Безпека роботи в системі "Клієнт-Банк"

Система "Клієнт-Банк" належить до класу систем захищеного електронного документообігу і може використовуватися як при роботі через Інтернет, так і при роботі через модем. Обмін електронними документами відбувається безпосередньо між банком і клієнтом. Електронний документ, надісланий клієнтом і отриманий банком, відповідно до Договору, є підставою для здійснення фінансових операцій.

Для убезпечення роботи в системі "Клієнт-Банк" використовуються:

• Шифрування даних - для забезпечення конфіденційності переданої інформації. Всі електронні документи передаються в зашифрованому вигляді. Шифрування даних здійснюється на сесійних ключах.
• Механізм електронного цифрового підпису (ЕЦП) - для забезпечення автентичності (доказ авторства) і цілісності документа в системі "Клієнт-Банк". Саме електронний документ з ЕЦП є доказовою базою при вирішенні конфліктної ситуації. У системі реалізовані алгоритми ЕЦП - RSA ключем і хеш-функція ISO2.

Дозволи:

• Ліцензія ДСТСЗІ СБУ №153943 від 23/10/2006 на право використання, експлуатації засобів КЗІ та криптосистем, надання послуг у галузі КЗІ, ввезення, вивезення засобів КЗІ та криптосистем (з наданням права провадження робіт у галузі криптографічного захисту конфіденційної інформації), видана АТ "Укрексімбанк" http://www.dstszi.gov.ua/dstszi/control/uk/publish/article?art_id=40186&cat_id=38983.
• Висновок про відповідність системи вимогам НБУ - Лист Департаменту інформатизації НБУ № 24-112/143 від 15/02/2000.