→ О банке → Безопасность   (версия для печати)

Рекомендации по информационной безопасности

для клиентов ЗАО «ВОКБАНК», использующих систему «iBank 2 «РС-Банкинг»

В целях обеспечения безопасности при работе с системой «iBank 2» необходимо соблюдать следующие меры предосторожности:

• Ограничьте доступ к компьютеру, используемому Вами для работы с системой «iBank 2», обеспечьте безопасность помещения, в котором он установлен.
• обеспечьте безопасное хранение ключевой информации — на внешнем носителе (дискета, флеш-накопитель, USB-токен) в сейфе или запираемом ящике стола.
• Сменный носитель с ключевой информацией должен быть вставлен в считывающее устройство только на время проведения платежной операции и операций обмена с Банком. Размещение сменного носителя в считывателе на продолжительное время существенно повышает риск несанкционированного доступа к ключевой информации третьими лицами.
• своевременно проводите смену ключевой информации:
  • при окончании срока действия;
  • при смене ответственных лиц, имеющих право использования системы «iBank 2»;
  • при обнаружении фактов доступа неуполномоченных лиц к ключевой информации (в том числе при подозрении о таком доступе).

• Регулярно, не реже 1 раза в 2 месяца меняйте свой пароль. Самостоятельно следите за тем, чтобы длина Вашего пароля была не менее 6 символов, содержание пароля предполагало использование цифр, больших и маленьких букв. Мы не рекомендуем Вам использовать простые пароли (например, имена, фамилии, года рождения и т.д.).
• Не разглашайте свой пароль от системы «iBank2» никому, даже, если к Вам с этой просьбой обратятся коллеги по работе и/или лица, представившиеся сотрудниками Банка.
• обеспечьте защиту компьютера, с которого Вы работаете с системой «iBank2»:
• соблюдайте правила безопасной работы в сети Интернет;
• Если Вами для работы с системой «iBank2» выбран ноутбук, постарайтесь не подключать ноутбук к сетям общего доступа в местах свободного доступа в Интернет (Интернет-кафе, гостиницы, офисные центры и т.д.), а для хранения ключевой информации, по возможности, использовать USB-токен.
• установите антивирусную программу и персональный межсетевой экран (firewall);
• обеспечьте защиту компьютера от несанкционированного доступа — настройте политики безопасности, обеспечьте своевременную установку обновлений безопасности операционной системы и прикладных программ;
• используйте только лицензионное программное обеспечение, полученное из доверенных источников.
• Если в процессе работы Вы столкнулись с тем, что ранее действующий пароль не срабатывает и не позволяет Вами войти в систему «Клиент-Банк», или компьютер, с установленным клиентом системы «Клиент-Банк» внезапно вышел из строя (нет доступа, невозможно войти в систему, возникли ошибки при загрузке операционной системы и т.д.), незамедлительно сообщите об этом в группу по сопровождению системы «Клиент-Банк» по телефону 421-22-76.

 
Обеспечьте безопасную работу с системой «iBank 2»:

• Для подключения к системе используйте только адрес ibank.voc.nnov.ru
• внимательно контролируйте состояние Ваших расчетных счетов (как минимум 1-2 раза в день), даже если Вы не проводите платежные операции в системе;
• обратитесь в Банк с заявлением об ограничении возможности использования системы «iBank 2» только с Вашего IP-адреса.

Предупреждение вирусной опасности

Для защиты Вам соблюдать следующие меры предосторожности:

• При работе с электронной почтой и сервисами обмена мгновенными сообщениями (ICQ, Skype, Mail.Ru-Агент и т.п.) обращайте особое внимание на отправителя сообщения. Если отправитель Вам неизвестен — открывать вложения и иные присланные файлы категорически не рекомендуется, чтобы ни было написано в тексте сообщения.
• Не устанавливайте и не сохраняйте подозрительные файлы, полученные из ненадежных источников, скачанные с неизвестных web-сайтов, присланные по электронной почте и т.д. Такие файлы лучше немедленно удалять. В случае необходимости загрузки файла, обязательно проверьте его антивирусом перед использованием.
• Если у Вас возникло подозрение, что Ваш компьютер заражен (неадекватная реакция на Ваши действия, самостоятельная активность, появляющиеся непонятные окна и т.п.) — немедленно вызывайте Вашего системного администратора.
• Откажитесь от посещения сайтов сомнительного содержания (сайты эротической направленности, сайты бесплатных программ, хакерские сайты и т.п.). Зачастую такие сайты содержат вредоносные программы, загружаемые и запускаемые при входе на сайт.
• Не отвечайте на подозрительные письма с просьбой выслать секретный ключ электронной цифровой подписи, пароль и другие конфиденциальные данные. Подобное письмо наверняка создано злоумышленниками. Банк никогда не запрашивает у клиентов конфиденциальную информацию по электронной почте.

Защита информации в системе «iBank 2»

iBank 2 относится к классу систем защищенного электронного документооборота. Обмен электронными документами в PC-Банкинге происходит между банком и клиентом. Для обеспечения аутентичности (доказательство авторства) и целостности документа в PC-Банкинге а также в дополнительных сервисах системы «iBank 2» используется механизм электронной цифровой подписи (ЭЦП) под электронными документами. Именно электронный документ с ЭЦП является основанием для совершения финансовых операций. В системе реализованы алгоритмы в соответствии с ГОСТ Р34.10-94, ГОСТ Р34.10-2001 и ГОСТ Р34.11-94. Для обеспечения конфиденциальности в PC-Банкинге используется механизм шифрования данных. При взаимодействии через  каналы связи осуществляется шифрование и контроль целостности передаваемой информации, проводится криптографическая аутентификация сторон. В системе реализованы алгоритмы в соответствии с ГОСТ 28147-89.
Для криптографической защиты информации в систему «iBank 2» встроены и поставляются в составе системы две взаимно совместимые сертифицированные ФСБ РФ многоплатформенные криптобиблиотеки:

• «Крипто-Си» (версия 2.0) разработки компании «КриптоЭкс»
• «Крипто-КОМ 3.2» разработки компании «Сигнал-КОМ»

Обратите внимание!

Банк не имеет доступа к Вашим секретным ключам и возможности подписания документов электронной цифровой подписью от имени Вашей организации. В Банке присутствует только сертификат открытого ключа Вашей электронной цифровой подписи, сформированный и переданный Вами в Банк при подключении к системе «iBank 2». Этот ключ пригоден только для проверки электронной цифровой подписи на полученных от Вас электронных платежных документах.
Банк не несет ответственности за сохранность Вашей ключевой информации (находящейся у Вас), а также за возможный ущерб, который может понести Ваша организация в случае исполнения Банком платежных документов, инициированных неуполномоченными лицами, но подписанных Вашей правильной электронной цифровой подписью. Ответственность за это полностью лежит на Вашей организации, так как только она является единственным владельцем своей ключевой информации.

Обеспечение информационной безопасности

В своей деятельности по защите информации ЗАО "ВОКБАНК" руководствуется требованиями стандарта Банка России "Обеспечение информационной безопасности организаций банковской системы Российской Федерации. Общие положения. СТО БР ИББС-1.0".
Для реализации необходимых мероприятий приведения деятельности Банка в соответствии требованиям закона 152-ФЗ «О персональных данных», ЗАО «ВОКБАНК» определен состав рабочей группы и утвержден план работ по приведению Банка в соответствие вышеуказанным законам.