Файл: Банковские информационные системы.pdf

Во всех выявленных случаях злоумышленники тем или иным образом получали доступ к секретным ключам ЭЦП и паролям корпоративного клиента и направляли в банк платежные поручения с корректной ЭЦП клиента.

Успешно прошедшие проверку ЭЦП, но при этом подозрительные, абсолютно не свойственные данному клиенту платежные поручения в большинстве случаев пресекались банковскими операционистами на этапе принятия решения об исполнении документов.

Вся ответственность за конфиденциальность Ваших секретных ключей ЭЦП полностью лежит на Вас, как на единственных владельцах Ваших секретных ключей ЭЦП.

Банк информирует Вас, что не осуществляет рассылку электронных писем с просьбой прислать секретный ключ ЭЦП или пароль. Банк не рассылает по электронной почте программы для установки на Ваши компьютеры.

Действия злоумышленников направлены на:

· похищение файла с секретным ключом ЭЦП;

· передачу в банк электронных платежных документов, заверенных похищенным ключом ЭЦП.

Для обеспечения безопасности Вашей работы с системой «Клиент-Банк» требуется придерживаться приведенных ниже правил и рекомендаций.

Чтобы предотвратить хищение секретного ключа ЭЦП, необходимо:

1. Использовать для хранения файлов с секретными ключами ЭЦП отчуждаемые носители: дискеты, флеш-носители, CD-диски, специализированные устройства.

2. Отключать и извлекать носители с ключами ЭЦП в то время, когда они не используются для работы с системой «Клиент-Банк».

3. По возможности ограничить доступ к компьютерам, используемым для работы с системой «Клиент-Банк»

4. На компьютерах, используемых для работы с системой «Клиент-Банк», исключить посещение Интернет_сайтов сомнительного содержания, загрузку и установку сомнительного ПО и т. п.

5. Применять на рабочем месте (в рабочей локальной сети) надежные, по возможности лицензионные средства антивирусной защиты, обеспечить регулярное автоматическое обновления антивирусных баз.

6. Исключить обслуживание компьютеров, используемых для работы с системой «Клиент-Банк», ненадежными ИТ-сотрудниками.

7. При обслуживании компьютера ИТ-сотрудниками - обеспечивать контроль за Выполняемыми ими действиями.

8. Никогда не передавать ключи ЭЦП ИТ-сотрудникам для проверки работы системой «Клиент-Банк», проверки настроек взаимодействия с банком и т.п. При необходимости таких проверок только лично владелец ключа ЭЦП должен сам подключить носитель к компьютеру и лично ввести пароль, исключая его подсматривание.

9. При увольнении ответственного сотрудника, имевшего доступ к секретному ключу ЭЦП, обязательно заблокировать ключи ЭЦП и сгенерировать новые.

10. При увольнении ИТ-специалиста, осуществлявшего обслуживание компьютеров, используемых для работы с системой «Клиент-Банк», принять меры для проверки компьютеров на отсутствие вредоносных программ.

11. Если Вы заметили проявление необычного поведения ПО «Клиент-Банк» или какие-то изменения в интерфейсе программы - позвонить в банк и Выяснить, не связаны ли такие изменения с обновлением версии ПО. Если нет - возможно, изменения Вызваны работой программы-шпиона. Обязательно сразу же заблокировать ключи ЭЦП и сообщить в Банк о ситуации.

Глава 3. ИС удаленного банковского обслуживания

3.1 Система «Клиент-банк» и ее телекоммуникационные средства

Программа «Клиент-Банк» – это онлайн-система удаленного управление расчетным счетом компании. Она представляет собой специальный программный комплекс, позволяющий клиенту кредитного учреждения управлять своими финансами через Интернет, без посещения отделения банка.

Онлайн-система «Клиент-Банк» позволяет удаленно получать практически весь спектр банковских услуг. Благодаря универсальности программы у предприятия появляется возможность значительно повысить эффективность управления финансовыми потоками. Онлайн-система «Клиент-Банк» дает возможность:

• создавать и отправлять платежные поручения;
• проводить банковские операции различного характера; контролировать состояние расчетного счета;
• проводить транзакции по покупке или продаже валюты;
• заключать в обслуживающем банке депозитные сделки;
• отправлять и получать электронную документацию;
• отправлять срочные платежи;
• импортировать в систему электронные документы (например, загрузить платежное поручение и сразу же оплатить его);
• экспортировать выписки и документы по всем счетам.

Преимущества, которые получает организация, использующая систему «Клиент-Банк»:

• 1. Оптимизация взаимодействия с банком. Благодаря использованию системы «Клиент-Банк» для юридических лиц Вы сможете создавать и отправлять платежные поручения через Интернет. Вам не придется тратить время на распечатку платежек и посещения отделения кредитной организации. Возможность создавать шаблоны платежных поручений позволяет существенно сократить время на оплату регулярных счетов.
  2. Снижение объемов бумажной документации. Вся информация хранится в электронном виде. Благодаря этому Вы снизите расходы на бумагу и хранение документации. Это значительно сократит расходы на содержание офиса.
  3. Оперативная сводка о состоянии банковских счетов. Вы в любой момент сможете проверить состояние своего расчетного счета. Информация об остатках, проведенных платежах и других операциях с финансами организации доступна 24 часа в сутки.
  4. Круглосуточный обмен информацией с банком. Оплата счетов и другие банковские операции доступны в любое время суток на протяжении 7 дней недели. Благодаря онлайн-системе «Клиент-Банк» Вы не будете зависеть от графика работы отделения кредитной организации.

В зависимости от способа организации работы, все системы «Клиент-Банк» можно разделить на два вида – «толстый» и «тонкий». Каждый из них имеет свои особенности, с которыми стоит ознакомиться более детально. «Толстый клиент». Именно этот вид чаще всего подразумевается под комплексом «Клиент-Банк». Это классический тип системы – информация хранится в установленной на Ваш компьютер программе и в банке, а связь с банком осуществляется через Интернет. В программе оффлайн создаются платежные поручения и другие документы, а для их отправки необходимо чтобы была онлайн-связь с банком. В то же время выгрузка отправленных документов, выписок и прочей информации из программы возможна и без соединения с банком;

«Тонкий клиент» или интернет-банкинг представляет собой систему «Клиент-Банк» с входом через браузер. Программное обеспечение установлено на сервер кредитной организации, а пользователю предоставляется определенный уровень доступа к нему. Для этого необходим договор на подключение услуги дистанционного банковского обслуживания.

Возможность входа через браузер не значит, что в личный кабинет можно войти с любого компьютера. Для подтверждения авторизации банку необходимо убедиться, что Вы это Вы:

• на компьютере установлено доп. ПО банка (часто — плагин в браузере);
• имеется криптографическое ПО;
• на компьютере установлен сертификат, подтверждающий Ваше право работать в банке;
• в компьютер вставлен токен (или флеш носитель) с секретным ключом для Вашего сертификата;
• у Вас должен быть под рукой мобильный телефон, на который придёт смс с временным паролем для входа. Вышеперечисленные пункты могут использовать банком как комплексно (некоторые пункты), так и какой-нибудь один вариант.

Многие считают, что «Толстый клиент» более безопасен, ведь данные хранятся не только на сервере банка, но и на компьютере пользователя. На самом деле это не так.

В настоящее время подавляющее большинство компаний перешли на дистанционное банковское обслуживание. Это позволяет экономить время на проведение финансовых операций и существенно снизить количество бумажной документации. Сегодня каждый банк предлагает собственные тарифы и условия работы с расчетным счетом, а система дистанционного обслуживания идет как дополнение к основному пакету услуг. Если Вам нужно больше информации о системе «Клиент-Банк» – закажите бесплатную консультацию на нашем сайте.

3.2 Система интернет-банк

Интернет-банкинг — комплекс средств для управления банковскими счетами через Интернет. Идеологически интернет-банкинг может осуществляться как посредством "тонкого клиента" (на стороне пользователя не устанавливается дополнительное программное обеспечение, операционные страницы обрабатываются обычным интернет-браузером), так и посредством "толстого клиента" (требующего установки на компьютер пользователя специального программного обеспечения, осуществляющего отображение информации, передачу в банк команд и шифрование всего передаваемого содержимого). В большинстве случаев частным клиентам не требуется установка дополнительных программ, поэтому клиент не привязан к определённой операционнй системе и может использовать как PC-совместимый компьютер, так и MAC или всевозможные портативные устройства (телефоны, коммуникаторы, планшеты). Операции производятся через сайт самого банка, на который можно зайти, используя стандартный интернет-браузер (Microsoft Internet Explorer, Mozilla FireFox и т. п.). Клиентам - юридическим лицам традиционно банк предлагает "толстый клиент" - предоставляет для проведения операций через Интернет специальное программное обеспечение (клиент-банк), которое устанавливается на компьютер организации.

В чем преимущество удаленного обслуживания в банке:

• Удобный интерфейс. Сервис спроектирован таким образом, чтобы с ним мог справиться даже далекий от интернета человек. Кнопки расположены максимально удобно, последовательность действий интуитивно понятна пользователям.
• Оперативность. Действительно, что может быть быстрее оплаты в личном кабинете, когда у вас на руках есть квитанция со штрих-кодом? Отсканируйте его через мобильный интернет-банкинг, и данные автоматически заполнят платежку.
• Для проведения банковских операций теперь не нужно идти в банк или искать устройство самообслуживания.
• Чтобы побудить клиентов активнее пользоваться удаленными сервисами, многие банки берут пониженную комиссию за переводы и платежи в интернете. Справки и выписки обычно делаются в личном кабинете бесплатно, а за распечатку их в отделении могут брать определенную плату.
• Круглосуточный доступ в банковскую систему. Также в режиме реального времени можно получить помощь сотрудника в виртуальном чате по любому вопросу.

Кажется невероятным, но первый интернет-банкинг в России появился больше 20 лет назад. Из ныне оставшихся банков первопроходцами в интернете стали Сити банк, Альфа-Банк и Сбербанк. Сейчас, когда конкуренция между кредитными организациями очень высока, предоставление услуги онлайн-банкинга стало необходимостью. Клиенты ценят свое время и не желают посещать банковское отделение по любому поводу.

Система дистанционного обслуживания позволяет осуществлять практически любые операции в интернете без личного посещения банка. Для этого программе нужно сначала идентифицировать человека по учетным данным (логину и паролю). После авторизации пользователь попадает в личный кабинет банковского клиента и получает доступ к следующим возможностям:

• • оплата услуг и товаров по заданным реквизитам (коммунальные квитанции, мобильный телефон, интернет и т.д.);
  • переводы на другие карты, в том числе в сторонние банки;
  • погашение штрафов, госпошлин, прочих государственных платежей;
  • перечисление на расчетные счета в любые российские банки;
  • погашение кредитов, выданных здесь же или в другой организации;
  • получение актуальной информации по оформленным банковским продуктам;
  • переводы денег между своими счетами;
  • блокировка карт;
  • закрытие расчетных счетов и депозитов;
  • открытие вклада;
  • получение кредита в онлайн-режиме (обычно для зарплатных клиентов);
  • подключение автоплатежа для регулярных перечислений;
  • выгрузка подробной выписки, справки о движении денег по счету;
  • онлайн-общение с сотрудниками банка в виртуальном чате;
  • распечатка реквизитов счета или карты;
  • заявка на получение отчета из БКИ;
  • оформление сопутствующих услуг (например, страховки, СМС-информирования и т.д.).

Как видим, перечень операций достаточно велик. Практически все действия банковского клиента, ранее доступные только в банковском отделении, сейчас проводятся самостоятельно за несколько минут. Все что для этого нужно – учетные данные для входа в систему и доступ в интернет. Некоторые кредитные организации полностью работают только через онлайн-банкинг, например, Тинькофф Банк и Киви.

Если в начале своего развития система интернет-банкинга в России имела малое количество опций, то теперь здесь разрешается делать практически все. Благодаря сервису клиенты могут посещать отделение банка всего пару раз в году. Ведь остальные операции они совершают в онлайн-режиме.

Доступ в личный кабинет всегда открыт. Если необходимо, можно отправить перевод ночью или в праздничные дни, сервис работает круглосуточно. Когда нет возможности в любое время открыть личный кабинет на сайте банка, установите мобильное приложение на свой смартфон. Тогда совершать платежи и переводы станет еще проще и быстрее.

Чтобы получить доступ к онлайн-системе и управлять своими счетами в режиме реального времени, необходимо иметь открытый договор в данном банке. Обычно речь идет о пластиковой карте или кредите, к которым привязан ваш номер мобильного телефона. Для того, чтобы подключить интернет-банкинг, этого оказывается достаточно.