Правила дистанционного банковского обслуживания ао мс банк Рус

Скачать 0.62 Mb.

Название	Правила дистанционного банковского обслуживания ао мс банк Рус
страница	6/9
Тип	Документы

filling-form.ru > Договоры > Документы

1 2 3 4 5 6 7 8 9

Приложение № 10

к Правилам дистанционного банковского обслуживания АО МС Банк Рус

Правила безопасного использования

Системы дистанционного банковского обслуживания АО МС Банк Рус
После того, как Банк передал Вам средства доступа (логин / пароль и Носители) к Системе дистанционного банковского обслуживания АО МС Банк Рус (далее – «Система ДБО»), конфиденциальность данных полностью зависит от того, насколько ответственно Вы отнесётесь к их использованию и хранению.

Для снижения риска несанкционированного доступа к Системе ДБО рекомендуем Вам соблюдать следующие меры предосторожности:

Обеспечить безопасность Носителей с Ключами ЭП, используемых при работе с Системой ДБО:
1. Для хранения Ключей ЭП используются только Носитель. При этом владелец Носителя должен хранить его в условиях, исключающих доступ к нему третьих лиц (например, использовать для хранения личный сейф).
2. Извлекать Носители с Ключами ЭП из компьютера каждый раз после завершения их использования. Не допускать (даже на минимальное время) нахождение Носителей с Ключами ЭП:

подключенными к компьютеру, если Вы их не используете;
в открытом доступе (например, на столе) в тот момент, когда они не находятся в зоне «прямой видимости», в случае необходимости отлучиться от рабочего места, поместите Носители с Ключами ЭП в защищённое место (например, в личный сейф).

1.3. Не передавать Ключи ЭП третьим лицам.

Пин-код Носителя и пароль доступа к Системе ДБО следует помнить и вводить вручную, не «запоминая» его в компьютере. Допускается хранение пин-кода или пароля на листе бумаги (например, в сейфе), отдельно от Носителя.
Осуществлять периодическую смену Ключей ЭП (не реже, чем раз в год), используемых при работе с ЭСП.

2. Обеспечить безопасность средств доступа, используемых в системе дистанционного банковского обслуживания:

2.1. Не допускать использования простых паролей (123456, qwerty и др.), а использовать различные сложные комбинации из букв (в т.ч. в разных регистрах), цифр, не расположенных «подряд» на клавиатуре, и специальных символов (!,@,?,< и т.д.). Настоятельно рекомендуется использовать специализированные программы-генераторы паролей (http://www.infotecs.ru/Soft/pass.htm).

2.2. Осуществлять периодическую смену паролей (не реже, чем раз в 3 месяца), используемых в системе дистанционного банковского обслуживания.

2.3. Не назначать пароль, используемый при работе с Системой ДБО, в любых других системах и сервисах.

2.4. Не сообщать логин или пароль, используемый при работе с Системой ДБО, третьим лицам.

Рекомендуем Вам незамедлительно изменить пароль и обратиться в Банк за повторной выдачей средств доступа в следующих случаях:

при возникновении любых подозрений на компрометацию ключей и/или средств доступа;
в случае обнаружения каких-либо вредоносных программ на компьютере, используемом для работы с Системой ДБО;
при смене ответственных исполнителей, имеющих непосредственный доступ к Ключам ЭП.

Рекомендуем Вам незамедлительно обратиться в Банк в случае обнаружения отсутствия возможности подключения к Сайту либо к странице доступа к Системе ДБО.

2.5. Не использовать функцию запоминания логина и пароля в браузерах.
3. На компьютере, с которого осуществляется работа с ЭСП, следует:

3.1. Применять лицензионные средства антивирусной защиты, обеспечивая при этом регулярное обновление антивирусных баз, а также еженедельную полную антивирусную проверку.

3.2. Установить межсетевой экран (особенно для пользователей широкополосного доступа к интернету). При этом межсетевой экран следует настроить таким образом, чтобы заблокировать входящие соединения из сети Интернет. Разрешены должны быть только исходящие соединения с Банком и ограниченным числом сайтов сети Интернет для проведения обновлений программного обеспечения.

3.3. Обеспечивать своевременную (по возможности, автоматическую, используя Windows Update) загрузку и установку всех последних обновлений от Microsoft, а также регулярное обновление другого системного и прикладного программного обеспечения по мере появления новых версий.

Более подробную информацию по п.п. 3.1 - 3.3 Вы можете получить на сайте Microsoft:

http://www.microsoft.com/Rus/Security/Protect/Default.mspx

http://www.microsoft.com/Rus/Protect/Computer/default.mspx
Для обнаружения необходимости установки обновлений браузера можно использовать сервис обнаружения уязвимостей:

http://www.surfpatrol.ru/
3.4. Исключать возможность посещения сайтов сети Интернет сомнительного содержания, загрузку и установку нелицензионного программного обеспечения.

3.5. Не использовать ссылки, указанные в подозрительных письмах, полученных по электронной почте, всегда вводить адрес через браузер. Одним из способов мошеннических действий является рассылка писем с указанием ссылок на поддельные Web-сайты, имеющие похожие адреса, к примеру, rncbankrus.ru вместо истинного mcbankrus.ru.

3.6. Осуществлять антивирусную проверку любых файлов и программ, загружаемых из сети Интернет.

3.7. На компьютере, предназначенном для работы с Системой ДБО, из числа съемных носителей информации следует использовать только Носители, а также использовать строго ограниченный перечень программного обеспечения, необходимый для работы с Системой ДБО.

3.8. Отключить «автоматическое выполнение» для подсоединяемых к компьютеру флеш-карт и компакт-дисков, поскольку значительная часть вредоносных программ распространяется именно этим способом.

3.9. Не допускать работу под учётной записью Windows, имеющей права администратора - использовать учётную запись с ограниченными правами в операционной системе Windows, установленной на компьютере.

3.10. Не допускать использования «пустых» или простых паролей (123456, qwerty и др.) для всех учётных записей, имеющих право входа в Windows, а также осуществлять периодическую смену паролей.

3.11. Не использовать любые средства удалённого (дистанционного) доступа. Заблокировать возможность использования таких средств с помощью межсетевого экрана (программного и/или аппаратного).

3.12. Не запускать на компьютере программы, полученные из не заслуживающих доверия источников.

3.13. Обеспечить возможность доступа к компьютеру только уполномоченных лиц.

3.14. Ограничить передачу файлов и обмен сообщениями электронной почты на компьютере, используемом для работы с Системой ДБО.

3.15. Периодически контролировать целостность исполняемых файлов и файлов конфигураций.
4. Принимать повышенные меры по обеспечению отсутствия вредоносных программ (как минимум, проверять состояние антивирусного программного обеспечения и актуальность антивирусных баз, а также осуществлять полную антивирусную проверку компьютера). При подозрениях на наличие вирусов на персональном компьютере (в частности, неожиданных «зависаниях», перезагрузках, сетевой активности), полностью воздержаться от использования Системы ДБО до исправления ситуации.

Обращаем Ваше внимание:

1) АО МС Банк Рус не осуществляет рассылку электронных писем с просьбой прислать Ключи ЭП и/или пароль доступа к Системе ДБО и никогда не запрашивает у Вас эту информацию.

2) Рассылка программ (или ссылок на них) по электронной почте для установки на Вашем компьютере может осуществляться только службой поддержки клиентов и Системы ДБО Банка и только по предварительной договоренности с Вами.

3) Никогда не отвечайте на письма, запрашивающие конфиденциальную информацию.

Вы должны помнить, что Банк никогда не будет связываться с Вами по электронной почте с целью запроса каких-либо паролей, данных счетов, персональной информации. Вам следует удалять любые полученные сообщения, запрашивающие личную информацию или содержащие ссылку на Web-страницу, где Вам предлагается эти данные ввести. Вероятнее всего, такие сообщения являются мошенничеством.

4) При плановом длительном неиспользовании Системы ДБО следует блокировать операции в системе до предоставления в Банк письма на бумажном носителе.

5) Рекомендуется осуществить разделение прав доступа в Систему ДБО между двумя разными рабочими местами: например, на одном рабочем месте осуществляется ввод документов в систему и установка электронной подписи, а на другом месте, другим работником - проверка и отправка платежей в Банк.

6) Если Ваша организация эксплуатирует выделенный высокоскоростной канал доступа в сеть Интернет, специалисты Банка могут ограничить диапазон ip-адресов, с которых разрешён доступ к ЭСП с использованием ключей, зарегистрированных для Вашей организации.

7) При неожиданном «зависании» компьютера в момент работы с Системой ДБО, с последующим полным отказом в работе, СЛЕДУЕТ НЕЗАМЕДЛИТЕЛЬНО позвонить в операционный отдел Банка и убедиться, что по Вашему счёту от Вашего имени не отправлен платёж.

8) Риск хищения и дальнейшего неправомерного использования Ключа ЭП и другой аутентификационной информации увеличивается при доступе к Системе ДБО с гостевых рабочих мест (интернет-кафе и т.д.).

9) Банк рекомендует отслеживать информацию по вопросам информационной безопасности в связи с видоизменением способов мошеннических посягательств и информационных угроз.

Вам могут быть полезны следующие ресурсы:

«Безопасный интернет»: http://www.saferinternet.ru/
«Управление «К» предупреждает: будьте осторожны и внимательны!»: http://mvd.ru/upload/site1/mvd/mvd2/mvd3/broshyura_k_01_02_20121.pdf
«Вредоносные программы в интернете»: http://mvd.ru/upload/site1/mvd/mvd2/mvd3/liflets_out_1.pdf
«Владельцам пластиковых банковских карт»: http://mvd.ru/upload/site1/mvd1/liflets_out_2.pdf
«Пользователям интернета»: http://mvd.ru/upload/site1/mvd1/liflets_out_3.pdf
«Телефонные мошенники»: http://mvd.ru/upload/site1/mvd1/liflets_out_4.pdf
«Безопасный интернет – детям»: http://mvd.ru/upload/site1/mvd1/liflets_k_deti_06.pdf

Безопасное хранение Персональных данных:

персональные данные это информация, согласованная Вами с Банком в целях идентификации Вас как клиента Банка (кодовое слово/число), паспортные данные и т.д.;
Банк не рекомендует сообщать персональные данные неизвестным Вам лицам независимо от того, за кого они себя выдают, - указанные данные могут быть использованы для осуществления противоправных действий, в результате которых Вам может быть нанесен материальный и моральный ущерб;
не следует использовать персональные данные для участия в лотереях, рекламных акциях и т.п., даже если Вам обещают, что участие бесплатное;
не сообщайте персональные данные по телефону в публичных местах и в присутствии посторонних лиц, которые могут услышать эту информацию и в дальнейшем использовать ее в своих целях;
не оставляйте документы, содержащие Ваши персональные данные, без присмотра в публичных местах: в том числе в офисе, гостинице, аэропорту – везде, где они могут стать доступными посторонним лицам;
старайтесь воздержаться от хранения персональных данных в открытом виде на Вашем компьютере, в мобильном телефоне, карманном компьютере. Эта информация может стать доступной лицам, осуществляющим обслуживание этого оборудования, или злоумышленникам, получившим доступ к нему по сети или физически похитив его;
прежде чем выбросить документы на бумажном носителе, содержащие персональные данные, порвите их на мелкие части или воспользуйтесь шредером. Для гарантированного удаления информации с электронных носителей рекомендуется использовать специальные программы, а в случаях, где это невозможно, рекомендуется физически уничтожить носитель.

1 2 3 4 5 6 7 8 9

	Процедура подключения к системе дистанционного банковского обслуживания «Интернет-банк» Передать в нко подписанное Заявление о присоединении к Правилам дистанционного банковского обслуживания с использованием системы...		Правила пользования системой дистанционного банковского обслуживания... Правила пользования системой дистанционного банковского обслуживания “Клиент-Банк” (iBank 2)
	Правила ОАО акб «актив банк» по предоставлению физическим лицам дистанционного... Правила – настоящие «Правила ОАО акб «актив банк» по предоставлению физическим лицам дистанционного банковского обслуживания с использованием...		Правила предоставления физическим лицам услуг дистанционного банковского... В правилах предоставления физическим лицам услуг дистанционного банковского обслуживания в ОАО ханты-мансийский банк используются...
	Правила электронного документооборота в системе дистанционного банковского...		Правила дистанционного банковского обслуживания физических лиц в... Банк – Общество с ограниченной ответственностью Медицинский коммерческий банк «Аверс»
	Условия подключения и эксплуатации систем Дистанционного банковского... Настоящие Условия подключения и эксплуатации систем Дистанционного банковского обслуживания для юридических лиц, индивидуальных предпринимателей,...		Термины, применяемые в Договоре. Система дистанционного банковского обслуживания «Банк-Клиент»
	Приказом от «22» ноября 2013 года №276 Правила обслуживания банковских счетов юридических лиц, индивидуальных предпринимателей, физических лиц, занимающихся в установленном...		Договор на обслуживание клиента с использованием технологий дистанционного... «Об утверждении типовой формы Договора на обслуживание клиентов с использованием технологий дистанционного банковского обслуживания...

Правила дистанционного банковского обслуживания ао мс банк Рус

Приложение № 10

Похожие: