Безопасность

Для обеспечения информационной безопасности при работе в системе Интернет-Клиент Пробизнесбанк предлагает следующие услуги.

1. Использование eToken ГОСТ и eToken PASS.
eToken ГОСТ – USB-ключ для обеспечения надежной защиты электронно-цифровой подписи. Секретный ключ ЭЦП хранится внутри устройства и никогда его не покидает. Хищение секретных ключей с токена невозможно! eToken ГОСТ сертифицирован ФСБ РФ (просмотреть сертификат)	eToken PASS – брелок с генератором одноразовых паролей для подтверждения операций по счету. Вам не потребуется устанавливать дополнительное клиентское программное обеспечение и подключать устройство к компьютеру. В случае перехвата данного пароля его нельзя будет использовать повторно!
Как это работает:
1. При подключении устройства к USB-порту компьютера ключ ЭЦП генерируется на токен и хранится внутри токена. 2. При нажатии на кнопку "Подписать" в системе ИК документ подписывается внутри токена, и в систему ИК попадает уже подписанный документ.	1. При входе в систему ИК вводится пароль + одноразовый пароль, который генерируется устройством eToken PASS на ЖК-дисплей при нажатии на кнопку. 2. При отправлении любого документа в банк в системе ИК дополнительно запрашивается одноразовый пароль, который генерируется устройством eToken PASS.

Сколько это стоит:

Тарифный план	Стартовый	Дистанционный	Персональный	Консалтинговый
Установка ИК с использованием USB-токена	1500	1500	1500	Бесплатно
Использование eToken PASS (одноразовые пароли)	1500	1500	1500	Бесплатно
Использование eToken PASS + USB-токен	2500	2500	2500	1000

Безопасность работы без токенов

Даже если вы не будете пользоваться токенами, ваши данные останутся надежно защищенными. При соблюдении Вами необходимых мер безопасности, несанкционированный доступ к данным невозможен.

В системе Интернет-Клиент Пробизнесбанка для защиты ваших данных используется программная библиотека защиты информации "Агава". ПБЗИ "Агава" предназначена для встраивания в системы, в которых необходимо использование криптографических функций в соответствии с ГОСТ 28147-89, ГОСТ Р 34.10-94, ГОСТ Р 34.10-2001, ГОСТ Р 34.11-94 (шифрование, расшифрование, выработка и проверка ЭЦП, выработка хэш функции и т.д.).

"Агава" соответствует требованиям к средствам криптографической защиты класса КС1, что удостоверяется сертификатом ФАПСИ СФ/114-0641 от 23 июня 2003 г.

Сайт разработчика: http://www.alpha.ru.

Установка программного обеспечения

Перед началом работы настройте браузер и установите необходимое для работы ПО, используя один из предложенных вариантов:

1. Настройте браузер и установите необходимое для работы ПО вручную, следуя инструкциям

• Инструкция по настройке браузера Internet Explorer.
• Только для Windows Vista и Windows 7 – Инструкция по отключению UAC.
• Инструкция по установке необходимого для работы ПО и СКЗИ "Агава".

  Установка необходимого для работы ПО.

  Нажмите для установки СКЗИ "Агава".

2. Запустите мастер установки InstallShield Wizard для настройки браузера и установки необходимого для работы ПО автоматически.

Безопасности никогда не бывает слишком много!

В качестве дополнительной меры защиты на сервере Дистанционного Банковского Обслуживания может быть реализована проверка IP-адреса пользователя перед входом в систему. IP-адрес – это уникальный сетевой адрес компьютера (узла) в сети Интернет или локальной сети.

Список разрешенных ip-адресов  клиент задает самостоятельно. Система Интернет-Клиент производит проверку  ip-адреса компьютера, и, если этот адрес не является разрешенным, вход в систему будет запрещен.

Если вы хотите воспользоваться услугой, обратитесь в офис банка или к своему менеджеру.