Новый уровень защиты системы «Центр-инвест» — «Клиент-онлайн»

Южно-российский банк «Центр-инвест» совместно с компаниями БСЦ Мск и SafeTech. повысили безопасность работы своих корпоративных клиентов в системе дистанционного банковского обслуживания, внедрив поддержку устройства «доверенного» отображения и подписи платежных документов SafeTouch и сертифицированного средства электронной подписи в систему «Центр-инвест» — «Клиент-онлайн».

Банк «Центр-инвест» уделяет большое внимание аспекту информационной безопасности клиентов, осуществляющих финансовые операции через сеть Интернет.

• Устройство SafeTouch относится к классу оборудования «Trust screen», обеспечивает доверенное отображение реальных реквизитов платежного поручения на своём дисплее и гарантирует, что электронный документ не будет подписан до момента нажатия пользователем кнопки подтверждения на корпусе устройства.
• Смарт-карта представляет собой сертифицированное ФСБ аппаратное средство криптографической защиты информации и электронной подписи с не извлекаемым ключом, подключается непосредственно к устройству SafeTouch и реализует функции электронной подписи.

Смарт-карта устанавливается непосредственно в устройство SafeTouch, который, в свою очередь, подключается к компьютеру клиента с помощью USB-кабеля.

В момент, когда система «Клиент-Банк» запрашивает формирование электронной подписи платёжного поручения, устройство SafeTouch отображает основные реквизиты платежного документа на своём дисплее и ожидает подтверждения или отмены подписания документа нажатием одной из двух своих кнопок. При этом, пользователь видит на экране устройства SafeTouch реквизиты фактически подписываемого документа. При нажатии кнопки «подтверждения» платежный документ передается и подписывается непосредственно в смарт-карте.

Главная особенность используемой смарты-карты в том, что она представляет собой полноценное средство криптографической информации не только хранит в себе ключ электронной подписи, но и сама формирует подпись документа. При этом, сам ключ является неизвлекаемым и никогда не передаётся на компьютер клиента. Эта технология исключает хищение закрытого ключа электронной подписи.

Предлагаемое решение позволяет эффективно защитить пользователя от действий злоумышленников, направленных на незаконное проведение операций по счету клиента посредством подмены реквизитов легального платежного поручения с использованием «троянских» программ, вирусов и другого вредоносного кода на машине клиента.

Новое предложение от банка «Центр-инвест» обеспечивает надежную защиту от современных угроз, обеспечивая высокий уровень безопасности средств на счетах клиентов системы дистанционного банковского обслуживания.

Система дистанционного обслуживания банка «Центр-инвест» обеспечивает клиентам удаленный доступ к своим счетам. Сервис позволяет формировать и отправлять платежные документы, получать выписки по счетам и информацию об остатках на счетах, а также работать с другими банковскими продуктами. Защита финансовых операций клиентов и конфиденциальность их работы обеспечиваются средствами электронной подписи.

Справка

ОАО КБ «Центр-инвест» — крупнейший региональный банк Юга России, работающий с 1992 года на финансовом рынке. В составе филиальной сети банка «Центр-инвест» насчитывается 132 офиса в Ростовской и Волгоградской областях, Ставропольском и Краснодарском краях, а также представительства в Москве.

ООО «СэйфТек» — компания-разработчик инновационных решений для защиты систем дистанционного банкинга и электронного документооборота, а также поставщик решений крупнейших мировых производителей программных и аппаратных средств для обеспечения информационной безопасности. Широкий спектр предлагаемых средств аутентификации и подтверждения транзакций позволяет решать задачи по повышению безопасности в системах дистанционного банковского обслуживания как юридических, так и физических лиц.

ЗАО «БСЦ Мск» является членом группы компаний BSC, основанной в 1990 году, на сегодня представленной филиалами в России, Чехии, Словакии и Вьетнаме. BSC является разработчиком и поставщиком программного обеспечения для банков и финансовых организаций. Фронт-офисные решения на высокоэффективной платформе GEMINI и ^my|GEMINI, основанные на передовых технологиях и отраслевых стандартах, представляют собой современную многоканальную систему с широчайшими функциональными возможностями, высокой производительностью и неограниченным потенциалом кастомизации.