Мультибиометрическая система идентификации клиентов банка. - презентация

1 Мультибиометрическая система идентификации клиентов банка

2 возможность (вероятность) понесения кредитной организацией потерь и/или ухудшения ликвидности вследствие наступления неблагоприятных событий, связанных с действием внутренних и/или внешних факторов недобросовестность клиентов и/или сотрудников при идентификации получателя кредита или владельца депозитного счета один из самых распространенных факторов возникновения рисков Банковские риски: определение

3 Преступная группировка по подложным документам и в сговоре с заведующими отделениями присвоила оформленные в омских отделениях Сбербанка кредиты на 580 миллионов рублей 16/09/2011 «Комсомольская правда» Мошенники с помощью поддельных документов взяли кредит в Сбербанке на сумму $ 8/06/2011 Lenta.ru Мошенники в сговоре с управляющим отделения ОАО «Банк Уралсиб» похитили более $ кредитных средств, предоставляя поддельные документы 25/08/2011 ИА «Росбалт» Торговый представитель фирмы по продаже пылесосов, используя паспортные данные своих клиентов, оформил по ним кредиты на сумму в 9 миллионов рублей 26/09/2011 «Аргументы и факты» Банковские риски: реальные инциденты

4 Идентификация клиентов: нормативные акты Гражданский кодекс Российской Федерации Федеральный закон от г. 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма» Федеральный закон от г. 161-ФЗ «О национальной платежной системе» Положение Банка России от г. 262-П «Об идентификации кредитными организациями клиентов и выгодоприобретателей в целях противодействия легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма» Инструкция Банка России от г. 28-И «Об открытии и закрытии банковских счетов, счетов по вкладам (депозитам)» Письмо Банка России от г. 99-Т «О методических рекомендациях по разработке кредитными организациями правил внутреннего контроля в целях противодействия легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма»

5 Федеральный закон от г. 115-ФЗ Организации, осуществляющие операции с денежными средствами или иным имуществом, обязаны: 1) идентифицировать клиента, представителя клиента и (или) выгодоприобретателя… 2) предпринимать обоснованные и доступные в сложившихся обстоятельствах меры по идентификации выгодоприобретателей…

6 Положение Банка России от П Кредитная организация обязана идентифицировать лицо, находящееся у нее на обслуживании (далее - клиент), при совершении банковских операций и иных сделок. В целях идентификации клиента, установления и идентификации выгодоприобретателя кредитной организацией осуществляется сбор сведений и документов, предусмотренных приложениями к настоящему Положению, документов, являющихся основанием совершения банковских операций и иных сделок, а также иной необходимой информации и документов. Кредитная организация также может использовать иные дополнительные (вспомогательные) источники информации, доступные кредитной организации на законных основаниях. В кредитной организации должна быть разработана и утверждена программа идентификации клиентов, установления и идентификации выгодоприобретателей

7 Идентификация клиентов: выводы действующее законодательство предъявляет к кредитным организациям строгие требования по идентификации клиентов, представителей клиентов, выгодоприобретателей существует риск невыполнения этих требований вследствие: несовершенства имеющихся баз данных об утерянных, недействительных паспортах, о паспортах умерших физических лиц, об утерянных бланках паспортов и других документов, удостоверяющих личность недобросовестности клиентов и/или персонала кредитным организациям в рамках реализации принятых в них Программ идентификации предоставлено право использовать дополнительные меры по идентификации клиентов и источники получения соответствующих сведений надежным средством идентификации клиентов служит их распознавание по уникальным для каждого человека биометрическим параметрам, которые невозможно «одолжить», забыть или потерять

8 Биометрия в банках: мировой опыт Биометрия в банках: мировой опыт (1/3) Banco Azteca, Латинская Америка: биометрическая идентификация клиентов при их доступе к счетам распознавание пользователей по отпечаткам пальцев биометрией охвачено 75% клиентов (8 млн человек) ежедневно до 200 тысяч сравнений биометрических идентификаторов

9 Биометрия в банках: мировой опыт Биометрия в банках: мировой опыт (2/3) Проект Aadhaar, Индия: присвоение уникальных ID-номеров 1,2 млрд индийских граждан, в абсолютном большинстве не располагающих документами, удостоверяющими личность идентификация по отпечаткам пальцев, лицу, радужной оболочке глаз создание в рамках проекта специального сервиса для банков и страховых компаний для установления личности клиентов по ID-номеру

10 Биометрия в банках: мировой опыт Биометрия в банках: мировой опыт (3/3) Дочерний банк АО «Сбербанк России», Казахстан: система биометрической идентификации клиентов банка при совершении расходных операций идентификация по отпечаткам пальцев сервис предоставляется клиентам бесплатно и на добровольной основе в Алматы, Астане, Уральске, Атырау

11 Мультибиометрическая система BioLink CI Назначение надежная идентификация клиентов банка по их уникальным биометрическим параметрам (одного или нескольких видов) Сферы применения верификация личности соискателей кредитов обслуживание владельцев депозитных счетов (физических лиц и уполномоченных представителей юридических лиц) доступ к сейфовым ячейкам, VIP-обслуживание, предоставление других услуг, при оказании которых требуется установить личность клиента

12 Кредиты: какие риски устраняет биометрия? устанавливается подлинная личность соискателя (при условии, что он был зарегистрирован при предыдущих обращениях) Получение кредита под другими ФИО или поддельным документам при попытке получить кредит по документам другого гражданина, ранее зарегистрированного банком, выявляется расхождение между реальными и заявленными сведениями Сговор сотрудника банка и соискателя кредита уникальность и неотчуждаемость биометрических идентификаторов подтверждают факт обращения за получением кредита Отказ получателя кредита от выполнения обязательств по его погашению

13 Депозиты: какие риски устраняет биометрия? устанавливается расхождение между личностью владельца счета и злоумышленника персонал незамедлительно информируется о попытке неправомерного доступа к счету Попытка доступа к депозитному счету по чужим документам (например, украденным) становятся невозможными в отсутствие клиента и его биометрических идентификаторов, неотделимых от него Манипуляции сотрудников банка с депозитными счетами проведение операций подтверждаются биометрической идентификацией Оспаривание клиентом операций по депозитным счетам

14 Минимизация рисков при одновременном увеличении кредитного портфеля быстро и эффективно выявляются и пресекаются попытки мошенничества как со стороны клиентов, так и со стороны персонала высвобождаемое благодаря этому время используется для обслуживания законопослушных клиентов Повышение качества обслуживания клиентов и рост их лояльности клиентам гарантируется высочайшая надежность их идентификации при проведении операций с кредитами и депозитами значительно ускоряется обслуживание клиентов Преимущества использования BioLink CI

15 Уменьшение расходов банка повышается производительность труда высокооплачиваемых специалистов и снижается потребность в дальнейшем увеличении их числа рационально и эффективно используется имеющаяся ИТ-инфраструктура Дальнейшее укрепление имиджа банка репутация современного высокотехнологичного финансового учреждения XXI века быстрая адаптация бизнес-процессов в соответствии с меняющимися обстоятельствами (например, при резком росте количества клиентов) Преимущества использования BioLink CI

16 Повышение уровня корпоративного менеджмента эффективный контроль деятельности персонала прозрачность бизнес-процессов и достоверность управленческой информации Соответствие требованиям нормативных актов и регуляторов наличие эффективно действующей Программы идентификации клиентов, установления и идентификации выгодоприобретателей возможность в любое время подтвердить обоснованность проведенных операций Преимущества использования BioLink CI

17 Биометрические идентификаторы Основные отпечатки пальцев (при значительном числе клиентов рекомендуется использовать для каждого из них несколько отпечатков) геометрия лица радужная оболочка глаз различные их комбинации Опциональные почерк голос рисунок вен

18 Сравнение идентификаторов Скорость сравнения указана при настройке максимального показателя точности ТехнологияПреимуществаНедостатки Скорость сравнения (шаблонов в сек.) Точность идентификации 1 отпечаток Простота процесса регистрации отпечатка и дальнейшей идентификации Стоимость оборудования Невысокая точность при БД, превышающей человек лицо Высокая скорость сравнения Высокая стоимость необходимого оборудования Сложность процесса регистрации данных Низкая точность радужка Высокая точность сравнения Скорость сравнения Высокая стоимость оборудования отпечатка Высокая точность сравнения Стоимость оборудования Удобство процесса идентификации отпечаток + 1 лицо Высокая точность сравнения Высокая стоимость Усложнение процесса регистрации и дальнейшей идентификации клиента 26696

19 Процесс идентификации хранятся и обрабатываются не отпечатки, а их цифровые модели «шаблоны» восстановить реальный отпечаток из шаблона невозможно

20 Компоненты BioLink CI осуществление биометрической идентификации (в том числе в мультимодальном режиме) Matching Server (сервер сравнений) распределение заданий и нагрузки между серверами сравнений взаимодействие с клиентской частью BioLink CI обмен информацией с сервером БД автоматизированной банковской системы (АБС) Management Server (управляющий сервер) получение информации о биометрических идентификаторах (например, сканирование отпечатков пальцев) доведение до пользователя информации, полученной от управляющего сервера Клиентская часть

21 Биометрическое оборудование BioLink U-Match 2F Сканер отпечатков пальцев для одновременной идентификации по двум отпечаткам, специально созданный для работы в системах массовой идентификации, требующих наиболее высокую точность сравнения. BioLink IRIS and Face Camera Специализированная камера высокого разрешения для работы в составе систем массовой биометрической идентификации. Данная модель оборудована сенсором 3МП(CMOS), все получаемые изображения соответствуют международному стандарту ISO/IEC , что гарантирует максимально точный процесс идентификации. Компактные размеры(14*8.8*5см) позволяют использовать устройство в составе любой инфраструктуры.

22 Сервер сравнений биометрических данных обеспечивает высокий уровень доступности, отказоустойчивость и производительность Кластеризация в любое время ресурсы BioLink CI могут быть быстро наращены для обработки значительно большего числа запросов на сравнения данных Масштабируемость обеспечена запатентованными алгоритмами BioLink неоднократно прошедшими успешное тестирование в NIST Точность идентификации зависит от характеристик аппаратной платформы и типа обрабатываемых идентификаторов (см. Таблицу) Скорость обработки запросов на идентификацию

23 Взаимодействие BioLink CI и АБС управляющий сервер BioLink CI получает от БД АБС информацию о клиенте и связывает ее со сведениями о его биометрических идентификаторах при поступлении запроса на идентификацию клиента управляющий сервер отправляет этот запрос на Matcher Server (вместе со вновь полученными сведениями об идентификаторах клиента) Matcher Server сравнивает вновь полученные сведения с уже имеющейся информацией об идентификаторах и сообщает, был ли ранее зарегистрирован клиент управляющий сервер транслирует эту информацию АБС АБС принимает решение в соответствии со своей бизнес-логикой

24 Архитектура и работа BioLink CI LAN или Internet Сервер БД Банка Клиентские рабочие станции Идентификация клиента в офисе Банка 2.Сравнение данных с базой зарегистрированны х клиентов 3.Выдача ID клиента 4.Передача информации на рабочую станцию в отделении Банка 5.Подтверждение операции сотрудником отделения Банка Управляющий сервер BioLink CI Сервер сравнений

25 Этапы внедрения BioLink CI поддержка обновление ПО BioLink CI масштабирование по мере увеличения числа клиентов использование эксплуатация BioLink CI в индустриальном режиме развертывание внедрение BioLink CI в отделениях бака регистрация биометрических идентификаторов клиентов тестирование эксплуатация BioLink CI в пилотном режиме планирование оценка рисков и возможностей биометрии по их минимизации

26 BioLink CI LITE компактная версия для применения на этапе пилотного тестирования не требует усилий по интеграции в существующую АБС не нарушает текущие бизнес-процессы на этапе развертывания быстро заменяется стандартной конфигурацией для эксплуатации в промышленном режиме

27 Защита персональных данных наличие у BioLink лицензий ФСТЭК и ФСБ партнерские отношения со всеми ведущими вендорами и системными интеграторами в сфере информационной безопасности готовность к проведению полного комплекса работ по реализации режима защиты персональных данных и подготовке к аттестации ИСПДн

28 Проекты в сфере массовой идентификации система идентификации избирателей Нигерии человек система идентификации граждан Нигерии, желающих получить загранпаспорт человек система идентификации граждан Западной Вирджинии при выдаче водительских прав человек

29 О компании BioLink Мировой эксперт, создатель и лидер российского биометрического рынка. 15 лет на рынке Более 5000 проектов по всему миру 1 в России Дистрибьюторы в 20 странах Лицензии ФСТЭК Официальный партнер Microsoft

30 Проекты BioLink в финансовом секторе Внедрение системы BioLink IDenium в головном офисе и 24 филиалах Внедрение системы биометрической аутентификации на 2000 пользователей Самое масштабное биометрическое внедрение в СНГ. Система IDenium работает на 9000 рабочих станций во всех отделениях банка. Внедрение системы BioLink IDenium в головном офисе и 17 филиалах, общее число оборудованных рабочих станций – Внедрение централизованной системы учета рабочего времени BioLink BioTime в головном офисе и 15 филиалах банка Внедрение системы BioLink BioTime в головном офисе и 4 филиалах Внедрение биометрической системы учета рабочего времени и контроля доступа BioLink BioTime «За биометрической идентификацией большое будущее, в том числе в области банковских технологий» Окулесский В.А., начальник отдела службы безопасности ОАО «Банк Москвы» «Биометрические технологии являются важным фактором успешной работы, направленной на защиту экономических интересов банков» Сычев А.М., начальник Управления информационной безопасности ОАО «Россельхозбанк»

31 Спасибо за внимание! , г. Москва, ул. Авангардная, д (495)