* Данный текст распознан в автоматическом режиме, поэтому может содержать ошибки
jff^ \Srj
Ц е н т р исследований п л а т е ж н ы х систем и расчетов
Оценка рисков эмитента в платежной системе банковских карт
207
Рассмотрим вероятность компрометации данных карты при ее ис пользовании в n операциях в различных устройствах — терминалах ТСП, банкоматах и ПВН. Пусть вероятность компрометации данных при со вершении операции есть Pi (кпр),где i — номер операции. Пусть событие A состоит в том, что данные карты скомпрометирова ны в результате операции k в любом терминальном устройстве, а собы тие B — данные скомпрометированы в r-й операции в любом терми нальном устройстве, причем k < r. Будем считать события A и B незави¬ симыми, т. е. PAB (кпр) — PA (кпр) • PB (кпр) — P (кпр) • Pr (кпр), k < r. (14)
Вероятность того, что данные арты не были с омпрометированы ни в одной операции, можно записать в следующем виде с учетом фор мулы (14):
n
P ^ r a ^ — (1 - P (кпр)) • (1 - P2 (кпр)) •... • (1 - Pn (кпр)) — Ц (1 - Pi (кпр)). (15)
1
Исходя из формулы (15) вероятность компрометации данных карты хотя бы в одной операции:
n
POm^ — 1-П ( 1 - P (кпр)).
1
(16)
Та им образом, для расчета вероятности омпрометации данных арты требуется рассчитать значения вероятности омпрометации дан¬ ных арты в аждом использованном терминальном устройстве, что мо¬ жет быть сделано с использованием данных в БДО и БДМ, хранящихся в табл. 3.1, 3.3, 3.6. Расчет может производиться: • по каждому уникальному терминалу; • по категории торгового предприятия (merchant category code — MCC): различные коды ТСП, банкоматы, ПВН; по стране торгового предприятия; • по атегории и стране торгового предприятия; • по атегории, стране и городу торгового предприятия. Далее будем вести расчеты по стране и атегории торгового предприятия. Например, для расчета вероятности омпрометации данных магнитной полосы арты i в не оторой стране за год в торговом предприятии опре¬ деленной атегории подсчитываем число операций, удовлетворяющих
•