Дистанционное обслуживание

Обеспечение безопасности работы с системами дистанционного обслуживания Банком

Системы дистанционного обслуживания являются наиболее современными и востребованными системами обмена платежными документами, обеспечивая мобильность и безопасность.

Документы в системах дистанционного обслуживания подписываются ЭП. Безопасность систем ДБО обеспечивается применением электронных идентификаторов Rutoken ЭЦП 64К с аппаратной реализацией российских стандартов электронной подписи, шифрования и хэширования, которые обеспечивают безопасное хранение ключей электронной подписи во встроенной защищенной памяти без возможности их экспорта. Взаимодействие клиента с сервером системы ДБО осуществляется при помощи криптографического протокола TLS, который обеспечивает конфиденциальность передаваемых данных. 

Лицензия ФСБ ( №257 от «20» декабря 2012 года: Страница 1, Страница 2) на техническое обслуживание, распространение шифровальных (криптографических) средств и предоставление услуг в области шифрования информации, полученные Банком, гарантируют, что защитные меры, реализованные с применением шифровальных и криптографических средств соответствуют требованиям законодательства РФ: 

• Строгое соответствие электронного документооборота требованиям Федерального закона РФ от «01» июля 2002 года № 63-ФЗ «Об электронной подписи». Поддержка международных стандартов и рекомендаций — Х.509 v.3, RFC 5280, PKCS#7, PKCS#8, PKCS#10, PKCS#12.
• Криптографические средства, используемые в системе «Банк-Клиент», сертифицированы ФСБ России.
• Сертификаты ФСБ России СФ/124-2690 от «05» августа 2015 года на встроенное СКЗИ «Крипто-КОМ 3.3».
• Использование собственного сертифицированного ФСБ России Удостоверяющего центра.
• Сертификат ФСБ России СФ/128-2560 от «06» ноября 2014 года на ПАК УЦ «Notary-PRO» версии 2.7.
• ЭП, используемая в системе ДБО соответствует требованиям ФСБ России и основывается на ГОСТ Р 34.10-2001.»
• Персонал Банка, эксплуатирующий систему ДБО, имеет высокую квалификацию. Клиенты Банка самостоятельно изготавливают секретные (рабочие) ключи доступа.
• Согласно данным проверки, проведенной в мае 2014г., - оценка безопасности Банка на соответствие требованиям стандарта Банка России «Обеспечение информационной безопасности организаций банковской системы Российской Федерации СТО БР ИББС-1.0-2010», итоговый уровень соответствия информационной безопасности ПАО «Запсибкомбанк» требованиям СТО БР ИББС-1.0.2010 – 4 уровень («рекомендуемый»). 

Таким образом, Банк обеспечивает надежную защиту систем дистанционного обслуживания со своей стороны. Для обеспечения безопасной работы в системах дистанционного обслуживания и снижения вероятности реализации рисков при работе с системами дистанционного обслуживания Клиенту необходимо:

• Строго соблюдать первоочередные меры информационной безопасности.
• Строго соблюдать меры предосторожности при работе с письмами, полученными из общедоступных сетей передачи данных.