеннического поведения в различных каналах обслуживания Клиентов
  
• 
  Вести учет документации, изображений и другой информации с описанием схем осуществления мошенничества
  
• 
  Осуществлять моделирование работы мер противодействия/ работы правил мониторинга в заданном диапазоне данных (сформированы пользователем или взяты из БД)
  

1. 
   Подсистема «Отчетность по противодействию мошенничеству» должна обеспечивать решение следующих задач:
   

• 
  Формирование и предоставление отчетности по историческим и оперативным данным о деятельности противодействия мошенничеству
  
• 
  Формирование и предоставление отчетности по эффективности обработки оповещений
  
• 
  Формирование и предоставление отчетности по эффективности расследования инцидентов
  
• 
  Формирование и предоставление отчетности по эффективности деятельности групп мониторинга и расследования мошенничества
  
• 
  Формирование и создание отчетности по противодействию мошенничеству
  
• 
  Визуализация информации
  

1. 
   Подсистема «Реестр Мошенничества» должна обеспечивать решение следующих задач:
   

• 
  Централизованное ведение информации обо всех выявленных фактах мошенничества, признанных таковыми в ходе проведения внутренних расследований
  
• 
  Централизованное ведение информации обо всех фактах мошенничества, осуществленных в сторонних организациях, выявленных и предоставленных третьими сторонами
  

1. 
   Подсистема «Оперативное хранилище данных» должна обеспечивать решение следующих задач:
   

• 
  Ведение актуальной оперативной информации по клиентам, последних совершенных ими операциях, информацию по пластиковым картам, и счетам (данные по результатам авторизации транзакций, текущие установленные лимиты, актуальной статусы по статусам блокировки и т.д.). Системой обеспечивается временное хранение информации СПМ и внешних систем, необходимой Дежурным по мониторингу для принятия решения о характере операции, в целях снижения нагрузки на внешние системы. (Глубина хранения должна детализироваться на этапах внедрения по всему составу необходимых данных)
  

1. 
   Подсистема «Локальное хранилище данных (витрина данных)» должна обеспечивать решение следующих задач:
   

• 
  Сбор исторической информации по совершенным операциям по счетам и платежным картам из внешних систем и ее предоставление для задач анализа и исследования мошеннического поведения. Данные необходимы для выявления шаблонов мошеннического поведения и разработки правил мониторинга
  
• 
  Сбор, хранение и предоставление исторической информации, накопленной СПМ в рамках процессов противодействия мошенничеству
  

1. 
   Подсистема «Управление Системой Противодействия Мошенничеству» должна обеспечивать решение следующих задач:
   

• 
  Поддержка процессов ведения учетных записей и доступом пользователей в Системе
  
• 
  Продержка процессов администрирования и эксплуатации Системы
  

1. Требования к поддерживаемым каналам обслуживания клиентов

   1. 
      В рамках процессов противодействия мошенничеству Система должна обеспечивать мониторинг операций, совершаемых по следующим каналам обслуживания клиентов
      

• 
  Эмиссия (использование платежных карт Клиентов Банка в устройствах, обслуживаемых сторонними банками)
  
• 
  Интернет-эквайринг
  
• 
  Торговый эквайринг и Сеть Банкоматов
  

• 
  POS
  
• 
  ATM и ИПТ
  
• 
  Информационно-Платежные Терминалы
  
• 
  m-POS(опционально)
  

• 
  Дистанционное банковское обслуживание
  

• 
  ДБО Физических Лиц
  
• 
  ДБО Юридических Лиц
  

• 
  Опционально:
  

• 
  Точки продаж / Филиалы Банка
  
• 
  Кол-центр
  
• 
  IVR
  

1. Требования к взаимодействию Системы со смежными информационными системами

   1. 
      В целях унификации, взаимодействие Системы со смежными информационными системами должно быть реализовано через контуры УСБС, если не будет выявлено существенных требований, ввиду которых необходима реализация интеграции по схеме «Host-2-Host» или с использованием других способов взаимодействия.
      
   2. 
      В рамках проекта по внедрению СПМ, решение о реализации интеграционного потока через УСБС должно приниматься по результатам изучения вариантов его реализации
      
   3. 
      Система должна обеспечивать информационный обмен с внешними системам с использованием следующих протоколов:
      

• 
  SOAP1.1/HTTP, XML/HTTP, REST
  
• 
  SOAP1.1/JMS, XML/JMS
  
• 
  JDBC
  

4. 
   В рамках процессов противодействия мошенничеству должно быть обеспечено взаимодействие со следующими внешними системами:
   

5. 
   Детальные схемы и технологии информационного взаимодействия Системы с внешними системами должны быть сформулированы на этапах микро-дизайна решения и закреплены в Частных Технических Заданиях на реализацию подсистем