Магистратура
2024/2025





Проектный семинар
Статус:
Курс обязательный (Информационная безопасность в кредитно-финансовой сфере)
Направление:
10.04.01. Информационная безопасность
Когда читается:
1-й курс, 1-4 модуль
Формат изучения:
без онлайн-курса
Охват аудитории:
для всех кампусов НИУ ВШЭ
Преподаватели:
Лупашко Роман Владимирович
Прогр. обучения:
Информационная безопасность в кредитно-финансовой сфере
Язык:
русский
Кредиты:
3
Программа дисциплины
Аннотация
Проектный семинар реализуется совместно с Национальной системой платежных карт «Мир» по тематике «Сервисы платежной системы». Слушатели изучат теоретические основы технологий платежных систем, получат методологические навыки изобретения новых сервисов и их описания. На базе полученных знаний они смогут сформулировать, предложить и обосновать свои идеи новых сервисов. А также, получат возможность пройти отбор и представить свой сервис на Junior PayTech Forum 2025.Лучшие студенты будут приглашены на ежегодную конференцию финансовых технологий Finopolis. Кроме того, финалисты получат возможность прохождения практики, стажировки и трудоустройства в Банк России, АО НСПК.В качестве приглашенных спикеров и наставников дисциплины, как в других предметах программы «Информационная безопасность в кредитно-финансовой сфере, выступают сотрудники Банка России, НСПК, и крупных кредитно-финансовых организаций.
Цель освоения дисциплины
- Формирование системно-целостного понимания работы механизмов платежных систем.
- Развитие алгоритмического и аналитического мышления для практического использования в самостоятельной работе для разработки сервисов.
- Получение навыков реализации проектов в сфере платежных систем.
Планируемые результаты обучения
- Знает базовые принципы платежной системы.
- Знает базовые механики авторизации и клиринга в платежной системе.
- Знает международные стандарты, использующиеся в платежной системе.
- Понимает концептуальную архитектуру стандарта.
- Понимает субъекты, процессы и их взаимодействия в платежной системе.
- Понимает внутренние процессы взаимодействия и расчетов между участниками платежной системы.
- Умеет разрабатывать проект/сервис.
- Умеет описывать и проектировать проект/сервис.
- Знает, как писать спецификацию проекта/сервиса.
Содержание учебной дисциплины
- 1. Монобанковская розничная платежная система
- 2. Мультибанковская розничная платежная система
- 3. Стандартизация в авторизации транзакций
- 4. Стандартизация клиринга
- 5. Интеграция с платежными системами-партнерами
- 6. Стандартизация в электронной коммерции
- 7. Система быстрых платежей (c2c) и стандартизация
- 8. Система быстрых платежей (c2b) и стандартизация
- 9. Request to Pay (RTP)
- 10. Рецепты Generic Services Framework (GSF)
- 11. Интернет: история, основы и архитектура
- 12. Протокол HTTP: методы, URI, заголовки, полезная нагрузка и пр.
- 13. API
- 14. Архитектурный стиль REST
- 15. OAuth 2.0
- 16. Основные функции Банка России
- 17. Современные тренды в финансовых технологиях
- 18. Основные архитектурные фреймфорки
- 19. Управление архитектурными ограничениями
- 20. Основы кибербезопасности при проектировании финансовых сервисов
- 21. Биометрия
- 22. Открытые API
- 23. Технология распределенных реестров
- 24. Построение клиентского пути
- 25. Self-менеджмент
- 26. Отбор идей. Как наладить работу по придумыванию идей?
- 27. Обсуждение идей. Как обсуждать идеи и выбирать самую интересную?
- 28. Обсуждаем предварительные результаты и думаем над улучшениями
- 29. Маркетинг сервисов
- 30. Системная архитектура и введение в UML
- 31. Диаграммы последовательностей, сообщения, шаги обработки, требования к каждому шагу
- 32. Парсинг, валидация, обработка, формирование и отправка платежей
- 33. Нумерация и идентификация сообщений, субъектов и сценариев
- 34. Презентация сервиса. Что должно быть в презентации обоснования сервиса?
- 35. Метод анализа иерархий для выбора лучшего сервиса
- 36. Проектная работа
Элементы контроля
- Самостоятельная работа 1 (СР1)Подготовка 3-х Эссе (краткое описание сервиса), презентации и доклада команде наставников. Студент готовит Эссе и презентации в соответствии с требованиями. Требования выдаются в начале первого модуля. Дедлайн в начале второго модуля.
- Самостоятельная работа 2 (СР2)Подготовка Обоснования (развернутое описание сервиса, верхнеуровневое описание архитектуры и анализ), презентации и доклада команде наставников. Студент готовит Обоснование и презентацию в соответствии с выбранным сервисом и требованиями. Требования выдаются в начале второго модуля. Дедлайн в начале третьего модуля.
- Самостоятельная работа 3 (СР3)Подготовка Спецификации (детальная техническая спецификация архитектуры сервиса, описание процессов, логики и бизнес-данных), презентации и доклада команде наставников. Студент готовит Спецификацию и презентацию в соответствии с требованиями. Требования выдаются в начале третьего модуля. Дедлайн в начале четвертого модуля.
- Самостоятельная работа 4 (СР4)Подготовка доклада и презентации и защита своего проекта перед экспертами и менторами образовательной программы. Авторы лучших проектов смогут на Junior PayTech Forum 2025 – главной студенческой финтех конференции.
- Тест (Т)Краткие проверочные работы после каждой лекции для оценки уровня усвоения материала учащимся.
- Личные достижения по курсу- Выход в финал или победа с проектом связанной с курсом Конференции Junior Playtech Forum - Выход в финал или победа с проектом Уральского форума по Кибербезопасности - Выход в финал или победа с проектом в других мероприятиях Банка России - Разработка MVP и успешная демонстрация в рамках своего проекта
Промежуточная аттестация
- 2024/2025 2nd module0,6 * ((СР1+СР2)/2) + 0,2 * Тест + 0,1 * Посещаемость
- 2024/2025 4th moduleИтоговая оценка = 0,6 * ((СР1+СР2+ СР3 + СР4)/4) + 0,1 * Тест + 0,2* личные достижения + 0,1 * Посещаемость
- 2025/2026 2nd moduleФормула расчета будет дана на 2-м курсе
Список литературы
Рекомендуемая основная литература
- Современные платежные системы и технологии : учебник / С. В. Криворучко, В. А. Лопатин, П. А. Тамаров [и др.] ; под ред. С. В. Криворучко. — Москва : КноРус, 2023. — 247 с. — ISBN 978-5-406-11744-6. — URL: https://book.ru/book/949724 (дата обращения: 27.08.2024). — Текст : электронный.
Рекомендуемая дополнительная литература
- Ольхова, Р. Г., Банковское дело: управление в современном банке : учебное пособие / Р. Г. Ольхова. — Москва : КноРус, 2022. — 304 с. — ISBN 978-5-406-00197-4. — URL: https://book.ru/book/942968 (дата обращения: 25.08.2023). — Текст : электронный.