Безопасность работы в системе "Клиент-Банк"

Система "Клиент-Банк" относится к классу систем защищенного электронного документооборота и может использоваться как при работе через Интернет, так и при работе через модем. Обмен электронными документами происходит непосредственно между банком и клиентом. Электронный документ, отправленный клиентом и полученный банком, в соответствии с Договором, является основанием для совершения финансовых операций.

Для обеспечения безопасности работы в системе "Клиент-Банк" используются:

• Шифрование данных - для обеспечения конфиденциальности передаваемой информации. Все электронные документы передаются в зашифрованном виде. Шифрование данных осуществляется на сессионных ключах.
• Механизм электронной цифровой подписи (ЭЦП) - для обеспечения аутентичности (доказательство авторства) и целостности документа в системе "Клиент-Банк". Именно электронный документ с ЭЦП является доказательной базой при разрешении конфликтной ситуации. В системе реализованы алгоритмы ЭЦП - RSA ключом и хеш-функция ISO2.

Разрешения:

• Лицензия ДСТСЗИ СБУ №153943 от 23/10/2006 на право использования, эксплуатации средств КЗИ и криптосистем, предоставление услуг в области КЗИ, ввоз, вывоз средств КЗИ и криптосистем (с предоставлением права проведения работ в области криптографической защиты конфиденциальной информации), выданная АО "Укрэксимбанк" http://www.dstszi.gov.ua/dstszi/control/ru/publish/article?art_id=42455&cat_id=41873.
• Заключение о соответствии системы требованиям НБУ – Письмо Департамента информатизации НБУ №24-112/143 от 15/02/2000.