Безопасность
Безопасность работы в системе Интернет-Банк
1. Для криптографической защиты информации в систему «iBank 2» встроены и поставляются в составе системы три взаимно совместимые сертифицированные ФСБ РФ многоплатформенные криптобиблиотеки:
-
«Агава-С 5.0» разработки компании «Р-Альфа»,
-
«Крипто-КОМ 3.2» разработки компании «Сигнал-КОМ»,
-
Сертификаты соответствия ФСБ РФ:
-
рег. № СФ/114-1171 от 01.08.2008г. на Агава-С 5.0
-
рег. № СФ/114-1170 от 15.07.2008г. на Крипто-КОМ 3.2
-
рег. № СФ/114-1069 от 07.11.2007г. на Крипто-КОМ 3.2
-
рег. № СФ/114-1068 от 07.11.2007г. на Крипто-КОМ 3.2.
-
Криптобиблиотеки представлены в виде динамических библиотек (DLL для Win32, SO для UNIX) и встроены в клиентские Java-апплеты, в клиентские и серверные Java-приложения. Использование криптобиблиотек защищает стороны от подмены (навязывания) злоумышленником электронного документа от имени одной из сторон и нарушения конфиденциальности документа (ознакомление с документом).
2. Использование защищенного протокола SSL на транспортном уровне при обмене данными между Вашим WEB-браузером и сервером Банка
3. Высокий уровень безопасности обеспечивает использование персонального аппаратного криптопровайдера iBank2Key (ПАК iBank2Key), который позволяет не только безопасно хранить ключи ЭЦП, но и выполнять внутри себя все операции подписи документов.
Таким образом, на протяжении всего срока своего существования секретный ключ ЭЦП не покидает токена, а значит, не может быть похищен. В отличие от простых сменных носителей («флешек», компакт-дисков и т.д.) хранящийся на токене ключ ЭЦП невозможно скопировать.
Один ПАК iBank2Key позволяет хранить до 60 ключей. Для каждого ключа также задается пароль. При неправильном вводе пароля 15 раз ключ блокируется - дальнейшее его использование становится невозможным.
Для работы с ПАК iBank2Key на компьютере должна быть установлена Sun Java версии не ниже 1.6, а также драйвер USB-токенов и смарт-карт. Корректная работа возможна только на операционных системах: Windows 2000/XP/2003/Vista/7; Linux; MacOS X.
Работать с Банком через систему Интернет-Банк можно круглосуточно, не выходя из офиса или дома, в любой точке мира, где есть возможность подключения к Интернет. Все, что Вам для этого нужно, это ПАК iBank2Key с Вашим ключом ЭЦП и диск с драйвером и криптобиблиотеками.
На программный продукт «iBank 2» получен сертификат «Совместимо! Система программ 1С: Предприятие», т.е. «iBank 2» соответствует стандарту обмена данными «1С: Предприятие» - «Клиент банка».