Для пользователей системы "Банк-Клиент" Банк Торгового Финансирования вводит в эксплуатацию секретные ключи - USB-токены

 

Для обеспечения финансовой безопасности своих клиентов-пользователей системы «Банк-Клиент» Банк Торгового Финансирования вводит в эксплуатацию секретные ключи - USB-токены «iBanк 2 Кеу».

Интенсивное развитие технологий в области глобальных информационных сетей требует усовершенствование средств защиты персональных компьютеров и идентификационных данных клиентов. Руководствуясь распоряжением № Р-346 Центрального Банка РФ о введении в действие новых «Стандартов обеспечения информационной безопасности организаций банковской системы», Банк Торгового Финансирования проводит плановую работу по усилению мер защиты банковских информационных систем и систем удаленного доступа.

Что такое USB-токен?

Это компактное устройство, похожее на обычную флешку, объединяющее PC/SC- совместимый считыватель информации и SIM-карту с криптографическим микроконтроллером ST19NR66 производства компании STMicroelectronics.
USB-токен создает секретный ключ ЭЦП (электронная цифровая подпись), который хранится в защищенной памяти токена и НИКОГДА, НИ ПРИ КАКИХ УСЛОВИЯХ НЕ МОЖЕТ БЫТЬ СЧИТАН ИЗ USB -ТОКЕНА.
Устройство сертифицировано ФСБ РФ по классу КС2 (сертификат ФСБ РФ рег. N CФ/114-1009 от 14.05.2007)

В чем преимущества использования USB-токенов?

• безопасность хранения ключа — в связи с тем что ключ ЭЦП генерируется изначально на USB-токене и в течении всей работы с ним никогда его не покидает, хищение ключа фактически невозможно;
• отсутствие пользовательских неудобств: используется, как обычная флеш-карта;
• на одном USB-токене возможно сохранение до 64 ключей ЭЦП;
• на USB-токене невозможно сохранить прочую информацию кроме ключа ЭЦП. Тем самым Вы обезопасите себя от случайного удаления ключа или перезаписи файла;
• USB-токен не имеет срока годности и не содержит в себе движущихся (механических устройств) приходящих в негодность со временем;
• USB-токен позволяет четко идентифицировать пользователя;
• использование USB-токена гарантирует защиту от любой возможности проникновения в систему внешних пользователей;
• USB-токен не требует дополнительных настроек системы.

Как использовать USB-токен?

1. Пользователь вставляет USB-токен в компьютер, где установлена система «Банк-Клиент».
2. Вводит пароль, известный только ему. При этом происходит сверка пароля с данными на сервере Банка. Дается разрешение на вход.
3. Пользователь формирует необходимые финансовые документы.
4. При отправлении финансовых документов в Банк происходит «наложение» ЭЦП на финансовый документ. Происходит проверка подлинности ЭЦП с данными на сервере Банка, при положительном ответе финансовый документ отправляется в Банк.
5. Пользователь завершает работу, выходя из системы «Банк-Клиент».
6. Пользователь вынимает USB-токен из компьютера.
7. Обязательно хранить USB-токен в сейфе или несгораемом шкафу.

Особенности системы:

В USB-токене реализованы следующие криптографические функции:
• аппаратный криптографически стойкий генератор случайных чисел
• генерация пары ключей ЭЦП
• формирование и проверка ЭЦП по ГОСТ Р34.10-2001 (эллиптические кривые)
• генерация ключей шифрования
• шифрование и расшифрование по ГОСТ 28147-89
• формирование и проверка имитовставки по ГОСТ 28147-89
• вычисление хеш-функции по ГОСТ Р34.11-94

Для перехода на НОВУЮ СИСТЕМУ ОБЕСПЕЧЕНИЯ БЕЗОПАСНОСТИ необходимо:

1. Сообщить о количестве необходимых Вашей организации ключей своему клиентскому менеджеру из расчета одно рабочее место – один USB-токен.
2. Заключить новое Соглашение о проведении обмена электронными документами в системе «iBank 2».
3. Оплатить стоимость USB-токенов из расчета 1200 руб. за 1 USB-токен (оплата единоразовая).