БАНК РЕКОМЕНДУЕТ ДЛЯ ПОЛУЧЕНИЯ УСЛУГ ДИСТАНЦИОННОГО БАНКОВСКОГО ОБЛСУЖИВАНИЯ ИСПОЛЬЗОВАТЬ БРАУЗЕРЫ ЯНДЕКС И АТОМ, ИСПОЛЬЗУЮЩИЕ РОССИЙСИКЕ СЕРТИФИКАТЫ БЕЗОПАСНОСТИ.
Безопасность работы системы ДБО Банка основывается на выполнении следующих основных положений
- Использование шифрования трафика, передающегося между клиентом и сервером, с помощью протокола SSL (Secure Sockets Layer);
- Использование механизма авторизации (предоставление доступа) в системе ДБО обеспечивает идентификацию и аутентификацию пользователей по системному имени (логину) и паролю;
- Использование для защиты электронного документа, передаваемого по каналам связи в системе ДБО, от фальсификации, электронной подписи (ЭП), позволяющие идентифицировать владельца ключа проверки электронной подписи, а также установить отсутствие искажения информации в документе;
- Использование стандартных средств безопасности, встроенных в используемую на серверной части комплекса ОС и СУБД (антивирусные средства и т.п.);
- Использование поддержка системного журнала, в котором регистрируются все существенные действия операторов и клиентов, а также их ошибки и попытки запрещенных действий;
- Использование межсетевого экранирования (Межсетевые экраны призваны контролировать доступ клиентов из сети Интернет к ресурсам, находящимся в сети банка);
- Использование организационно-правовых мероприятий по доступу к системе ДБО;
- Использование выявления подозрительных документов по получателю, региону и т.п.;
- Использование IP-фильтрации по клиентам;
- Использование контроля рабочей среды клиента;
Банк имеет необходимые лицензии на деятельность в области использования криптографических средств
Для работы с системой ДБО специалистами Банка получена лицензия ФСБ рег.№ 15745 Н от 02.03.2017 на осуществление разработки, производства, распространения шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, выполнения работ, оказания услуг в области шифрования информации, технического обслуживания шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств (за исключением случая, если техническое обслуживание шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, осуществляется для обеспечения собственных нужд юридического лица или индивидуального предпринимателя).
Все используемые в системе ДБО технологии и средства обеспечения информационной безопасности построены на выполнении и соблюдении требований следующих нормативных документов:
- Федеральный закон от 27.06.2011 № 161-ФЗ «О национальной платежной системе»;
- Федеральный закон от 27.07.2006 N 149-ФЗ «Об информации, информационных технологиях и о защите информации»
- Федеральный закон от 04.05.2011 N 99-ФЗ «О лицензировании отдельных видов деятельности»;
- Федеральный закон от 06.04.2011 N 63-ФЗ «Об электронной подписи»;
- Постановление Правительства РФ от 16.04.2012 N 313 «Об утверждении Положения о лицензировании отдельных видов деятельности, связанных с шифровальными (криптографическими) средствами»;
- «Инструкция об организации и обеспечении безопасности хранения, обработки и передачи по каналам связи с использованием средств криптографической защиты информации с ограниченным доступом, не содержащей сведений, составляющих государственную тайну», утв. приказом ФАПСИ при Президенте РФ № 152 от 13.06.2001;
- Письмо Банка России от 05.08.2013 N 146-Т «О рекомендациях по повышению уровня безопасности при предоставлении розничных платежных услуг с использованием информационно-телекоммуникационной сети «Интернет»;
ПОЛИТИКА АКБ «ТЕНДЕР-БАНК» (АО) В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ