Информационная безопасность
В целях повышения безопасности при работе в системе ДБО iBank рекомендуем ознакомиться со следующими документами:
 |
Правила безопасного использования системы «iBank 2», 117 Kb |
|
Основы безопасной работы на компьютере, 85 Kb |
|
Защита от фишинга, 364 Kb |
|
Мониторинг действий в ДБО, 2.2 Mb |
Ниже описаны основополагающие принципы безопасной работы пользователя с сервисами системы ”iBank”.
Дополнительные механизмы безопасности корпоративных клиентов- SMS-информирование о входе в систему, о поступлении в банк платежных документов, о движении средств по счетам клиентов.
- Расширенная многофакторная аутентификация при входе в систему с использованием одноразовых паролей.
- Механизм дополнительного подтверждения платежных поручений (дополнительно к ЭП).
Меры защиты информации и противодействие мошенничеству
Меры безопасности при работе с ЭП
- Для защиты ключей ЭП от хищения вредоносными программами рекомендуется использовать аппаратное устройство (MAC-токен BIFIT, Рутокен ЭЦП 2.0, MS_KEY K – АНГАРА Исп.8.1.1).
- В случае отсутствия аппаратного устройства, сохраните файл-хранилище ключей на съемном носителе (USB-накопитель).
- Не допускается сохранять файл-хранилище ключей в местах, где к нему может получить доступ кто-либо, кроме вас.
- Съемный носитель с хранилищем ключей необходимо тщательно оберегать от несанкционированного доступа.
- Пароль на доступ к ключу ЭП должен быть известен только вам как владельцу.
- Не допускайте постоянного и бесконтрольного подключения к компьютеру аппаратных устройств с ключами ЭП.
- Не передавайте аппаратное устройство с ключами ЭП никому.
- Не пользуйтесь Интернет-Банком в Интернет-кафе, а также там, где вы не уверены в безопасности компьютеров.
- При увольнении ответственного сотрудника, имевшего доступ к ключу ЭП, обязательно сообщите в Банк и заблокируйте ключ.
- При возникновении любых подозрений на компрометацию ключей ЭП или компрометацию среды исполнения (наличие в компьютере вредоносных программ) — обязательно сообщите в Банк и заблокируйте ключи ЭП.
Меры по защите компьютера, с которого выполняется работа в Интернет-Банке
- Соблюдайте регламент ограниченного физического доступа к данному компьютеру. Должен быть утвержден список сотрудников организации, включая ответственных сотрудников и технический персонал, которым разрешен доступ к компьютерам, с которых осуществляется работа в Интернет- Банке.
- Рекомендуется использовать отдельный компьютер исключительно для работы в Интернет-Банке. Другие действия (работа с другими программами, работа с электронной почтой, посещение сайтов в Интернете) с этого компьютера осуществляться не должны.
- Используйте в работе только лицензионное ПО. Не загружайте и не устанавливайте ПО полученное из непроверенных источников.
- Старайтесь использовать современные ОС. Данные системы являются более защищенными, в отличие от предыдущих, зачастую устаревших версий. Своевременно устанавливайте исправления и обновления для ОС. Включите автоматическое обновление OC, которое будет устанавливать последние исправления, тем самым ликвидируя уязвимости ОС.
- Используйте системное и прикладное ПО только из доверенных источников, гарантирующих отсутствие вредоносных программ. При этом необходимо обеспечить целостность получаемых на носителях или загружаемых из Интернета обновлений.
- Используйте и оперативно обновляйте специализированное ПО для защиты информации — антивирусное ПО, персональные межсетевые экраны, средства защиты от несанкционированного доступа и пр.
- Не подключайте к компьютеру непроверенные на наличие вирусов отчуждаемые носители.
- Регулярно проверяйте ваш компьютер на вирусы, как минимум раз в неделю.
Правила безопасной работы в интернете
- Не нажимайте на всплывающие диалоги, которые содержат рекламу. Желательно настроить ваш браузер на автоматическую блокировку таких окон.
- Не посещайте непроверенные и небезопасные сайты. Вы можете непреднамеренно загрузить на свой компьютер вирусы и шпионские программы.
- Не читайте подозрительных электронных писем от незнакомых отправителей, они могут содержать вирусы.
- Читайте темы сообщений внимательно, если не уверены, что письмо пришло из надежного источника, не открывайте его. Не доверяйте дружественному тону сообщений или срочности содержащейся в них просьбы.
- В подозрительных письмах не нажимайте на содержащиеся в письме ссылки, а также не открывайте вложенные файлы, особенно если в письме указано, что проблема безотлагательная, и при этом просят срочно открыть приложенный файл, который имеет файловое расширение «exe».
- Максимально ограничьте использование интернет-мессенджеров.
- Будьте внимательнее к странным или непонятным сообщениям об ошибках браузера. В случае возникновения подозрений просканируйте свой компьютер на наличие вирусов или шпионского ПО