Компрометация закрытого ключа Клиента
При компрометации закрытого ключа Клиент немедленно обращается через Интернет к системе Интернет-Банк и формирует документ “запрос на отзыв сертификата”. Запрос на отзыв сертификата подписывается отзываемым сертификатом. Администратор УЦ обрабатывает запрос на отзыв сертификата и формирует файл со списком отозванных сертификатов и публикует его в УЦ. Периодичность публикации списка отозванных сертификатов определяется регламентом работы УЦ.
После обработки запроса на отзыв сертификата Банк формирует в электронном виде подтверждение отзыва сертификата клиента подписанное закрытым ключом Банка. Клиент обязан сохранить в виде файла указанное подтверждение. Время, указанное в данном документе, является временем приостановление операций клиента в системе Интернет-Банк. До конца операционного дня Банка у Клиента сохраняется возможность доступа к системе в режиме просмотра информации.
При утере закрытого ключа Клиент обращается в офис Банка к сотруднику банка, оператору УЦ. Клиент должен предоставить письмо об отзыве сертификата ключа подписи. Оператор УЦ формирует запрос на отзыв сертификата клиента. После обработки запроса на отзыв сертификата оператор УЦ распечатывает в двух экземплярах подтверждение отзыва сертификата и заверяет его подписью и печатью со стороны Банка.
Смена ключа Банком
При смене ключей Банк за две недели оповещает Клиентов и рассылает новый сертификат Банка.
Смена ключа сервером Банка
При смене ключей сервера Банк за неделю оповещает Клиентов, публикуя новый сертификат сервера Банка на web-сервере Банка.
Приложение № 5а
к Правилам открытия, ведения и закрытия счетов юридических лиц, ИП и физических лиц, занимающихся в установленном законодательством РФ порядке частной практикой ОАО "ВУЗ-банк".
ПОРЯДОК
использования электронно-цифровой подписи
Настоящий документ определяет порядок использования электронно-цифровой подписи, мероприятия по обеспечению безопасности проведения электронных расчетов между Клиентом и Банком, порядок замены ключей и порядок проведения разбора конфликтных ситуаций при электронных расчетах, связанных с достоверностью документов.
1. Определения
Для целей настоящего Порядка применяются следующие понятия и определения:
Временный сертификат доступа – электронный документ с электронной цифровой подписью уполномоченного лица удостоверяющего центра, обеспечивающий доступ к Удостоверяющему центру для получения сертификата ключа подписи и формирования запроса на формирование открытого и закрытого ключа сертификата.
Закрытый ключ электронной цифровой подписи (закрытый ключ) – уникальная последовательность символов, известная владельцу сертификата ключа подписи и предназначенная для создания в электронных документах электронной цифровой подписи с использованием средств электронной цифровой подписи.
Компрометация закрытого ключа – утрата доверия к тому, что закрытый ключ недоступен посторонним лицам.
Открытый ключ ЭЦП (открытый ключ) – уникальная последовательность символов, соответствующая закрытому ключу электронной цифровой подписи, доступная любому пользователю информационной системы и предназначенная для подтверждения с использованием средств электронной цифровой подписи подлинности электронной цифровой подписи в документе.
Администратор Удостоверяющего Центра (Администратор УЦ) – сотрудник Банка, в обязанности которого входит:
формирование сертификатов Клиентов.
обработка запросов на замену сертификатов, приостановление и возобновления действия сертификатов;
формирования списка отозванных сертификатов и т.д.
Оператор Центра Регистрации (Оператор ЦР) – сотрудник Банка, в обязанности которого входит:
регистрация клиента в системе Удостоверяющий Центр.
проверка полномочий Клиента на получение средств системы криптозащиты информации и временного сертификата доступа к УЦ.
Сертификат ключа подписи (сертификат) – электронный документ с электронной цифровой подписью уполномоченного лица удостоверяющего центра, который включает в себя открытый ключ электронной цифровой подписи и который выдается Банком Клиенту для подтверждения подлинности электронной цифровой подписи и идентификации владельца сертификата.
Система криптозащиты информации (СКЗИ) – система, использующая совместно с системой "Интернет-Клиент" и предназначенная для обеспечения безопасности и корректности передачи информации от Клиента в Банк. Система осуществляет наложение электронных подписей на электронные документы и шифрование этих документов у Клиента, и проверку электронных подписей и расшифровку электронных документов в Банке. Банк поддерживает работу с системой криптозащиты CryptoPro CSP ver. не ниже 2.0
Удостоверяющий центр (УЦ) – программно-технический комплекс, находящийся в распоряжении Банка, обеспечивающий возможность формирования и хранения сертификатов ключей подписи.
Центр регистрации (ЦР) – система, обеспечивающая доступ к Удостоверяющему центру через Интернет.
Электронная цифровая подпись (ЭЦП) – реквизит электронного документа, предназначенный для защиты этого электронного документа от подделки, полученный в результате криптографического преобразования информации с использованием закрытого ключа электронной цифровой подписи и позволяющий идентифицировать владельца сертификата ключа подписи, а также установить отсутствие искажения информации в электронном документе.
Общие положения.
Система криптозащиты информации используется совместно с программным комплексом "Интернет-Клиент" (далее по тексту – "Система") предназначена для обеспечения безопасности и корректности передачи информации от Клиента в Банк и обратно по линиям связи. Система осуществляет наложение и проверку электронных подписей на электронные документы, шифрование и расшифровку этих документов, как у Клиента, так и в Банке.
Общий порядок работы с системой криптозащиты.
Для работы в Системе Клиент назначает ответственного абонента с правом электронно-цифровой подписи электронных документов. Если для подписания электронных документов необходимо две подписи, то Клиент может назначить двух абонентов, каждому из которых, будет создан сертификат ключа подписи.
Функции ответственного абонента:
создает личные ключи в соответствии с документацией на программное обеспечение;
следит за сроками действия ключей, своевременно обновляет их и осуществляет регистрацию открытого ключа в Центре сертификации;
подписывает электронные документы с помощью своего личного ключа;
ответственно хранит свои личные ключи (ключи хранятся только на сменном носителе), своевременно извещает Банк о случаях потери, возможного несанкционированного доступа к ключам и их компрометации, в порядке установленном Правилами; участвует в процедуре проверки электронно-цифровой подписи при рассмотрении конфликтных ситуаций;
отвечает за работу системы криптозащиты Клиента с соблюдением всех процедур работы Системы;
ведет архив ключей (действующих и выведенных из обращения).
Установка системы криптозащиты, создание ключей.
Ответственный за криптозащиту сотрудник Клиента обращается в Банк к Оператору Центра Регистрации (ЦР). Оператор ЦР проверяет полномочия Сотрудника на получение средств СКЗИ.
Оператор ЦР регистрирует клиента в ЦР и формирует запрос на временный сертификат доступа к Удостоверяющему центру. Распечатывает в двух экземплярах временный сертификат клиента. Подписывает его у Сотрудника. Проставляет на временном сертификате штамп Банка. Один экземпляр документа передает Сотруднику, второй экземпляр передает в Удостоверяющий Центр.
Клиент на своем компьютере устанавливает ПО КриптоПро CSP, а также все полученные сертификаты.
Клиент обращается через Интернет в УЦ Банка и формирует запрос на сертификат ключа подписи. Распечатывает данные запроса сертификата в 2-х экземплярах, заверяет его подписью лица, на которого выдан сертификат, и печатью.
Администратор УЦ обрабатывает запрос и формирует сертификат ключа подписи Клиента и включает его в реестр сертификатов УЦ.
Клиент через Интернет в УЦ устанавливает сформированный ему сертификат ключа подписи.
Замена сертификата и закрытого ключа Клиентом.
Для замены сертификата ключа подписи Клиент через Интернет обращается в УЦ и формирует запрос на новый сертификат. Запрос подписывается действующим сертификатом. Далее порядок формирования сертификата аналогичен 3.1-3.6. Старый сертификат Клиент сохраняет в архиве.
Отзыв сертификата
В случае необходимости Клиент может отозвать сертификат ключа подписи. Для этого он обращается через Интернет к системе Интернет-Банк и формирует документ “запрос на отзыв сертификата”. Запрос на отзыв сертификата подписывается отзываемым сертификатом. Администратор УЦ обрабатывает запрос на отзыв сертификата и формирует файл со списком отозванных сертификатов и публикует его в УЦ. Периодичность публикации списка отозванных сертификатов определяется регламентом работы УЦ.
После обработки запроса на отзыв сертификата Банк формирует в электронном виде подтверждение отзыва сертификата клиента подписанное закрытым ключом Банка. Клиент обязан сохранить в виде файла указанное подтверждение. Время, указанное в данном документе, является временем приостановление операций клиента в системе Интернет-Банк. До конца операционного дня у Клиента сохраняется возможность доступа к системе в режиме просмотра информации.
Компрометация закрытого ключа Клиента
При утере или компрометации закрытого ключа Клиент немедленно обращается через Интернет в Удостоверяющий центр Банка и формирует запрос на отзыв сертификата ключа подписи. Администратор УЦ обрабатывает запрос на отзыв сертификата и формирует файл со списком отозванных сертификатов и публикует его в УЦ. Периодичность публикации списка отзыва сертификатов определяется регламентом работы УЦ. Администратор УЦ удаляет сертификат из хранилища сертификатов системы "Интернет-Клиент". Восстановление доступа Клиента к системе " Интернет-Клиент " возможно после обращения Клиента в Банк и создание нового сертификата согласно п.3, Приложения 5а.
Смена ключа сервером Банка
При смене ключей сервера Банк за неделю оповещает Клиентов, публикуя новый сертификат сервера Банка на web-сервере Банка.
Приложение № 6
к Правилам открытия, ведения и закрытия счетов юридических лиц, ИП и физических лиц, занимающихся в установленном законодательством РФ порядке частной практикой ОАО "ВУЗ-банк".
Требования, предъявляемые к программно-техническим средствам Клиента для организации работы по системы "Интернет-Клиент"
Параметры
|
Предъявляемые требования
|
1. Компьютер
|
|
1.1. Процессор (минимально)
|
Pentium II 300
|
1.2. Объем оперативной памяти (минимальный/желательный),
при использовании операционной системы MS Windows NT 4.0
при использовании операционной системы MS Windows ME
при использовании операционной системы MS Windows 2000
при использовании операционной системы MS Windows XP (версия 2.0)
|
64 Мб/ 128 Мб
64 Мб/ 128 Мб
128 Мб/ 256 Мб
128 Мб/ 256 Мб
|
1.3. Объем свободного дискового пространства для инсталляции
|
50 Мб
|
1.4. Объем свободного дискового пространства для эксплуатации
|
50 Мб
|
1.5. Видеосистема (видеоадаптер VGA, монитор VGA) поддержка видеорежимов
|
Не ниже 800*600, 256 цветов
|
1.6. Принтер
|
Аппаратно русифицированный принтер, совместимый с программными средствами Windows.
|
1.7. Интернет
|
Соединение с Интернет (скорость не менее 1Мбит/сек)
|
2. Программное обеспечение
|
|
Для функционирования Системы требуется наличие на компьютере Клиента один из следующих комплектов программного обеспечения:
Windows 98 с установленным ПО MS Internet Explorer версии 5.5 и выше;
Windows 98 SE с установленным ПО MS Internet Explorer версии 5.5 и выше;
Windows NT 4.0 SP6a с установленным MS Internet Explorer версии 5.5 и выше;
Windows ME;
Windows 2000;
Windows XP (версия 2.0).
Windows Vista
Операционная система должна быть русифицирована штатными средствами, в исправном состоянии, установлена и настроена стандартно.
|
Приложение № 7
к Правилам открытия, ведения и закрытия счетов юридических лиц, ИП и физических лиц, занимающихся в установленном законодательством РФ порядке частной практикой ОАО "ВУЗ-банк".
ЗАЯВЛЕНИЕ
на закрытие расчетного счета
Прошу закрыть расчетный счет № _______________________________________________
в связи с _____________________________________________________________________
_____________________________________________________________________________
Чековая книжка:
с неиспользованными чеками с № ________ по № __________ сдана;
не получалась.
Все поступающие на закрытый счет средства прошу отправлять:
Об обязанности письменно сообщить налоговому органу и в органы контроля за уплатой страховых взносов о закрытии счета в срок, установленный действующим законодательством, уведомлен.
________________________ ____________ ___________________________
(должность руководителя) (подпись) (Ф.И.О.)
«___» __________ 20___ г. м.п.
ОТМЕТКИ БАНКА:
|
Картотека № 2 к счету
|
не предъявлена / предъявлена
|
Чековая книжка
|
не выдавалась / сдана
|
Остаток денежных средств на ____________ на расчетном счете составил
|
0 (Ноль) рублей 00 копеек
|
Бухгалтер-операционист (подпись)
|
|
Главный бухгалтер (подпись)
|
|
|
