Памятка по безопасной работе в системе "iBank2"

ПАМЯТКА ПО БЕЗОПАСНОЙ РАБОТЕ В СИСТЕМЕ "iBank2"

Уважаемые Клиент!

«Хакерские» атаки на системы клиент-банк, приводящие к хищениям денежных средств клиентов банков в РФ фиксируются все чаще и чаще.

При этом "хакерами" взламываются не серверы банков, а похищаются клиентские ключи подписи и пароли доступа, как путем прямого доступа, так и с помощью вредоносных программ.

Завладев ключами и паролями, мошенники осуществляют платежи от имени клиентов.

«Металлург» стремится предоставить своим клиентам удобный и безопасный способ управления своим счетом. Поэтому, обращает Ваше внимание, на НЕОБХОДИМОСТЬ соблюдения следующих рекомендаций к безопасности при использовании системы «iBank2»:

1. Рекомендуем ограничить список компьютеров и точек входа в сеть Интернет с которых разрешена работа с системой iBank2. Сообщить в банк диапазон допустимых IP-адресов можно составив заявление по шаблону (Приложение 1). Установленное программное обеспечение должно быть лицензированным и регулярно обновляться. Установите на этот компьютер антивирусную программу и поддерживайте ее актуальность.

По возможности ограничьте (наши специалисты помогут вам в этом) количество ваших IP-адресов с которых разрешѐн доступ в систему "iBank2".

2. Ключи электронной цифровой подписи - это гарант сохранности Ваших данных и денег, поэтому необходимо обеспечить хранение ключей электронной подписи и пароля доступа к системе «iBank2» в тайне.

Ключ электронной подписи храните только на съемном носителе.

Пароль доступа в систему желательно помнить и вводить вручную. Ни в коем случае не используйте функцию "запомнить пароль". Пароль, записанный на листе бумаги, обязательно храните отдельно от ключевого носителя.

Ключи электронно-цифровой подписи необходимо заменять (перегенерировать) при малейшем подозрении на его компрометацию. В системе iBank2 «Металлург» перегенерация ключа бесплатна и не вызывает особых сложностей.

3. Не используйте для работы с системой "iBank2" общедоступные или чужие компьютеры.

4. Для хранения сгенерированных секретных ключей ЭЦП и формирования ЭЦП под документами используйте USB-токен.

При использовании этого устройства секретный ключ электронно-цифровой подписи формируется в защищенной области памяти, встроенной в USB-токен. В отличие от других носителей, с USB-токен невозможно извлечь, считать или скопировать информацию ни при каких обстоятельствах. USB-токен – неуязвим в отношении хакерских атак, которые нацелены на похищение секретных ключей не только со съемных носителей, но и из памяти компьютера.

Напоминаем, что:

·  Банк никогда не осуществляет рассылку электронных писем с просьбой предоставить конфиденциальную информацию или таких, которые содержат компьютерные программы.

·  Ответственность за сохранение ключа ложится на пользователя системы, и в случае подозрения на компрометацию ключа нужно незамедлительно связаться с Банком для блокировки ключа и регистрации новых ключей.

Соблюдение перечисленных мер позволяет Вам существенно снизить риски, связанные с использованием систем "iBank2" и предотвратить хищение денежных средств.

Если у Вас появились подозрения, что Ваши данные (электронные ключи, пароли) могли быть скомпрометированы, срочно свяжитесь с сотрудниками Отдела сопровождения банковских счетов по тел. 8 /495/ .

Приложение 1

к Памятке по безопасной работе в системе iBank2

В «Металлург»

ЗАЯВЛЕНИЕ

Для обеспечения безопасности при работе в системе iBank2,

__________________________________________________________________

(фимилия, имя, отчество)

просит ограничить доступ к системе iBank2 согласно указанным адресам:

ДОПУСТИМЫЕ IP-АДРЕСА ДЛЯ ВХОДА В СИСТЕМУ iBank2:

1.  ____________________________________________________

2.  ____________________________________________________

3.  ____________________________________________________

4.  ____________________________________________________

5.  ____________________________________________________

(адреса или диапазоны адресов)

________________________/_______________/

(подпись) (ФИО)

«____»___________________ 20____г.