Механизмы безопасности
Уважаемые клиенты банка!
Доводим до вашего сведения, что участились случаи кражи ключей электронно-цифровой подписи (ЭЦП) для системы "Клиент-Банк" у клиентов (в том числе незаметно, с помощью вредоносных программ). Цель хищения - получения несанкционированного доступа к управлению счетами. В связи с этим НФ АКБ "Ланта-Банк" (ЗАО) обеспечивает своим клиентам возможность воспользоваться новейшими технологическими решениями в области защиты и сохранения конфиденциальности информации, передаваемой по системам удаленного доступа "Клиент-Банк":
В качестве основной меры применяется устройства защиты ЭЦП "iBank 2 Key".
Устройство защиты ЭЦП "iBank 2 Key" представляет собой "микрочип", взаимодействующий с обычным компьютером через порт USB. Устройство автономно выполняет функции, связанные с ЭЦП: генерация ключа ЭЦП, подписание документов, хранение ключа ЭЦП. Устройство сертифицировано ФСБ РФ.
Приобретение устройства защиты ЭЦП "iBank 2 Key" в дополнение к системе "Клиент-Банк" позволяет организации повысить уровень защищенность передаваемой информации (при условии соблюдения инструкций по эксплуатации) за счет того, что секретный ключ ЭЦП генерируется самим устройством при инициализации, хранится в его памяти и не может быть похищен/считан из устройства.
Устройство защиты ЭЦП "iBank 2 Key" может содержать в себе до 64 ключей одной или различных организаций. Доступ ко всем криптографическим функциям устройства предоставляется только после ввода корректного ПИН-кода. Для каждого секретного ключа ЭЦП - свой ПИН-код.
Устройства защиты ЭЦП "iBank 2 Key" реализованы в двух функционально идентичных вариантах: USB-токен и смарт-карта. Для работы со смарт-картой требуется любой CCID-совместимый картридер.
Важно! Устройство защиты ЭЦП "iBank 2 Key" должно быть подключено к компьютеру только на время работы с системой "Клиент-Банк".
Стоимость услуг по регистрации (замене) ключа с использованием устройств защиты ЭЦП "iBank 2 Key" установлена тарифами.
Инструкция по началу работы с устройствами защиты ЭЦП "iBank 2 Key" в АКБ "Ланта-Банк" (ЗАО)
В качестве дополнительной меры предлагается фильтрация по сетевому адресу компьютера (IP-фильтрация).
IP-фильтрация позволяет клиенту быть уверенным в том, что информация, передаваемая в банк, будет обработана только в случае совпадения IP-адреса (диапазона адресов) передающего компьютера, с IP-адресом клиента хранящимся в базе данных банка.
Этот способ защиты актуален для клиентов, передающих документы с одного компьютера, находящегося в офисе, или использующих для выхода в Интернет одного постоянного провайдера.
Для настройки IP-фильтрации на компьютер организации клиенту необходимо выяснить свой IP-адрес у сетевого администратора или Интернет-провайдера, сообщить его банку и заполнить заявление на подключение этой услуги. Данная услуга оказывается банком бесплатно.
Также ознакомьтесь с Рекомендациями Банка о снижении рисков при работе в системе "Клиент-Банк" "iBank 2"
По вопросам, связанным с приобретением устройств защиты ЭЦП и включение IP-фильтрации, можно обращаться в клиентский отдел банка и дополнительные офисы. Тел. 217-84-60, 218-75-04
По техническим вопросам использования устройств защиты ЭЦП и настройки IP-фильтрации можно обращаться в службу поддержки системы "Клиент-Банк" по тел. 210-31-89, 328-00-59