Руководство Пользователя Редакция 0 2008 Содержание Статус документа 3 Введение 4
Скачать 1.52 Mb.
|
3.1. Общая характеристика подсистемы безопасностиПредупреждение: Работа подсистемы безопасности полностью регламентируется администратором безопасности Банка и может изменяться без согласования с Клиентом. В случае внесения изменений в работу подсистемы безопасности Клиент ставится в известность и снабжается необходимыми рекомендациями по работе с ней. Подсистема безопасности системы Интернет Банк+Клиент обеспечивает:
Аутентификация клиентом сервера и сервером клиента основана на проверке подлинности цифровых сертификатов (X509). Конфиденциальность передаваемой информации обеспечивается шифрацией данных (SSL). Целостность данных обеспечивается хешированием каждого SSL пакета, а также подписью документов. Цифровая подпись пользователем каждого документа и ее проверка на сервере позволяет сделать заключение о происхождении документа и его неискаженности при передаче. В настоящей версии поддерживается вариант подсистемы безопасности с использованием сертифицированных продуктов компании «Крипто-Про», (http://www.cryptopro.ru). Программные продукты компании поддерживают отечественные стандарты шифрации/дешифрации информации ГОСТ 28147-89 и формирования и проверки электронной цифровой подписи (ЭЦП) ГОСТ Р 34.10-2001, ГОСТ Р 34.11-94. Все операции подсистемы безопасности Интернет-версии системы Банк+Клиент используют строго только данные алгоритмы. Для реализации подсистемы безопасности используются следующие программные модули: КриптоПро CSP, КриптоПро TLS. КриптоПро CSP используется для шифрации и дешифрации, подписи полей документов и проверки подписи Банка. КриптоПро TLS реализует протокол TLS с возможностью использования криптографических алгоритмов, поддерживаемых КриптоПро CSP. КриптоПро TLS позволяет осуществлять аутентификацию сторон и обеспечение конфиденциальности информации, передаваемой между программой-браузером Клиента и СИД (шифрация и хеширование данных). В текущей версии системы криптозащиты (КриптоПро CSP v3.0) эти модули объединены в один исполняемый файл. 4. Инструкция по подключениюВыполнение подключения Клиента к системе Банк+Клиент возможно, если: - завершено подписание договора на обслуживание счета (со стороны Клиента и Банка); - карточка образцов подписей принята Банком; - счет(а) Клиента открыты в банковской системе; - подписано «Соглашение об общих правилах и условиях использования электронных услуг (iELBA)»; - для Пользователей подготовлены первичные пароли для регистрации в системе, Пользователи получили бланки с первичными паролями для регистрации. Перед началом установки необходимо убедиться, что все предварительные условия и технические требования для подключения к системе выполнены. Основные этапы установки: - получить в Банке первичные пароли для регистрации в системе на специальном бланке, подготовить носитель для хранения ключей (USB-Flash, дискета); - зайти на страницу поддержки системы (см. рис.): http://elba.raiffeisen.ru; далее, обратиться к разделу “Интернет Банк-Клиент (iELBA)”, скопировать на компьютер пользователя необходимые инструкции, файл для установки модуля криптографической защиты (программа КриптоПро), файл корневого сертификата Банка; - установить программу КриптоПро, зарегистрировать лицензию на продукт, установить сертификат Банка; - войти на сайт системы http:\\rbacpro.sftcomp.ru, пройти процедуру регистрации; - передать в Банк заверенные бланки с открытыми ключами Пользователей (для каждого созданного открытого ключа); - дождаться завершения регистрации ключей Пользователей в Банке (2 рабочих дня); - после этого выполнить вход в систему, подписать и передать в Банк документ свободного формата (ДСФ), ответственную почту (ОП), либо тестовое платежное поручение с реквизитами: банк получателя: ЗАО "Райффайзенбанк" г. Москва; БИК банка получателя: 044525700; корр.счет банка получателя: 30101810200000000700 ; получатель: ЗАО "Райффайзенбанк" ; расч.счет получателя: 99999810099999999999 ; назначение платежа: тестовый платеж. на сумму 1 рубль. - убедиться в работоспособности системы. Детально этапы установки приведены в Разделах 4.1 и 4.2.  Рис. 4.1 Страница поддержки системы на сайте Банка. |
Похожие:
 | Участие в сетях аудиторских организаций(по состоянию на 31 декабря отчетного года) 25 | | Участие в сетях аудиторских организаций (по состоянию на 31 декабря отчетного года) 25 |
| Участие в сетях аудиторских организаций (по состоянию на 31 декабря отчетного года) 25 | | Руководство пользователя «арм грбс» создано для прикладного программного обеспечения (ппо) «асфк (суфд)», обеспечивающего реализацию... |
| Автоматизированная система электронного документооборота с государственными органами власти | | Руководство пользователя «арм грбс» создано для прикладного программного обеспечения «Система удаленного финансового документооборота»... |
| Оформление заявления на размещение денежных средств в форме неснижаемого остатка. 63 | | Оформление заявления на размещение денежных средств в форме неснижаемого остатка. 72 |
| Оформление заявления на размещение денежных средств в форме неснижаемого остатка. 72 | | Данное руководство предназначено для клиентов банка втб 24 (зао), являющихся пользователями системы «Банк-Клиент Онлайн». В документе... |