Vybavenie

Crypto SI verzia 2.0. Návod na inštaláciu (pre zákazníkov inštaluje systém bankového klienta nezávisle)

V PJSC CB "Summit Bank", systém vzdialenej bankovej služby "Ibank 2" rozvoja spoločnosti "Bifit" sa vzťahuje na riadenie zákazníkov s peniazmi. "IBANK 2" sa vzťahuje na triedu chránených systémov riadenia elektronických dokumentov.

Na zabezpečenie dôvernosti použité mechanizmus šifrovania dát. Pri interakcii prostredníctvom internetu sa vykonáva šifrovanie a monitorovanie integrity prenášaných informácií, vykonáva sa kryptografická autentifikácia strán.

Systém implementuje ruské kryptografické algoritmy v súlade s GOST 28147-89 (šifrovanie, imitaving), GOST P34.11-94 (Hash Funkcia) a GOST P34.10-2001 (EP na eliptické krivky).

Ak chcete použiť funkcie kryptografickej ochrany v systéme IBANK 2, podpora nasledujúcich multi-platformových Cryptibibos certifikovaných FSB je zabudovaná do:

PBZY "Crypto-SI verzia 2.0" KriptoEx (osvedčenie o zhode FSB Ruskej federácie Reg. Č. SF / 114-1614 z 28. februára 2011);
Ski "Crypto-Com 3.3" Spoločnosť "Signal-Kom" (certifikáty zhody FSB Ruskej federácie SF / 124-2815 z februára 2016, č. SF / 124-2816 z februára 2016) .

Systém IBANK2 má podpornú podporu pre IBANK3KEY Osobný hardvér Cryptoprovider vo forme tokenu USB a čipových kariet. Osobný hardvérový kryptoproproder obsahuje SKZI "Cryptomodul-C", certifikovaný FSB Ruskej federácie v triede CC2, poskytuje chránené skladovanie tajných elektronických podpisových kľúčov (nesocibičných kľúčov) a cvičenia v rámci samotnej tvorby elektronického podpisu klienta pod dokumentom Použitie ruskej kryptoálnej farmy podľa GOST P34.10-2001. Systém "MS_KEY K" je tiež zabudovaný do systému vo forme USB-tokeny, certifikovaného FSB Ruskej federácie v triede CS2 (osvedčenie o zhode FSB Ruskej federácie SF / 124- 2673 z 07/30/2015).

V systéme IBANK 2 sa vykonávajú kontrolné archívy, v ktorých sú všetky elektronické dokumenty s EP uložené na riešenie konfliktných situácií. Systém obsahuje históriu dokumentov - podľa ktorého a keď bol dokument vytvorený, upravený, podpísaný, vykonaný alebo odvrátil.

Pc-banking Je to riešenie pre klientsku časť systému IBANK2 v režime offline. Práca s dokumentmi, adresármi, dovoznými dokladmi z účtovných programov, podpis dokumentu, prehliadka nevyžadujú trvalé pripojenie na internet.

Pre fungovanie PC Bankingu si klient vyžaduje akýkoľvek moderný počítač s akoukoľvek operačným systémom a akoukoľvek virtuálnou Java-strojom - Microsoft JVM zabudovaný do programu Internet Explorer, Sun Java Plugin alebo iné, nie nižšie ako JRE 1.7.

Synchronizácia s bankou - Prevod do banky finančných dokumentov, sťahovanie extraktov, synchronizácia referenčných kníh, sťahovanie aktualizácií klientskej zložke PC-Banking - dochádza cez bezpečné pripojenie cez TCP / IP.

Komponent klienta PC-Banking je implementovaný ako aplikácia Java nainštalovaná na počítači používateľa. Distribúcia klienta PC-Banking je asi 6 MB a jeden pre všetkých zákazníkov.

Primárny úložisko všetkých informácií pre PC Banking je bankový server. V prípade zlyhania počítača, keď preinštalujete OS alebo pri práci na novom počítači, má užívateľ spravodlivo preinštalovať distribúciu klienta PC Banking a synchronizovať s bankou.

Výsledkom je, že všetky aktuálne nastavenia zákazníka budú stiahnuté z bankového servera, všetky predtým zaslané dokumenty s aktuálnymi stavmi, históriou zmeny stavu, všetky extrakty, referencie príjemcov a príjemcov, všetky aktualizácie systému. Obdobie synchronizácie dokumentov a extraktov stanovuje samotného klienta.

Klientom PC Banking Component je Multi-Slim - v rámci toho istého programu, je podporovaná práca niekoľkých organizácií s ich detailmi, dokumentmi, výťažkami a adresármi. Každá organizácia pracuje vo svojom "lietadle" programu a nepretiahne sa s ostatnými.

PC-Banking je vložený do predregistračných funkcií klientov, generovanie klávesov EP (elektronické podpisy), generátora na správu kľúčov a certifikátu, použite jednorazové heslo generátora hesiel a potvrdzovacie kódy vo forme OTP-tokenes.

PC-Banking poskytuje garantovanú úroveň bezpečnosti, obsahuje mechanizmus elektronického podpisu podľa finančných dokumentov zákazníkov. Všetky údaje sú šifrované pomocou ruských kryptografických algoritmov, integrita prenášaných údajov sa monitoruje. Systém zabezpečuje právny význam elektronického riadenia dokumentov. Udržiava sa práca ľubovoľného počtu zamestnancov a elektronických podpisových kľúčov.

Ďalšie bezpečnostné mechanizmy firemných klientov:.

SMS-informovanie zákazníkov o vstupe do systému, vstup do banky platobných dokladov o pohybe finančných prostriedkov na účtoch zákazníkov.
Rozšírte autentifikáciu multifaktora pri zadávaní systému pomocou jednorazových hesiel.
Mechanizmus dodatočného potvrdenia o platobných príkazoch pomocou jednorazových hesiel (okrem EP).

SMS správy a OTP-tokeny sa používajú ako zdroje jednorazových hesiel v systéme IBANK 2.

S cieľom zlepšiť bezpečnosť pri práci na internete odporúčame zoznámiť sa s nasledujúcimi dokumentmi:

Dokumenty začať pracovať v systéme IBANK2:

Používateľská príručka PC-Banking (Stručná 1,8 MB - 52 pb, plná 5,5 MB - 205 pb)

Stiahnite si a nainštalujte:

Distribúcia klienta PC-Banking

Windows 32-bitový výtok	PC-BANKING.EXE (5.7 MB)	MD5 2CFD24D4318502AC7F513ED41B78836D.
Windows 64-bitový výtok	PC-BANKING_X64.EXE (5.8 MB)	MD5 F41ACAC8CA90686EB8FFCF772186D55
Linux / MacOS 32-bit bit	PC-Banking-Linux-I586.tar.bz2 (6.31MB)	MD5 3F9D308E37AD6C662F9FC49002A73B2A.
Linux / MACOS 64-bitový výtok	PC-Banking-Linux-X86_64.tar.bz2 (6,43 MB)	MD5 5A28B161A9D66AFDF45BD2D9D932D781

V 3. stĺpci ukazuje hash množstvo distribúcií PC-Banking. Ak chcete skontrolovať pravosť inštalačných súborov,

Návod na inštaláciu (pre zákazníkov inštaluje systém bankového klienta nezávisle)

1. Distribúcia prijatá od banky, Kopírovať na pevný disk (ak sa distribúcia stiahla z lokality ako archív * .zip, rozbaľte).

2. Spustiť z distribučného súboru setup.exe

3. Ak plánujete uchovávať tajné tlačidlá na disketách, vytvorte celú inštaláciu s predvolenými nastaveniami (pripraviť čisté diskety diskety vopred číslom podpisov).
Inak: (Má ukladať tlačidlá na pamäti Flash alebo na pevnom disku), počas procesu inštalácie by ste mali odstrániť začiarkavacie políčko "Inštalácia s predvolenými parametrami"

4. Ak boli vybraté predvolené nastavenia, postupujte podľa pokynov inštalačného programu. Ak neboli vybraté predvolené parametre, potom počas inštalácie uvidíte nasledujúce okno:

Kliknite na ... Upraviť adresár súkromných kľúčov. Namiesto písmena disku A: Vložte písmeno k listu, kde sa uložia uzavreté klávesy.

5. Ďalej, počas procesu inštalácie bude požadované používateľské meno systému.
Vyberte DBA. Pomocou tlačidla \u003e\u003e Preneste zoznam dostupných tlačidiel do pravého okna.

6. Ďalšia inštalácia nevyžaduje nastavenia, jednoducho stlačte tlačidlo "NEXT", kým neuvidíte

N.stlačte tlačidlo OK.

7. Spustiť program Bank-Client
(Štart - Všetky programy - BSSystems - BS-Client V.3 klient)

8. Zadajte ponuku Nastavenia - Doprava. V najvyššom zozname skontrolujte účastníka NKB SLAVYANBANK CJSC. V dolnom zozname: Dvojitým kliknutím na záznamy AWP CJSC NKB SLAVYANBANK. V okne, ktoré sa zobrazí

Upravte maximálny počet zlúčenín parametrov. Musí existovať desať. Kliknite na tlačidlo OK.

9. Opakujte položku 8 pre váš vlastný dopravný subsystém. (Vo svojom vlastnom zápise IP poľa a hostiteľa - prázdny).

10. V okne "Transport Subsystem Settings" vyberte kartu "Gateways". Dvakrát kliknite na bránu "2 TCPGATE". Kliknite na tlačidlo "Parametre brány" ". Začiarknite políčko "Zobraziť indikátor prenosu dát"

Pozor! Ak je rameno klienta na miestnej sieti a internetové pripojenie prechádza proxy alebo bránou, je možné použiť nasledujúce nastavenia: v subsystéme dopravy CJSC NKB SLAVYANBANK V poli IP zadajte IP adresu vašej brány, vyčistite hostiteľské pole. Nakonfigurujte svoju bránu tak, že prevádzka, ktorá ide do portu 1024 brány, je presmerovaný na IP stlačte 213.148.170.187. Brána firewall by mala túto prevádzku preskočiť. Spojenie s bankovým serverom prechádza prostredníctvom protokolu TCP a je iniciovaný klientom.

11. Zavrieť Program zákazníka a vymeňte v C: BSCLNT_3 DETSY PRINT RTF FOLDER CERTRPROP.RTF A KEYEXCH.RTF súbory, súbory s názvom distribúcie. Spustiť program Bank Client.

12. POZOR! Kľúče inštalované z distribúcie sú technologické a nie sú vhodné na podpisovanie platobných dokladov. Je potrebné ihneď po inštalácii na registráciu nového certifikátu.

Na to, v systéme bankového klienta:

Položka ponuky je spustená nastavenie - Crypto Ochrana - Žiadosti o registráciu certifikátov.

V zobrazenom okne kliknite na tlačidlo "Nové"

V ike Kľúč, ktorý sa má aktualizovať, požiadavka je podpísaná starým kľúčovým kľúčom a ide do banky. Zároveň nastane tvorba dokumentov:

Registračná karta č. ____

Kľúč verejného podpisu (certifikát)

Krypto ochrana systému: "Crypto Si" (verzia 1.0) 340-00-371

Meno klienta: Vyplňte meno klienta

Majiteľ kľúča: (Vasily Ivanovich Pupkin)

Kľúčové parametre:

Algoritmus: GOST R34.10-2001

UID: NES-1 (17-04-2009 14-32-37)

Text otvoreného tlačidla :

Kľúč verejného podpisu: Vyplňte: Poloha, celé meno Majiteľ klya

(Pozícia, celé meno. Kľúčový majiteľ)

Kľúčový dátum registrácie:Dajte aktuálny dátum

Podpis majiteľa kľúčov: ___________________________ M. P.

(podpis)

_____________________ FM.O Manager (tieto 2 riadky môžete odstrániť, ak je vlastník kľúča vodcom)

(Podpis supervízora *) (F.I.O.O. Hlava *)

Predseda predstavenstva __________________ Titov V.I.

(podpis)

Vedúci oddelenia RVC __________________ Popov S. G.

(podpis)

M. P.

V tomto dokumente musíte vyplniť polia označené červenou farbou, vytlačiť v 2 kópiách, zabezpečenie podpisu vlastníka kľúča a hlavy a tlač a odosielanie do banky. Informujte banku telefonicky 66-51-95 o zmene kľúča. Bezprostredne po prijatí tohto dokumentu bankou bude nový certifikát zákazníka zaregistrovaný a na systéme bankového klienta klienta bude odoslaný potvrdenie o registrácii. Systém bude upozornený na získanie certifikátu z banky a ponúknuť ho zaregistrovať. Po úspešnej registrácii Tajný kľúčbude existovať v jednej inštancii na odnímateľnom nosiči vlastníka kľúča. Činnosť starého kľúča.

Pozor! Vzhľadom na dôležitosť tohto postupu sa hlava, GL.B, majiteľ a majiteľ kľúča odporúčame osobne navštevovať žiadosť o registráciu a tlač aktu uznania.

Čo je online bankovníctvo pre firemných klientov?

Internetové bankovníctvo pre firemných klientov »IBANK2 Systémy sú určené na poskytovanie služieb elektronického bankovníctva firemným klientom (právnickým subjektom) v online režime na základe väzňa za poskytovanie bankových služieb.

Internetové bankovníctvo vám umožní:

vytvoriť, podpísať a odosielať finančné dokumenty do banky;
dostanú z bankových správ (výpisy atď.);
sledujte stav predtým odoslaných dokumentov.

Môžete pracovať v Internet bankingu v rámci akéhokoľvek operačného systému: Windows, Mac OS X, Linux. Stačí pre akýkoľvek moderný webový prehliadač na prácu: Internet Explorer, Firefox, Opera, Chrome, Safari (za predpokladu, že prehliadač sa používa v spojení s Mac OS X).

Internet bankingu poskytuje garantovanú úroveň zabezpečenia, obsahuje mechanizmy šifrovania informácií a elektronické podpisy, podporuje USB-tokens. Internetové bankovníctvo spolupracuje s účtovnými programami (1c atď.), Podporuje súčasnú prácu zamestnancov z rôznych kancelárií.

Aké sú požiadavky na počítač na prácu v internetovom bankovníctve?

Akýkoľvek moderný počítač s objemom voľného RAM nie je menší ako 4 GB MB.
Akýkoľvek moderný operačný systém - Microsoft Windows: 7 (x86 / x64), 8 (x86 / x64), 8.1 (x86 / x64), 10 (x86 / x64) a vyššie, Apple Mac OS X: 10,7 a vyšší, Linux atď. ,
Monitor s rozlíšením najmenej 1280 × 1024.
Prístup k internetu. Odporúčaná rýchlosť pripojenia - 200 kbps

Pre offline Bank musíte nainštalovať 32-bitovú verziu Java, ktorú si môžete stiahnuť z lokality Developer pomocou prehliadača IE.

Je možné pracovať v online bankovníctve z rôznych počítačov?

Áno môžeš. Ak chcete zadať internetové bankovníctvo, potrebujete počítač s "Bifit Signer", Internet, kľúčom s heslom E-Podpis.

Všetky informácie (dokumenty, extrakty, nastavenia) sú centrálne uložené na bankovom serveri a budú k dispozícii po prihlásení do internetového bankovníctva.

Plugin Bifit Signer.

Čo sa vyžaduje na inštaláciu pluginu BIFIT SIGNER?

Inštalácia pluginu BIFIT Signer je určená na elektronické podpisy klienta.
Bifit Signer Plugin musí byť nainštalovaný poslednú verziu.

Ako nainštalovať plugin BIFIT SIGNER?

Ak je plugin nainštalovaný zastaraný, program zobrazí zodpovedajúcu správu "Váš plugin je zastaraný na nastavenie aktualizovanej zástrčky v prepojení. Musíte vybrať odkaz v závislosti od inštalovaného operačného systému. " Stiahnite si a nainštalujte plugin podľa pokynov.

Registrácia v Internetovom bankovníctve

Ako začať používať internetové bankovníctvo?

Musíte vykonať nasledujúce akcie:

Kontaktujte kanceláriu banky "Priorye", zadajte dohodu o poskytovaní služieb pomocou systému IBANK 2, získajte USB-token (zariadenie na ukladanie kľúčov EP). Keď navštívite banku, musíte prezentovať dokument potvrdzujúci osobu.
v našom vlastnom registri na stránke. Po ukončení registrácie sa vytvorí kľúč ED na USB-Tokene. . Musíte vytlačiť dva prípady osvedčenia o overení EP, podpísať, zaistiť pečať vašej organizácie, previesť do kancelárie banky ekonómom. Pokyny na registráciu organizácie a generácie kľúča.

Čo znamená správa: "Neexistuje právo pracovať s EP. Kontaktujte správcu banky "?

Na ochranu informácií do systému IBANK 2 je vstavaný Cryptokobiba Skzi, ktorý implementuje kryptografické algoritmy v súlade s GOST. Scyklovanie softvéru "Crypto-COM" je na stránke upravená na stránke v časti "Distribution", ktoré potrebujete na prevzatie a inštaláciu do počítača podľa pokynov.

Kľúče EP a certifikáty overovacích kľúčov EP

Kde uložiť kľúč EP pri generovaní?

Ak chcete uložiť klávesy EP, musíte použiť USB-tokeny - zariadenie s odnímateľnými klávesmi EP.

Aké pravidlá by sa mali konať pri výbere hesla k kľúču EP?

Heslo musí obsahovať aspoň 6 rôznych znakov;
Je žiaduce, aby sa heslo skladá z latinských písmen v rôznych registroch, číslach a špeciálnych znakoch;
Vaše heslo by nemalo pozostávať z niektorých čísel (takže je jednoduchšie zvýrazniť "v dôsledku chrbta"), nesmie byť príliš krátky a pozostávať z znakov na jednom riadku na klávesnici;
Heslo by nemalo byť zmysluplné slovo (vaše meno, dátum narodenia, rodné meno atď.), Ktorý môže byť ľahko vyzdvihnúť alebo hádať.

Ako vytlačiť certifikát overenia EP, ak ste nemohli urobiť prvýkrát, alebo je potrebné duplicitné certifikát?

Ako sa prihlásiť do systému IBANK2 po vytvorení nového tlačidla EP?

Nainštalujte token USB (ukladanie tlačidiel EP)
Prejdite na prihlasovaciu stránku
Vľavo v hornom Kliknite na tlačidlo "Vyberte elektronický podpis".
V otvorenom dialógovom okne na začiatok kliknite na tlačidlo "Hľadať EP" alebo na ikonu "LUP"
V zozname a číslo vášho zariadenia vyberte názov tlačidla EP, ktorý potrebujete zadať systém IBANK2
Kliknite na správu "Údaje budú aktualizované po prihlásení do systému." Otvorí sa okno vstupu hesla
Zadajte heslo pre prístup EP

Pozor !!!

Kláves EP sa zobrazí na prihlasovacej stránke, ktorá bola naposledy prihlásená z tohto počítača.
Keď stlačíte tlačidlo "Výber elektronického podpisu", zobrazí sa zoznam tlačidiel EP predtým, ktorý sa používa na prihlásenie z tohto počítača.
Ak v zozname chýba požadovaný kľúč, kliknite na tlačidlo "Nájsť ep" alebo na ikonu Loupe, bude prevod do zoznamu kľúčov, ktorý bol predtým prihlásený v systéme

Ako sa prihlásiť do IBANK2 Prihlásenie a heslo?

Prihlásenie Prihlásenie (E-mail) a heslo sa vykonáva s požadovaným SMS kódom na telefónne číslo (bez generovania kľúčov a poskytovanie certifikátov banke).

Ak sa chcete prihlásiť do login a heslo na prihlasovacej stránke, prejdite na kartu "Prihlásenie".

Zadajte e-mailovú adresu. Aby ste nešpecifikovali e-mailovú adresu na každom vstupe do internetového bankovníctva, nastavte príznak na zapamätanie e-mailu.
Zadajte dlhodobé heslo.
Zadajte kód z obrázku.
Kliknite na tlačidlo "Prihlásiť". Ak je zadaná e-mailová adresa alebo heslo, potom po stlačení tlačidla "Prihlásenie" bude zodpovedajúce pole zvýraznené červenou farbou a uveďte dôvod na chybu.

Tento spôsob vstupu môže využiť:

Zamestnancov, ktorí nemajú správny podpis
Zamestnanci s správnym podpisom môžu používať prihlasovacie a heslo zadanie:
- pri práci s neuveriteľnými zariadeniami;
- zvýšiť bezpečnosť;
- pre pohodlie.

Pri prihlasovaní a hesle logo vstup sú k dispozícii, okrem:

Podpis dokumentov;
Vykonávanie akcií vyžadujúcich podpis dotazu - Nastavenia monitorovania (upozornenia SMS).

Ak je užívateľ povolený zadať prihlasovacie meno a heslo v niekoľkých organizáciách, potom pri vstupe bude požiadaný, aby si vybral organizáciu pre ďalšiu prácu.

Pozor !!!

Vytvorenie účtov, snáď len vedúci organizácie a zamestnanca s úlohou "Administrator". IBANK2 Prihlásenie musí byť implementované na elektronickom podpise (kľúč EP).
Vytvorenie účtu za vedúceho organizácie je možné len nimi. ("Nastavenia", prihlasovacie karty alebo v zozname menu, vyberte položku "Zamestnanci", "Účty")
Úloha administrátora stanovuje hlavu organizácie v čase vytvorenia účtu pre používateľa (String Menu "Zamestnanci", "osobné údaje")
Zmena prihlásenia zamestnanca môže viesť vodcu alebo zamestnanca s úlohou administrátora. Prihlásenie IBANK2 sa musí realizovať na elektronickom podpise. (String Menu "Zamestnanci", "účty")
Zmena telefónneho čísla môže iba používateľa účtu. ("Nastavenia", prihlasovacie záložku)
Heslo je nastavené na prihlásenie (e-mail). To znamená, že ak sa v jednom prihlásení fixuje niekoľko organizácií, vchod sa vykonáva vo všetkých organizáciách pod jedným heslom.
Odkaz na potvrdenie e-mailu je 24 hodín. Po zadanom čase sa v systéme IBANK2 vyžaduje nový denník e-mailov.

Chyba pri vstupe do systému

Po zadaní hesla sa zobrazí správa "Chyba pri zadaní do systému a len v prehliadači Explorer.

Ak chcete vyriešiť, pridajte adresu miesta na "spoľahlivé lokality":

v paneli s adresou prehliadača Skopírujte adresu stránky
otvorte kartu Bezpečnosť
nainštalujte kurzor na "spoľahlivé stránky" a kliknutím na tlačidlo Stránky
v poli "Pridať do zóny nasledujúceho uzla" vložte kopírovanú adresu stránky a kliknite na tlačidlo Pridať. Adresa pre presun na pole "Webové stránky" a pole "Pridať nasledujúci uzol do zóny" sa vyčistí
nastavte "V" v poli "Servery kontrolujú všetky stránky tejto zóny (https :)
Stlačte tlačidlo "Zatvoriť" a "OK"
Obnoviť prehliadač
Vstup do ibank2

Vstup "Prihláste sa do systému nie je možné, keď LocalStorage Disabled"

Pri vypnutí úložiska sa vyskytne chyba.

Môžete ho zapnúť do vlastností prehliadača. Ďalej v príklade programu Internet Explorer 11:

musíte otvoriť ponuku Nástroje a prejdite na "Vlastnosti prehliadača"
otvorte kartu Rozšírená
nájdite možnosť "Enable Dom Storage" a začiarknite políčko
uložiť nastavenia a znova načítať túto stránku

Ako v systéme vyberte predvolené skóre?

Pre každý dokument môžete vybrať skóre, ktorého údaje budú zadané štandardne. Ak to chcete urobiť, kliknite na príslušný odkaz "sch.n" (Všetky polia sú zvýraznené modrou farbou, sú odkazy, ktoré môžu byť odhalené) A v dialógovom okne "Collect Account", ktorý sa otvorí v riadku požadovaného účtu v Chekboxsy "" SLIP "V".

USB tokeny

Čo je to USB-token?

USB TOCKEN je pamäťové zariadenie EP. Kláves EP sa vygeneruje vo vnútri zariadenia a nikdy nie je možné kopírovať nikomu, ktorý zabezpečuje ich chránené neistoty. Kláves EP je možné vymazať, ak je známe heslo. Vytvorenie EP nastáva priamo vo vnútri zariadenia: Elektronický dokument prijíma E-DOKUMENTY k vstupu, EP je uvedený na výstupe v dokumente.

V jednom USB-tokene je možné skladovať až 75 kľúčov EP, v závislosti od výrobcu. Na jednom USB-toque je možné uložiť kľúče zamestnancov EP rôznych organizácií. Kde môžem vidieť USB token v počítači, keď ho pripojíte?

Kde môžem vidieť USB token v počítači, keď ho pripojíte?

USB TOCKEN nie je "Flash Drive", takže nie je možné vidieť kliknutím na štítok "Môj počítač". Je možné vidieť len v "Správcovi zariadení", "Smart Card čítacie zariadenia", ako napríklad "Microsoft USBCCCID Smart Card Reader (WUDF)".

Správa USB-token

Možné sú nasledujúce kroky s USB-tokens a klávesy EP:

TAKT PIN prístup k USB-Tokeneu
Osvedčenie o tlači certifikátu
Zmeniť heslo pre prístup k kľúču EP
Zmena názvu kľúča EP
Odstránenie klávesu EP

V Internetovom bankovníctve sa nachádza časť "Key Administration" na.

V Offline Bank sa nachádza "Správa tlačidiel EP" v sekcii EP.

Bezpečnostné otázky

Mechanizmy ochrany informácií v systéme IBANK 2.

IBANK 2 sa vzťahuje na triedu chránených elektronických systémov správy dokumentov.

Zabezpečiť pravosť (dôkaz o autorstve) a integrita dokumentu používa mechanizmus EP v rámci elektronických dokumentov.

Na zabezpečenie dôvernosti používajte mechanizmus šifrovania dát. Pri interakcii prostredníctvom internetu sa vykonáva šifrovanie a monitorovanie integrity prenášaných informácií, vykonáva sa kryptografická autentifikácia strán.

Na ochranu informácií do systému IBANK 2, podpora multi-platformy Cryptobibli Ski "Crypto-Com 3.4" je zabudovaná. Osvedčenia o zhode FSB Ruskej federácie SF / 114-3268 z 11. januára 2018 (verzia vykonania 40), č. SF / 124-3269 z 11. januára 2018 (verzia 41). Vypracuje ruské kryptografické algoritmy podľa GOST R 34.11-94 a GOST R 34.11-2012 (Hash Function), GOST R 34.10-2012 (EP na eliptické krivky), GOST 28147-89 (šifrovanie, simulácia).

Ak chcete použiť funkcie kryptografickej ochrany v systéme IBANK 2, je vstavaná podpora nasledujúcich multiplatformových kryptibií, certifikovaných FSBS.

Ďalšie bezpečnostné mechanizmy firemných klientov.

SMS upozornenia: "Na vstupe do systému", "o vytvrdnutí dokumentu", "o prijatí do dokumentovej banky", "na prichádzajúcich dokumentoch", "na pohybe finančných prostriedkov na účte", " Súčasné zvyšky "," vyhlásenie o účte ". Jednorazové heslo SMS zadajte «IBANK2» ».
SMS-upozornenie: "jednorazové heslo SMS zadajte" IBANK2 ".
SMS Potvrdenie: "Poslať platby do IBANK2. SMS správy a OTP-tokens sa používajú ako zdroje prijímania jednorazových hesiel v systéme IBANK2.

Aké bezpečnostné opatrenia musia byť dodržané pri práci v internetovom bankovníctve?

Okrem toho sa musíte oboznámiť s

"Užívateľská príručka verzia 2.0.23 Obsah Prefactor ........................................... 2 ... "

Ibank 2 systém

USB TOCKEY GUIDE

a čipové karty "ibank 2 kľúč"

Návod na obsluhu

Verzia 2.0.

Predslov ............................................... 2.

Všeobecné informácie o Personal Hardware Cryptoproviders ......... 3

Všeobecné informácie o USB-TOKS "IBANK 2 KEY" ................. 4

Všeobecné informácie o Smart Cards "ibank 2 kľúč" ................... 5 Príprava "Ibank 2 Key" do práce .............. ................ 5 Inštalácia ovládača pre IBANK 2 kľúč pre Windows ............. 5 Nastavenie pre USB-žetóny a kazety pre Linux. ........ 9 Inštalácia ovládača pre "ibank 2 kľúč" pre MacOS .............. 9 Práca s USB-tokens a Smart Cards "ibank 2 Key" .. ............... 13 PREVÁDZKA A SKLADOVANIE USB TOKENSKOSTI, SMARTOVÝCH KARTY A KAZDY ..... 13 Používanie USB-tokenes a Smart Cards "iBank 2 kľúč" pri registrácii v systéme " IBANK 2 "..................................... 14 SPRÁVA USB TOKENY A SMART KARTY" IBANK 2 KEY " ........ 16 Prihlásenie do systému «Ibank 2» ............................. 20 Potvrdenie dokumentov V Internetovom bankovníctve pre súkromných klientov ... 21 Použitie CryptoBibBibibipipipotes PBZY "Crypto-SI" verzia 2.0 a ski "Cryptock 3.2" ....................... .. ...................... 22 Inštalácia CryptBiba na strane klienta pre Windows ........ 23 Inštalácia CryptoBibe Tech na strane klienta pre Linux .......... 23 Ibank 2 systém Verzia 2.0.

23 Predslov Tento dokument je sprievodcom používania osobných hardvérových kryptoproviders "ibank 2 kľúč" v systéme elektronického bankovníctva IBANK 2. Zariadenia "Ibank 2 kľúč" majú dve verzie - USB token a inteligentná karta.

Vo všeobecných informáciách o osobných hardvérových kryptoprovideroch, vymenovanie USB-tokens a čipových kariet "iBank 2 kľúč" a poskytuje informácie o ich kompatibilite s rôznymi OS.

Informácie o používaní USB-tokenov a čipových kariet "iBank 2 kľúč" a potrebné akcie na zabezpečenie ich správnej práce sú uvedené v sekciách:

Inštalácia ovládača pre kľúč IBANK 2 pre Windows;

Konfigurácia softvéru pre USB tokens a čítačky kariet pre Linux;

Inštalácia ovládača pre IBANK 2 KEY PRE MACOS;

V prevádzke a skladovaní USB-tokenov, inteligentných máp a kartriders opisujú opatrenia na zabezpečenie bezpečnosti a spoľahlivosti týchto elektronických zariadení.

Použitie USB-tokenes a čipových kariet "ibank 2 kľúč" pri práci s systémom IBANK 2

podrobne diskutované v sekciách:

Pomocou USB-tokenes a čipových kariet "iBank 2 kľúč" pri registrácii v systéme IBANK 2;

Správa USB-žetónov a čipových kariet "ibank 2 kľúč";

Potvrdenie dokumentov v Internetovom bankovníctve pre súkromných klientov.

Aj v príručke v sekcii pomocou CryptoBibbibibibilios PBZY "Cryptosi" verzie 2.0 a SKZI "Crypto-Kom 3.2" považovalo konfiguráciu zákazníka na strane klienta.

- & nbssp- & nbssp-

Všeobecné informácie o osobnom hardvéri Cryptoproviders Osobný hardvér Cryptoproviders "Ibank 2 Key" Generovať kľúčový EP vo vnútri samotnej, zabezpečiť ich chránené nenednuté uskladnenie a formulár EP v rámci elektronických dokumentov vo vnútri zariadenia.

Hlavnou výhodou "ibank 2 kľúč" je chránená skladovanie a neoplability (nemožnosť čítania) Kľúč EP. Ani vývojár, ani majiteľ, ani útočník nemožno považovať za kľúč EP zo zariadenia.

Nasledujúce kryptografické funkcie sú implementované v IBANK 2 KEY:

Hardvér kryptograficky odolný generátor náhodných čísel;

Generovanie kľúča EP a testovacieho kľúča EP;

Tvorba a overovanie EP podľa GOST P34.10-2001 (eliptické krivky);

Generácie šifrovacích kľúčov;

Šifrovanie a dešifrovanie v súlade s GOST 28147-89;

Tvorba a overovanie simulácie (postupnosť dát s pevnou dĺžkou získanou špecifickým pravidlom z otvorených údajov a tajného kľúča a pridané k údajom na zabezpečenie simulátorov) v súlade s GOST 28147-89;

Výpočet funkcie Hash v súlade s GOST P34.11-94.

Tvorba EP v súlade s GOST P34.10-2001 sa vyskytuje priamo vo vnútri TOKENY: Elektronický dokument prijíma elektronický dokument na vstup, výstupné problémy EP v tomto dokumente. Zároveň je čas tvorby EP kratší ako 0,5 sekundy.

Kláves EP je generovaný klávesom IBANK 2, uložený v chránenej pamäti "IBANK 2 KEY"

a nikdy, nikto, a za žiadnych okolností možno čítať z ibank 2 kľúč.

Kláves IBANK 2 má bezpečnú pamäťovú oblasť, ktorá vám umožní uložiť až 63 kľúčov EP zodpovedných zamestnancov jedného klienta alebo viacerých zákazníkov.

IBANK 2 Kľúčová podpora je zabudovaná do internetových bankových klientskych modulov, PC-Banking, Centrum finančných kontrol, Corporate Autoclient. Je možné súčasne pracovať okamžite s niekoľkými "ibank 2 kľúčom" pripojeným k počítaču (relevantné pri práci s DSFC).

Spoločnosť "Bifit" ponúka dva typy osobných hardvérových kryptoprovides:

USB-TOKEEN "IBANK 2 KEY" (pozri Generovať Všeobecné informácie o USB-tokens "IBANK 2 KEY") A SMART CARD "IBANK 2 KEY" (pozri kapitolu Všeobecné informácie o Smart Cards "IBANK 2 KEY").

Používanie USB-tokens alebo IBANK 2 Key Smart Card je v podstate nemožné krádeže kľúčov EP používaných pri práci v IBANK 2 Elektronický bankový systém.

- & nbssp- & nbssp-

Všeobecné informácie o Tokene USB "IBANK 2 KEY

Podpora nasledujúcich modelov USB-tokenes je zabudovaná do systému IBANK 2:

Vykonanie bývania "A" (pozri obr. 1);

Vykonanie bývania "M2" (pozri obr. 2);

Vykonanie bývania "B" (pozri obr. 3).

- & nbssp- & nbssp-

V súčasnosti Bifit ponúka bankám používať "ibank 2 kľúč", ktoré vykonáva "m2" a "B".

USB-token "ibank 2 kľúč" (Vykonanie "M2", Vykonávanie "B") - Toto je zariadenie USB hardvéru v kompaktnom plastovom puzdre, pozostávajúcej z USB kazety a bezpečnú kartu Microcontroller ST23YL18 vyrába stmicroelectronics.

Mikrokontrolér je certifikovaný pre dodržiavanie ISO / IEC 15408 (spoločné kritériá) s úrovňou EAL5 + TRUST. V mikrokontroléri pri výrobe metódy masky "prešité" operačný systém karty ruského vývojára LLC Provecrark.

Zloženie operačného systému kariet obsahuje ski "Cryptomodul C23" (Developer - Prograf LLC), certifikovaný FSB Ruskej federácie v triede CC2. Certifikát FSB RF REG. SF / 114-1511 z 08.07.2010

Ak chcete použiť funkcie iBank 2 kľúčových tokenov, podporu vyššie uvedeného CryptBiba je zabudovaná do systému elektronického bankovníctva IBANK 2.

USB tokeny "Ibank 2 kľúč" Vykonávanie "M2", Vykonávanie "B" sú určené na prácu na nasledujúcich platformách: Windows XP / 2000/2003 / Vista / 7, Mac OS X 10.4.8 alebo starší, Linux 2.6.x Java 6.

- & nbssp- & nbssp-

Všeobecné informácie o Smart Cards "iBank 2 Key"

Smart Card "ibank 2 kľúč" je funkčne úplne podobný USB-tokenu. Jediné dve rozdiely medzi tokomom Smart Card a USB sú rôzne rozhrania (ISO 7816 a USB) a rôzne veľkosti zariadení.

Smart Card "iBank 2 kľúč" sa pripája k počítaču cez CCID kompatibilnú čítačku kariet - externé USB zariadenie na vykonávanie operácií čítania z karty Smart Card (pozri obr. 4).

V operačných systémoch systému Windows Vista / 7, Mac OS X, čítačka kariet nevyžaduje ďalší softvér a automaticky sa rozpozná.

V iných operačných systémoch systému Windows potrebujete nainštalovať ovládač (pozri

Inštalácia ovládača pre ibank 2 kľúč pre Windows).

Niektoré modely notebookov (Dell, HP, Lenovo) sú vybavené vstavanými kazetami, ktoré môžu byť použité na prácu s čipovou kartou "ibank 2 kľúč".

Smart Cards "ibank 2 kľúč" sú určené na prácu na nasledujúcich platformách:

Windows XP / Server 2003 SP2 / Vista / 7, Linux 2.6.X, Mac OS X 10.6.x pomocou Java 6, Mac OS X 10.5.x pomocou Java 5.

- & nbssp- & nbssp-

Príprava "IBANK 2 KEY" na prácu Inštalácia ovládača pre IBANK 2 kľúč pre systém Windows ovládač pre IBANK 2 KEY, musíte pracovať s USB-tokens a smart cards "ibank 2 kľúč" v systéme elektronického bankovníctva IBANK 2.

Pozor!

Pred pripojením zariadenia je nainštalovaný vodič pre "ibank 2 kľúč". Počas inštalácie ovládačov musia byť všetky aplikácie zatvorené, aby sa zabránilo chybám separácie súborov. Ak chcete nainštalovať ovládač, používateľ potrebuje práva správcu.

Aby ste sa vyhli chybám pri inštalácii ovládača, nenainštalujte ho prostredníctvom protokolu vzdialenej pracovnej plochy.

- & nbssp- & nbssp-

Nainštalovať ovládač, stiahnite si z bankovej stránky alebo z portálu https://ibank2.ru inštalačný súbor:

Pre 64-bitové systémy https://ibank2.ru/drivers/ibank2Key-driver-windows-X64-1.11.exe (2,8 MB)

Pre 32-bitové systémy https://ibank2.ru/drivers/ibank2Key-driver-windows-X86-1.11.exe (2.7 MB) Spustite prevzatý súbor. Okno na výber inštalačného jazyka sa zobrazí na obrazovke (pozri obr. 5).

- & nbssp- & nbssp-

V predvolenom nastavení je ponúknutý inštalačný adresár ovládača - C: Programové súbory BIFIT IBANK 2 Key Driver 1.11. Ak chcete zmeniť inštalačný adresár, kliknite na tlačidlo Upraviť a zadajte požadované miesto.

Ak chcete pokračovať a prejdite na okno Výber typu inštalácie (pozri obrázok 8), kliknite na tlačidlo Ďalej.

- & nbssp- & nbssp-

V okne typu inštalácie umiestnite vlajku oproti požadovanej hodnoty a kliknutím na tlačidlo Ďalej prejdite na ďalšie okno inštalačného programu (pozri obr. 9).

- & nbssp- & nbssp-

Keď vyberiete typ inštalácie, potrebné komponenty budú nainštalované na počítači používateľa, ktoré poskytujú všetky typy "IBANK 2 KEY" (Smart Card, zariadenie USB-token "M2", "A", "B").

Keď je vybratý typ inštalácie, môžete určiť, ktorý typ "ibank 2 kláves" by mal byť nainštalovaný požadované komponenty.

Ak chcete pokračovať v inštalácii ovládača, kliknite na položku Inštalovať.

Obr. 10. Nainštalujte požadované komponenty ovládača

V záverečnom okne inštalačného programu ovládača (pozri obr. 11). Nastavte príznak do súboru show. ReadMe súbor, ak si želáte čítať stručné informácie o «IBANK 2 KEY"

a kliknite na tlačidlo Dokončiť.

Ibank 2 systém Verzia 2.0.

- & nbssp- & nbssp-

Konfigurácia softvéru pre USB-tokeny a kazety pre Linux Ak chcete pracovať pomocou USB-tokens "iBank 2 kľúč" a kazeta v médiu Linux, postupujte podľa týchto krokov:

1. V závislosti od architektúry OS, na stiahnutie z banky alebo z portálu IBANK2.RU

Pre 64-bitové systémy https://ibank2.ru/drivers/ibank2Key-driver-linux-x64-1.07.sh.gz (152 KB)

Pre 32-bitové systémy https://ibank2.ru/drivers/ibank2Key-driver-linux-x86-1.07.sh.gz (137 KB)

2. Vo vašom OS, skontrolujte prítomnosť PCSCD (PC / SC Smart Card Daemon) pre PCSC-LITE (softvér pre inteligentné mapy) a libccid knižnice.

3. Rozbaliť archív a spustite skript iBank2key-Driver-Linux - ***. SH, kde *** je označenie batérie architektúry OS.

V dôsledku realizácie skriptu knižnice a konfiguračných súborov potrebných na prácu "ibank 2 kľúč" sa bude kopírovať z archívu na požadované adresáre OS.

Inštalácia ovládača pre IBANK 2 KEY PRE MACOS do práce IBANK 2 Kľúčové USB-tokens v prostredí MacOS Aktuálne musíte nainštalovať ovládač iBank 2.

Pozor!

Ovládače USB-tokeny "Ibank 2" sú nainštalované pred pripojením zariadenia.

Ak chcete nainštalovať ovládač, stiahnuť a rozbaľovať archív ZIP z portálu IBANK2.RU:

https://-ibank2.ru/drivers/ibank2Key-driver-macosx-2.13.pkg, 269 kB.

- & nbssp- & nbssp-

Ak chcete pokračovať a prechod na krok výberu typu inštalácie ovládača (pozri obr. 13), kliknite na tlačidlo Pokračovať.

Obr. 13. Okno inštalácie: Ibank 2 Key Driver 2.13. Ubytovanie

- & nbssp- & nbssp-

Obr. 14. Okno inštalácie: Ibank 2 Key Driver 2.13. Typ inštalácie Ak chcete zmeniť inštalačný adresár, kliknite na tlačidlo Upraviť inštaláciu ... a zadajte požadované miesto.

Kliknutím na tlačidlo SET vykonajte štandardnú inštaláciu ovládača. Obrazovka zobrazuje informácie o priebehu procesu inštalácie (pozri obr. 15), po ktorom chcete reštartovať počítač na aktualizáciu systémových súborov. Kliknite na tlačidlo Reštart (pozri obrázok 16).

- & nbssp- & nbssp-

Pre správnu prevádzku Java-aplikácie systému IBANK 2 v MACOS médiu musíte použiť verziu Java 1.6.

Verzia skrutiek Java pre MacOS sa vykonáva v nastaveniach Finder / Programy / Services / Java / Java (pozri obr. 17).

- & nbssp- & nbssp-

Práca s USB tokens a smart cards "ibank 2 kľúč"

Prevádzka a skladovanie USB-tokenov, čipových kariet a USB-tokenEe kazety, čipové karty a kazety sú citlivé elektronické zariadenia. Keď sú uložené a prevádzka, užívateľ musí dodržiavať niekoľko pravidiel a požiadaviek, s porušením, ktoré môžu zadané zariadenia zlyhať.

Nasledujúce pravidlá prevádzky a skladovanie poskytnú dlhodobé používanie USBOTY, čipových kariet a kaziet, ako aj bezpečnosť dôverných informácií o užívateľovi.

Je potrebné chrániť USB-tokens, chytré karty a čítačky kariet zo silných mechanických účinkov (kvapky z výšky, otrasov, vibrácií, otrasov atď.).

USB-tokeny, čipové karty a kazety musia byť chránené pred vystavením vysokým a nízkym teplotám. S ostrou zmenou teplôt (pridanie chladiaceho zariadenia s mrazom do teplej miestnosti) sa neodporúča používať token USB, čipovú kartu alebo čítačku kariet, aby sa zabránilo poškodeniu v dôsledku kondenzovaného vlhkosti na elektronickom okruhu. Je potrebné chrániť USB-tokens, chytré karty a čítačky kariet z priameho slnečného žiarenia od ich vstupu.

Musíte chrániť USB-žetóny, čipové karty a kazety z vlhkosti a agresívneho prostredia.

Je neprijateľné pre USB-tokens, čipové karty a vysoké napätie, vysoké napätie a statickú elektrinu, vysoké napätie a statickú elektrinu.

Keď pripojíte tokenu USB alebo čítačku kariet do počítača, nerobte nadmerné úsilie.

USB TOCKEN v prevádzkovom čase musí byť vždy zatvorené, aby sa zabránilo prachu, nečistotám, vlhkosti atď. Aby sa zabránilo zadaniu konektora USB-tobkkenu atď. Keď upchal tokenový konektor, prijate opatrenia na jeho vyčistenie. Na čistenie puzdra a konektora použite suché tkanivo.

Použitie vody, rozpúšťadiel a iných kvapalín je neprijateľné.

Nenechajte rozobrať USB-žetóny, inteligentné haváriky a kazety - to vedie k strate záruky!

Je potrebné vyhnúť sa skokom napájania počítača a USB zbernice s pripojeným portom USB, rovnako ako neodstrániť token alebo čítačku karty USB počas nahrávania a čítania. Je zakázané extrahovať inteligentnú kartu z kazety počas procesu nahrávania a čítania.

V prípade poruchy alebo nesprávneho fungovania USB-tokenov, čipových kariet alebo kardiérs, kontaktujte banku.

1. NEPOUŽÍVAJTE USB-TOKENSKOU A SMART KARTY TETO STRANOM! Nehovorte tretím stranám heslom z kľúčov EP!

2. Pripojte token USB alebo Smart Card do počítača len v prevádzkovom čase s systémom IBANK 2.

3. V prípade poškodenia straty (sprenevery) alebo poškodenia USB alebo inteligentných kariet, okamžite kontaktujte banku.

Ibank 2 systém Verzia 2.0.

23 Používanie USB-tokens a čipových kariet "iBank 2 kľúč" pri registrácii v systéme IBANK 2

Proces predbežnej registrácie firemných klientov sa vykonáva v príslušnej armádii (Internet-Banking, PC-Banking, TSCF-Online), Bank Zamestnanci - v registrácii AWP pre zamestnancov banky. " Pripojte sa k internetu, spustite webový prehliadač a prejdite na stránku klienta alebo pre zamestnancov banky banky vašej banky.

Na stránke Závod klienta, Ibank 2 zamestnancov Bank vyberte príslušnú položku: firemné služby zákazníkom, online centrum finančného riadenia alebo predregistrácia zamestnancov banky, s tým výsledkom, že stránka HTML bude najprv stiahnutá, obsahujúca stručný opis Registračný postup nového klienta alebo zamestnanca a po 15 - 30 sekundách (v závislosti od rýchlosti prístupu k internetu) sa zodpovedajúce AWP zavádza.

Pripojte token USB alebo čítačku kariet pomocou klávesovej karty IBANK 2 k počítaču USBPORT.

Kompletné všetky režim. Na ôsmy krok (firemný klient) alebo v štvrtom kroku (zamestnanec banky) ako kľúčové úložisko, vyberte USB-token alebo inteligentnú kartu zo zoznamu (pozri obr. 18, obr. 19) zo zoznamu.

Obr. 18. Internetové bankovníctvo pre firemných klientov. Predbežná registrácia. Krok 8 z 11

- & nbssp- & nbssp-

Obr. 19. Art "Registrátor pre zamestnancov banky." Predbežná registrácia. Krok 4 z 7 V nasledujúcich krokoch registrácie musíte zadať názov a heslo na vytvorenie Key EP.

Ak pri zadávaní názvu kľúča k kľúčovému obchodu, už existuje kľúč s takýmto názvom, potom sa v tomto prípade nestane prepísanie kľúčov, ktoré budú vydané ako vhodné upozornenie (pozri obr. 20). V tomto prípade je potrebné buď priradiť inému názvu k kľúčovému tlačidlu, alebo na vopred vymazať zbytočné kľúč z úložiska (pozri správu USB-tokenov a čipových kariet "iBank 2 kľúč").

- & nbssp- & nbssp-

Poznámka:

V jednom tokene USB alebo Smart Card "ibank 2 kľúč" môže byť obsiahnutý až 63 kľúčov EP zodpovedných zamestnancov rôznych firemných klientov obsluhovaných v rôznych bankách s rôznymi inštanciami systému IBANK 2.

- & nbssp- & nbssp-

Aby bolo heslo bezpečné:

Heslo by nemalo pozostávať z niektorých čísel (takže je ľahšie prežiť spoza dozadu);

Heslo by nemalo byť príliš krátke a pozostáva zo symbolov umiestnených na rovnakom riadku na klávesnici;

Heslo musí obsahovať samo osebe kapitálu aj malé písmená, čísla a interpunkčné znamienka;

Heslo by nemalo byť zmysluplné slovo (vaše meno, dátum narodenia, rodné meno manželka atď.), Ktorý môže byť ľahko vyzdvihnúť alebo hádať.

Nesprávne zadajte heslo k tlačidlu EP, ktorý sa nachádza na USB-tokentet alebo SmartKart "iBank 2 kľúč", nemôžete viac ako 15-krát v rade. Potom je kľúč EP navždy zablokovaný.

Spravovať USB TOCKEN a SMART CARDS "IBANK 2 KEY"

Nasledujúce akcie sú možné s klávesmi IBANK 2 a tlačidiel EP:

1. Nastavenie prístupového prístupu k USB tokens a IBANK 2 KĽÚČOVÉ SMARTOVÉ KARTY;

2. Vytlačte certifikát kontrolného tlačidla EP;

3. Zmena hesla na prístup k kľúču EP;

4. Zmena názvu kľúča EP;

5. Odstránenie tlačidla EP.

Správa USB tokenov a čipových kariet "Ibank 2 kľúč" sa vykonáva:

Firemných klientov v Internet bankingu, PC-Banking, TSCF-ONLINE;

Súkromní klienti v internetovom bankovníctve pre súkromných klientov;

Banka zamestnancov v AWP "Registrátor pre zamestnancov banky".

- & nbssp- & nbssp-

3. Sériové číslo zariadenia pripojeného k počítaču sa zobrazí v výbere USB-token a Smart Card. Ak je to potrebné, môžete vybrať iné pripojené zariadenie kliknutím na tlačidlo Vybrať. Pod sériovým číslom zobrazí zoznam tlačidiel EP (pozri obr. 21);

- & nbssp- & nbssp-

Obr. 21. Internetové bankovníctvo pre firemných klientov. Spravovanie kľúčov EP Súkromní zákazníci

1. Prejdite na sekciu Správa kľúčov EP.

2. Pripojte kláves IBANK 2 USB k portu USB počítača alebo vložte inteligentnú kartu k počítaču pripojenému k počítaču.

3. Vyberte požadovanú akciu stlačením príslušného odkazu (pozri obr. 22).

4. Prechod na stránku s vybraným akciou. Sériové číslo zariadenia pripojeného k zariadeniu sa zobrazí v poli pre výber USB-tokentet a Smart Card. V prípade potreby môžete vybrať iné pripojené zariadenie. Pod sériovým číslom bude k dispozícii v rozbaľovacom zozname Key EP v zvolenom ukladaní, kde potrebujete vybrať požadovaný kláves EP a vykonajte príslušnú akciu (na strane 19 cm.

možné kroky s klávesmi EP).

- & nbssp- & nbssp-

Obr. 22. ART "Internetové bankovníctvo pre súkromných klientov." Zamestnanci pre správu kľúčov EP

1. Run AWN "registrátor pre bankovníctvo zamestnancov" a vyberte správu klávesov EP (pozri obr. 23).

2. Zadajte typ skladu tokenu EP - USB alebo Smart Card.

4. Vyberte tlačidlo EP a kliknite na príslušné tlačidlo (na strane 19 cm. Možné kroky s klávesmi EP).

- & nbssp- & nbssp-

Nastavenie prístupu kódu PIN k USB Tokens a Smart Cards "iBank 2 Key"

Ak chcete poskytovať dodatočnú ochranu pred neoprávneným prístupom k klávesom EP uložených na USB-tokene alebo na klávesovú kartu IBANK 2, implementuje možnosť nastaviť prístup k pinovi k kľúča IBANK 2.

Keď sa odkazuje na kľúč IBANK 2 s daným PIN kódom, nie je možné získať zoznam tlačidiel "ibank 2 kľúč" a akékoľvek akcie s nimi pred zadaním správnej pinkode.

PIN kód na "IBANK 2 KEY", ak je nainštalovaný, požaduje užívateľ pri vykonávaní nasledujúcich akcií:

Autentifikácia v internetovom bankovníctve;

Apelovať na "ibank 2 kľúč" v prípade jeho odpojenia a následného spojenia;

Odvolanie na "ibank 2 kľúč" počas správy kľúčov EP;

Podpis dokumentov a synchronizácie údajov s bankou pri práci v PC-Banking.

Ak chcete priradiť PIN kód, vyberte požadovaný kláves EPC v zozname a kliknite na tlačidlo Zmeniť PIN (Internet banking, PC-Banking, TSCF-Online, Bank Zamestnanci) alebo odkaz na zmenu PIN (súkromné \u200b\u200bwebové rozhranie klienta) zadajte Nová hodnota PIN dvakrát -Kode a kliknite na tlačidlo Accept alebo Zmeniť PIN.

PIN kód by mal pozostávať z najmenej 6 znakov a môže obsahovať akúkoľvek kombináciu písmen, číslic a interpunkčných značiek (odporúčania pre organizáciu ochrany heslom, pozri stranu 16).

Priradený PIN kód na "ibank 2 kľúč" nie je možné odstrániť, môže sa zmeniť.

Nie je to viac ako 15-krát v rade nesprávne zadať prístup kódu PIN k "IBANK 2 KEY".

Potom je kľúč iBank 2 zablokovaný na použitie.

Tlač certifikátu EP certifikát V zozname vyberte požadované tlačidlo EP a kliknite na tlačidlo Print alebo exportovať certifikát na RTF Link. Zadajte heslo pre prístup k kľúču EP. Kliknite na potvrdenie o prijatí alebo vývoze na RTF.

Zmena hesla pre prístup k tlačidlu EP vyberte tlačidlo REC v zozname a kliknite na tlačidlo Zmeniť heslo alebo zmeniť odkaz na heslo. Zadajte aktuálne heslo kľúča EP a dvakrát nové heslo. Kliknite na heslo Prijať alebo Zmeniť heslo.

Zmena názvu kľúča EP Vyberte tlačidlo EP v zozname a kliknite na tlačidlo Premenovať alebo premenovať kľúč. Zadajte heslo pre prístup k tlačidlu EP a novým menom tlačidla EP na ukladanie kľúčov. Kliknite na tlačidlo Prijať alebo premenovať kľúč.

- & nbssp- & nbssp-

Vymazanie klávesovej jednotky EP!

Ak je tlačidlo EP odstránený z úložiska kľúčov, nebude možné ho obnoviť. Preto môžete odstrániť klávesy, ktoré sa nebudú používať v budúcnosti pri práci so systémom (kľúče vypršali, ohrozené klávesy atď.).

Vyberte požadované tlačidlo EPC v zozname a kliknite na tlačidlo Odstrániť alebo odkaz na tlačidlo Odstrániť. Zadajte heslo pre prístup k kľúču EP. Po stlačení tlačidla ACCEPT alebo odstránite kľúč, kľúč bude natrvalo odstránený z úložiska kľúčov.

Prihláste sa do IBANK 2

Na stiahnutie ARMA Corporate Clients (Internet banking, PC-Banking, Tsfononline), Operácie alebo Bank / Branch Administrátor, pripojiť sa k internetu, spustite webový prehliadač a prejdite na stránku klienta alebo pre IBANK 2 Bank Zamestnanci vašej banky.

Pripojte kľúč IBANK 2 USB k portu USB počítača alebo vložte inteligentnú kartu k počítaču pripojenému k počítaču.

Na hlavnej stránke "IBANK 2", vyberte položku, ktorú potrebujete: Corporate Customer Service, Online Financial Control Center, Bankový prevádzkovateľ alebo administrátor banky, v dôsledku ktorého sa bude najprv stiahnuť štartovaciu stránku HTML, a po 15 - 30 sekundách ( V závislosti od rýchlosti prístupu na internet) bude načítaný požadovaným ramenom.

Prvé okno AWP, prihlásenie do systému, určené pre autentifikáciu používateľa je znázornené na obr. 24.

- & nbssp- & nbssp-

V tomto okne musíte vykonať nasledujúce kroky:

V poli typu Storage vyberte USB token alebo inteligentnú kartu. Pole identifikátora zobrazuje sériové číslo zvoleného tokenu USB alebo Smart Card.

Pri použití tokenu USB alebo inteligentnej karty, ku ktorej je zadaný PIN kód, po ich výbere sa v predchádzajúcom kroku zobrazí okno, aby ste zadali PIN kód (pozri obr. 25).

- & nbssp- & nbssp-

Zo zoznamu poľa vyberte názov klávesu EP. Zadajte heslo pre prístup k vybranému tlačidlu. Pri zadávaní hesla sa berie do úvahy jazyk (rusky / anglický) a register (kapitálové / veľké písmená).

Ak potrebujete použiť proxy server na pripojenie k internetu, kliknite na odkaz Nastavenia pripojenia av okne, ktoré sa otvorí, zadajte adresu a port proxy servera v príslušných poliach.

Ak sa chcete prihlásiť, stlačte tlačidlo Prihlásenie.

Potvrdenie dokumentov v Internetovom bankovníctve pre súkromných klientov Súkromní klienti môžu používať USB-tokens a chytré karty "iBank 2 kľúč" na podpisovanie elektronických dokumentov ich ES na odoslanie dokumentu banke. Funkčnosť je k dispozícii na príslušných nastaveniach internetového bankovníctva.

Podpis dokumentu v internetovom bankovníctve pre súkromných klientov sa vykonáva v druhom kroku vytvorenia dokumentu. Keď stlačíte tlačidlo odosielania, otvorí sa okno plugínu podpisu (pozri obr. 26). Pre podpis a odoslanie dokumentu pripojte token kľúča IBANK 2 na port USB počítača alebo vložte chytrú kartu do kazety pripojeného k počítaču - v

- & nbssp- & nbssp-

plug-in okno v poli výberu USB-totketa \u200b\u200ba Smart Card sa zobrazí sériové číslo pripojené k zariadeniu. Vyberte tlačidlo EP, ku ktorému chcete podpísať dokument, zadajte heslo a kliknite na tlačidlo Odoslať.

Obr. 26. Internetové bankovníctvo pre súkromných klientov. Podpis zákazníckeho dokumentu EP pomocou CryptoBibili PBZY "Crypto SI" verzia 2.0 a Skussi "Crypto-Kom 3.2"

Systém IBANK 2 je zapustený lyžovaním, ktorý implementuje kryptografické algoritmy v súlade s GOST 28147-89 (šifrovanie, imitaving), GOST P34.10-2001 (EP na eliptických kriviek) a GOST P34.11-94 (Hash Function).

Pri používaní softvéru IBANK 2 zabudovaným do systému, klienti EP zákazníkom sú uložené v súboroch súborov.

Pre kryptografickú ochranu informácií na systém IBANK 2 sú vstavané dve vzájomne kompatibilné certifikované FSB Ruskej federácie a dodané v jeho zložení.

- & nbssp- & nbssp-

"Crypto-Com 3.2" spoločnosť "Signal-Com". Osvedčenia o zhode FSB RF REG.

SF / 124-1337 datované 05.06.2009, č. SF / 114-1170 z 15. júla 2008, č. SF / 114-1551, č. SF / 114SF / 124-1553 a č. SF / 124-1554 Od 07.11 .2010

CryptBiba je postavený a distribuovaný ako súčasť systému IBANK 2 na základe licenčných zmlúv Bifit Company s vývojármi SPDA.

Ak chcete používať klienta softvéru, je potrebné mať CrypTobibu na strane klienta.

Inštalácia Cryptobiba na strane klienta pre Windows Crypto-Crypto-SI Cryptobiba Verzia 2.0 a ski "Crypto-Kom 3.2" sú nastavené kopírovaním knižničných súborov do adresára, ktorý je k dispozícii prostredníctvom premennej prostredia PATH, napríklad C: Windows alebo C : Windows System32.

Inštalácia PBZY "Crypto SI" verzia 2.0 Skopírujte súbory ibank2cryptoc2.dll, crc_initbornd32.dll

Nainštalovať SKZI "Crypto-Kom 3.2" Skopírujte súbor ibank2ccom.dll.

Ak chcete získať Cryptiobiot súbory, obráťte sa na svoju banku.

Nastavenie Cryptobibu na strane klienta pre Linux

CryptoBiba Bibliski "Crypto SI" verzia 2.0 a ski "Crypto-Kom 3.2" sú nastavené kopírovaním knižníc súborov do adresára nasledovne:

1. Zadajte začiatočnú stránku "IBANK 2" a spustite ľubovoľné z Java appletov (napríklad "Internet banking pre firemných klientov").

2. Otvorte okno Java Console v prehliadači a počas neho stlačte tlačidlo S.

3. Zoznam premenných sa zobrazí v konzole. Cesta do požadovaného adresára je akákoľvek hodnota java.library.PARPPATH premenná.

Knižničné súbory, ktoré je potrebné kopírovať:

Inštalácia PBZY "Crypto SI" verzia 2.0 Skopírujte libibank2cryptoc2.so súbor

A pred "knihou Judith" v slovanskej a ruskej Biblii umiestnila knihu "TOVITA" (LXX a vo Vulgate ToVita knihy a Judith zvyčajne stojí medzi knihou. Nehemia a kn. E ... "

"Int-CR INT-CR_RU 12/11 Skupina Management Modul 12/11 Modul skupín Int-CR umožňuje vykonať ochranu, odstránenie z bezpečnosti a vypúšťania v skupinách (sekciách) pomocou kariet, klávesových skupín a iných pasívnych transpondérov 125 kHz ( Ďalej v texte pod "kartou" je chápaný nejakým pasívnym transpondérom ... "

"Príloha 6 k pravidlám organizovania výživy študentov na stredoškolských organizáciách. Formulár protokol o prijatí na účasť v súťaži hospodárskej súťaže na výber poskytovateľov služieb pre organizáciu potravín v komunálnej verejnej inštitúcii ..."

"In a. \\ T Vernadsky. Dianice Knižnica pracovného akademika VI RN Discski.vei Séria bola založená Acadeicijským A.l. John v roku 1990 Diares 1926-1934 Zodpovedný editor Tom Dr. Geologické a mineralogické vedy V.P. Volkov Moskva "Science" 2001 UDC 930 BBC 63.2 v 35 kompilátor Dr. GE ... »Hľadanie je uvedené v tabuľke 1. Vyhľadávanie predmetu zodpovedá formácii (výber) znamenia, eliminácie ..."

2017 www.sRyt - "Free Electronic Library - Elektronické materiály"

Materiály tejto stránky sú zverejnené na oboznámenie, všetky práva patria k ich autorom.
Ak nesúhlasíte so skutočnosťou, že váš materiál je zverejnený na tejto stránke, pošlite nám e-mailom, odstránime ho do 1-2 pracovných dní.

Čo je internetové bankovníctvo pre firemných klientov?

Internet banking je určené na poskytovanie služieb elektronického bankovníctva (vzdialené bankové služby) organizáciám a individuálnym podnikateľom.

Internetové bankovníctvo vám umožní:

vytvoriť, podpísať a odosielať finančné dokumenty do banky;

dostanú z bankových správ (výpisy atď.);

sledujte stav predtým odoslaných dokumentov.

Môžete pracovať v internetovom bankovníctve v rámci akéhokoľvek operačného systému: Windows, Mac OS X, Linux. Stačí pracovať akýkoľvek moderný webový prehliadač: Internet Explorer, Firefox, Opera, Safari, Chrome.

Internet bankingu poskytuje garantovanú úroveň bezpečnosti, obsahuje mechanizmy šifrovania informácií a elektronický podpis, podporuje prácu s USB-tokens "iBank 2 kľúč", "RUCTATE EDS".

Internetové bankovníctvo spolupracuje s účtovnými programami (1c atď.), Podporuje súčasnú prácu zamestnancov z rôznych kancelárií.

Príčina: V nastaveniach prehliadača a / alebo proxy servera je možné zahrnúť blokovanie aktívnych scenárov Java.

Rozhodnutie: Skontrolujte nastavenia prehliadača / proxy servera.

Internet Explorer 7.0: Service-\u003e Observer Properties , prejdite na kartu Bezpečnosť Iný . V zozname Parametre Prejdite na časť Scenáre-\u003e Aktívne scenáre A nastaviť vlajku

Príčina: V nastaveniach vášho prehliadača je možné nainštalovaný zákaz vykonávania skriptov Java.

Rozhodnutie: Skontrolujte nastavenia prehliadača.

Internet Explorer 7.0: Spustite prehliadač, vyberte položku v hlavnom menu. Service-\u003e Observer Properties , prejdite na kartu Bezpečnosť . Vyberte požadovanú internetovú zónu a kliknite na tlačidlo Iný . V zozname Parametre Prejdite na časť Skripty-\u003e Execute Java Applications Scenáre A nastaviť vlajku Povoliť .

Applet Java sa nespustí.

Príčina: Pomocou zastaranej verzie Java.

Rozhodnutie: Internet bankingu úspešne pracuje s nasledujúcimi verziami: Java 2 Standard Edition Runtime prostredie verzia 1.4.2 alebo vyššia. Pri použití USB-tokens iBank 2 kľúč vyžaduje Java SE 6. Odporúča sa zahrnúť automatickú aktualizáciu a používať najnovšiu verziu Java. Vždy si môžete prevziať aktuálnu verziu od vývojára.

Java Applet sa nepripojí k bankovým serverom.

Príčina: Problémy s pripojením môžu byť spôsobené niekoľkými dôvodmi, od prítomnosti lokálnych sieťových obrazoviek (firewall) a končiace s blokovaním portu pri poskytovateľovi internetu.

Rozhodnutie: Musíte sa obrátiť na správcu banky, aby ste objasnili čísla portov TCP, ktoré chcete otvoriť v IP filtroch na bráne firewall.

Distribúcia vodiča na prácu s "RUCTEN EDS" je možné získať z lokality RUTOKEN.RU

Podrobné pokyny na inštaláciu ovládača a používania USB tokenov je možné získať v príslušných používateľských príručkách, ktoré môžete získať kontaktovaním banky.

Kde môžem vidieť USB token v počítači, keď ho pripojíte?

USB TOCKEN nie je "Flash Drive", takže nie je možné vidieť kliknutím na štítok "Môj počítač". Je možné vidieť len v "Správcovi zariadení" ako "Smart Card Reader" - "USB token zariadenie".

Pri prihlásení do internetového bankovníctva nie je možné vybrať typ pamäte "USB-token alebo inteligentná mapa"

DÔLEŽITÉ! Po prvé, vodič je nainštalovaný, a len potom kľúč USB-token "iBank 2", "RUCTEN EDS" je vložené do počítačového portu! Ak ste naopak urobili, vyberte token USB z prístavu. V Správcovi počítačových zariadení nájdite "Reader Smart Card" A odstrániť všetky jeho komponenty. Nainštalujte ovládač Opakovaný. Reštartujte počítač. Až po tom, čo môžete pripojiť "IBANK 2 KEY", "RUTOKEN EDS".

Pri používaní karty IBANK 2 kľúčovej karty je nemožné vytvoriť nový ED.

Nainštalujte plugin Java 1.6. Ostatné verzie Java nepodporujú prácu s čipovými kartami. Opakujte proces registrácie.

Prečo nemôžem vybrať token USB v poli Výber kľúčov?

Ak sa táto chyba vyskytne, skúste nastaviť najnovšiu verziu zariadenia Java.

Mám Windows Vista. "IBANK 2 KEY" DRIVER "IBANK 2 KEY" NIE JE NASTAVENÝ.

Keď nainštalujete Ibank 2 kľúč USB ovládač, potrebujete práva administrátora, t.j. Musíte spustiť spustiteľné súbory v mene administrátora.

Bezpečnostné otázky

Mechanizmy ochrany informácií v systéme IBANK 2.

IBANK 2 sa vzťahuje na triedu chránených elektronických systémov správy dokumentov.

Zabezpečiť pravosť (dôkaz o autorstve) a integrita dokumentu používa mechanizmus EP v rámci elektronických dokumentov.

Systém implementuje ruské kryptografické algoritmy v súlade s GOST 28147-89 (šifrovanie, imitaving), GOST P34.11-94 (Hash Funkcia) a GOST P34.10-2001 (EP na eliptické krivky).

Ak chcete použiť funkcie kryptografickej ochrany v systéme IBANK 2, podpora nasledujúcich multi-platformových Cryptibibos certifikovaných FSB je zabudovaná do:

PBZY "Crypto-SI verzia 2.0" KriptoEx (osvedčenie o zhode FSB Ruskej federácie Reg. Č. SF / 114-1614 z 28. februára 2011);

Ski "Crypto-Com 3.3" Spoločnosť "Signal-Kom" (Certifikáty zhody FSB Ruskej federácie SF / 124-2061 z 1. februára 2013, č. SF / 124-2062 z 1. februára 2013) .

Ďalšie bezpečnostné mechanizmy firemných klientov.

SMS-informovanie zákazníkov o vstupe do systému, vstup do banky platobných dokladov o pohybe finančných prostriedkov na účtoch zákazníkov.

Rozšírte autentifikáciu multifaktora pri zadávaní systému pomocou jednorazových hesiel.

Mechanizmus dodatočného potvrdenia o platobných príkazoch pomocou jednorazových hesiel (okrem EP).

SMS správy a OTP-tokeny sa používajú ako zdroje jednorazových hesiel v systéme IBANK 2.

Aké bezpečnostné opatrenia musia byť dodržané pri práci v internetovom bankovníctve?

Bezpečnostné opatrenia pri práci s EP:

Na ochranu kľúčov EP pred krádežou škodlivých programov sa odporúča používať USB-tokens "ibank 2 kľúč", "ROUMEEN EDS";

V neprítomnosti "IBANK 2 KEY", "RUCKATE EDS", uložte kľúčový súbor súborov na odcudzenom médiu (USB disk). Nie je dovolené uložiť ho na miestach, kde ho niekto môže pristupovať okrem vás. Odcudzený nosič s kľúčovými stránkami musí byť starostlivo chránený pred neoprávneným prístupom;

Heslo pre prístup k kľúču EP musí byť známe len vám ako majiteľ;

Nedovoľte neustále a nekontrolované pripojenie k počítaču USB-tokens "ibank 2 kľúč", "RUWCEN EDS";

Nepretieňte "ibank 2 kľúč", "ROUTEEN EDS" s kľúčmi EP NIKOMA;

Nepoužívajte internetové bankovníctvo v internetovej kaviarni, ako aj tam, kde si nie ste istí bezpečnosťou počítačov;

Pri prepustení zodpovedného zamestnanca, ktorý má prístup k kľúčovému kľúču, informujte banku a zablokujte kľúč;

Ak je akékoľvek podozrenie na kompromise kľúča EP alebo kompromisom environmentálneho prostredia (prítomnosť škodlivých programov v počítači), je nahlásiť banke a blokovať klávesy EP.

Opatrenia na ochranu počítača, z ktorého sa práca vykonáva v internetovom bankovníctve:

Dodržiavajte predpisy obmedzeného fyzického prístupu k tomuto počítaču. Zoznam zamestnancov organizácie vrátane zodpovedných zamestnancov a technických pracovníkov, ktoré sú povolené prístup k počítačom, s ktorými je povolená práca v internetovom bankovníctve.

Odporúča sa používať samostatný počítač výlučne pracovať v internetovom bankovníctve. Iné akcie (práca s inými programami, práca s e-mailom, návštevou stránok na internete) z tohto počítača by sa nemali implementovať.

Používajte iba licenčný softvér v prevádzke. NEPOUŽÍVAJTE A NEPOUŽÍVAJTE softvér prijatý od netestovaných zdrojov.

Skúste použiť moderné operačné systémy (OS). Tieto systémy sú viac chránené, na rozdiel od predchádzajúcich, často zastaraných verzií. Včasné inštalácie opravy a aktualizácie pre OS. Zapnite automatickú aktualizáciu OC, ktorá nastaví najnovšie opravy, čím sa eliminácia zraniteľnosti OS.

Použite systém a aplikuje sa len z dôveryhodných zdrojov, ktoré zaručujú absenciu škodlivého softvéru. Je potrebné zabezpečiť integritu aktualizácií prijatých na médiách alebo prevzatých z internetu.

Použite a okamžite aktualizujte špecializovaný softvér na ochranu informácií - antivírusový softvér, osobné firewally, ochrana pred neoprávneným prístupom atď.

Návod na obsluhu. TSFK-ONLINE

Návod na obsluhu. CFC Offline

Výmena údajov medzi Ibank 2 a 1c: Enterprise 7.7, "1c: Enterprise 8.1"

Modul "Corporate Autoclient" Systems "ibank 2"

Import a export Formát dokumentov v systéme IBANK 2

Modul "Ibank 2 pre 1C: Účtovná" verzia 2.0, modul "IBANK 2 PRE 1C: Účtovníctvo" Verzia 3.0

Elektronický podpis Kontrola