Каналы дбо банка что это

Дистанционное банковское обслуживание

distancionnoe_bankovskoe_obsluzhivanie.jpg

Каналы дбо банка что это. Смотреть фото Каналы дбо банка что это. Смотреть картинку Каналы дбо банка что это. Картинка про Каналы дбо банка что это. Фото Каналы дбо банка что это

Клиенты давно имеют возможность осуществлять финансовые операции, не посещая банк. Дистанционное банковское обслуживание стало нормой современной жизни, способом удаленно распоряжаться своими деньгами. Однако вместе с удобством появились и новые проблемы – как для получателей услуг, так и для самих банков.

Плюсы и минусы удаленного обслуживания клиентов

Дистанционное банковское обслуживание (ДБО) – это технологии, позволяющие клиентам финансовых учреждений получать различные услуги на расстоянии, без личного общения с операторами банка. Распоряжения от лиц, доверивших организации деньги, поступают удаленно, по телефонным и компьютерным сетям. Для подобного взаимодействия клиенту достаточно иметь компьютер (или иное электронное устройство, предназначенное для работы в сети – смартфон, планшет и т.д.), а также доступ в Интернет. Иногда требуется установка особого программного обеспечения для связи с банком.

Обслуживаться дистанционно могут юридические и физические лица. Чтобы появилась такая возможность, нужно открыть личный кабинет ДБО, через который банку будут передаваться необходимые распоряжения. Основные плюсы и минусы системы связаны именно с его работой.

К плюсам, бесспорно, можно отнести доступность удаленных услуг, экономию личного и рабочего времени, которое раньше требовалось для личного визита в банк. Клиентам проще следить за своим счетом, за правильностью проведения операций, порученных финансовой организации. Услуги дистанционного банковского обслуживания часто предоставляются либо бесплатно, либо за небольшие деньги, что также способствует популярности системы. Наконец, ее важным преимуществом является оперативность взаимодействия с банком, так как поручения передаются почти мгновенно.

Однако и минусы система ДБО имеет значительные. И главный из них – угроза несанкционированного доступа, как к личному кабинету, так и к деньгам клиента. Несмотря на то, что банки активно пытаются решить эту проблему, она остается очень актуальной. Например, по официальным данным, только в 2017 году хакеры, используя систему ДБО, похитили с банковских счетов более миллиарда рублей.

Другим недостатком, которым обладает ДБО-банкинг, является незащищенность системы от возможных технических сбоев, которую нельзя полностью исключить. Неполадки могут приводить к различным негативным последствиям: от длительной недоступности личного кабинета до ошибочного списания денежных средств со счета.

Системы ДБО для юридических лиц: виды

Сегодня дистанционное банковское обслуживание организаций осуществляется в следующих формах:

Каждый банк прописывает собственные условия системы дистанционного банковского обслуживания, с которыми можно ознакомиться на официальных сайтах финансовых организаций. Во всех случаях обязателен договор, заключаемый между банком и юридическим лицом (клиентом).

Условия системы ДБО могут регулярно корректироваться банком, о чем обычно сообщается в разделе «Новости».

Дистанционное банковское обслуживание юридических лиц: что предлагают банки

Система дистанционного банковского обслуживания есть сейчас у всех банков, и в большинстве своем они отличаются удобством и простой в использовании. У бакнво есть и мобильные приложения, позволяющие иметь доступ к расчетному счету в постоянном режиме. Разница будет лишь в стоимости услуг банка по обслуживанию расчетного счета и незначительных технических различиях. Использование систем дистанционного банковского обслуживания позволяет практически полностью отказаться «бумажных» платежек и чековых книжек.

Полные тексты нормативных документов в актуальной редакции вы всегда сможете посмотреть в КонсультантПлюс.

Источник

Дистанционное банковское обслуживание (ДБО)

Дистанционное банковское обслуживание (ДБО) – это предоставление различных банковских услуг клиентам в удаленном режиме без посещения отделений банка. ДБО реализуется посредством компьютерных (интернет-банкинг) и телефонных (колл-центры) систем.

ДБО предоставляется как физическим, так и юридическим лицам, которые пользуются услугами банка (например, имеют в нем счета или карты). Для подключения к системе ДБО, как правило, необходимо заключить отдельный договор.

Система ДБО позволяет удаленно следить за состоянием счетов, получать выписки по ним, проводить различные платежи и переводы, погашать задолженность по кредитам, управлять статусами пластиковых карт и проводить другие операции.

Каналы дбо банка что это. Смотреть фото Каналы дбо банка что это. Смотреть картинку Каналы дбо банка что это. Картинка про Каналы дбо банка что это. Фото Каналы дбо банка что это

Каналы дбо банка что это. Смотреть фото Каналы дбо банка что это. Смотреть картинку Каналы дбо банка что это. Картинка про Каналы дбо банка что это. Фото Каналы дбо банка что это

Каналы дбо банка что это. Смотреть фото Каналы дбо банка что это. Смотреть картинку Каналы дбо банка что это. Картинка про Каналы дбо банка что это. Фото Каналы дбо банка что это

Каналы дбо банка что это. Смотреть фото Каналы дбо банка что это. Смотреть картинку Каналы дбо банка что это. Картинка про Каналы дбо банка что это. Фото Каналы дбо банка что это

Каналы дбо банка что это. Смотреть фото Каналы дбо банка что это. Смотреть картинку Каналы дбо банка что это. Картинка про Каналы дбо банка что это. Фото Каналы дбо банка что это

Каналы дбо банка что это. Смотреть фото Каналы дбо банка что это. Смотреть картинку Каналы дбо банка что это. Картинка про Каналы дбо банка что это. Фото Каналы дбо банка что это

Каналы дбо банка что это. Смотреть фото Каналы дбо банка что это. Смотреть картинку Каналы дбо банка что это. Картинка про Каналы дбо банка что это. Фото Каналы дбо банка что это

Каналы дбо банка что это. Смотреть фото Каналы дбо банка что это. Смотреть картинку Каналы дбо банка что это. Картинка про Каналы дбо банка что это. Фото Каналы дбо банка что это

50 000 руб. на продвижение в соцсетях в myTarget;
10 000 руб. на Яндекс.Директ;
3 000 руб. на продвижение в Google.Adwords

Есть вопрос по выбору микрозайма, займа под залог или другого финансового продукта? Наши консультанты окажут быструю и квалифицированную помощь по удобному для вас способу связи.

Заказать обратный звонок

Бесплатный номер телефона по России:

Каналы дбо банка что это. Смотреть фото Каналы дбо банка что это. Смотреть картинку Каналы дбо банка что это. Картинка про Каналы дбо банка что это. Фото Каналы дбо банка что это

Предложение не является офертой. Конечные условия уточняйте при прямом общении с кредиторами. Содержание информационных статей основано на субъективном мнении редакции нашего сайта. Мы не несем ответственность за полноту и достоверность содержащейся в них информации. Сайт не принадлежит финансовой организации и на нем не оказываются финансовые услуги. Финансовые услуги будут оказываться непосредственно организациями, имеющими разрешение Центрального Банка Российской Федерации.
Сайт является составным произведением и представляет собой в том числе каталог товарных знаков (знаков обслуживания), опубликованных в открытых реестрах ФИПС (Роспатент). Исключительное право на товарные знаки (знаки обслуживания) принадлежат их правообладателям.

Источник

Каналы дбо банка что это

Дистанционное банковское обслуживание или кратко ДБО это комплекс систем дистанционного взаимодействия клиента с банком, позволяющий осуществлять весь спектр банковских услуг удаленно, не обращаясь в офис банка.

На сегодняшний день АКБ «Трансстройбанк» (АО) для юридических лиц предлагает все ключевые системы дистанционного обслуживания: ДБО «Клиент-Банк», «Мобильный Банк-Клиент», сервис АТМ banking.

Главным источником оказания дистанционных услуг является система ДБО «Клиент-Банк», которая обеспечивает удобство в управлении счетами и повышенную надежность.

Возможности системы Трансстройбанк ДБО «Клиент-Банк»:

Подключение к ДБО «Клиент банку» имеет 4 простых шага.

«Мобильный Банк-Клиент» дополняет систему ДБО «Клиент-Банк», расширяет возможности системы ДБО для клиентов – юридических лиц Трансстройбанка, позволяет владельцам телефонов управлять банковскими продуктами и совершать транзакции прямо со своих устройств, используя специальное мобильное приложение.

«Мобильный Банк-Клиент» от Трансстройбанка открывает перед пользователями широкий спектр возможностей, а именно:

Мобильное приложение доступно для скачивания в App Store и Google Play. Комиссия за подключение и обслуживание не взимается.

Каналы дбо банка что это. Смотреть фото Каналы дбо банка что это. Смотреть картинку Каналы дбо банка что это. Картинка про Каналы дбо банка что это. Фото Каналы дбо банка что это

Подключение к «Мобильному Банк-Клиенту» имеет также 4 простых шага.

Кроме того, «Мобильный Банк-Клиент» Трансстройбанка работает с безопасной системой подтверждения операций PayСontrol. Приложение PayСontrol это удобная замена SMS-паролей, позволяющая подтверждать операции, создаваемые в системе без использования дополнительных устройств, таких как токены, смарт-карты, очевидное преимущество, это простота интеграции с мобильным приложением.

И еще один источник дистанционного обслуживания, это система АТМ banking. Устройствами АТМ banking являются платежно-справочные терминалы и банкоматы. Этот сервис используется для оказания услуг по обслуживанию корпоративных банковских карт.

Использование всех систем дистанционного обслуживания АКБ «Трансстройбанк» обеспечивает нашим клиентам удобство и экономию времени, не нужно ехать в офис банка и терять драгоценное время на дорогу. Наш клиент получает весь необходимый набор банковских услуг в удобном для него формате и месте, без дополнительных финансовых и временных затрат.

Источник

Дистанционное банковское обслуживание – особенности и преимущества

Банковская сфера непрерывно развивается, осваивая и внедряя новые технологические решения. Основная цель – повысить комфорт пользования услугами для каждого клиента. Основная технология, активно продвигаемая и усвояемая сегодня, – электронный банкинг. Дистанционное банковское обслуживание позволяет управлять и использовать различную банковскую информацию. Более эффективно и с минимальными потерями времени.

Виды дистанционного банковского обслуживания

Для начала следует четко уяснить понятие дистанционного банковского обслуживания или ДБО.

Речь идет о современных технологиях, позволяющих клиенту совершать различные банковские операции без необходимости личного посещения банковского учреждения. Для совершения удаленных операций используются разнообразные каналы связи.

И именно применяемые каналы и стали основным параметром разделения ДБО на виды:

Существует классификация не только по способу доступа, но и подразделение клиентской базы банковского учреждения. Исходя из этого ДБО подразделяется на:

Обслуживание юридических лиц

Корпоративные клиенты, к которым относятся все юридические лица, а также ИП обслуживаются посредством следующих каналов связи: PC-Banking, телефонный банкинг и интернет-банкинг. При условии наличия у клиента обозначенной категории корпоративной карты ему становятся доступными такие каналы, как терминалы и банкоматы.

PC-Banking

Суть реализации системы достаточно проста – специальное программное обеспечение устанавливается параллельно у клиента и у банка. А связь межу ними устанавливается через сеть Интернет. В отдельных случаях применяется модемное соединение, но сегодня данная опция практически не используется.

Сама система, используемая для связи между банковским учреждением и клиентом, бывает двух видов:

Система «толстый клиент»

Система «толстый клиент» называется классической. Ее использование дает доступ к следующим опциям:

Главное преимущество данной системы – экономия времени обеих сторон. Клиент избавлен от необходимости решать свои вопросы посредством личного посещения представительства банка. В свою очередь, кредитное учреждение получает возможность за определенный период времени обслуживать в несколько раз больше клиентов.

Главные преимущества установки и использования системы «ПС-банкинг»:

Имеет данная система и некоторые недостатки. Главным недочетом считается то, что по факту клиент не имеет возможности отслеживать изменения собственного счета в режиме реального времени – все обновления совершаются в процессе установки соединения с банком.

Еще один минус – клиент обязан установить на ПК программное обеспечение и отслеживать и устанавливать необходимые обновления. При этом доступ к своим счетам клиент может получить только с устройства, на которое и было установлено ПО.

Система «тонкий клиент»

Основное отличие от системы «толстый клиент» заключается в том, что ПО устанавливается не на компьютер, а хранится на удаленном сервере.

Онлайн-банкинг является наиболее популярным сегодня каналом связи между кредитной организацией и клиентом. Причина массового использования данного способа доступа к банковским операциям обосновывается набором полезных дополнительных опций:

Преимущества таких систем:

Телебанкинг

Телефонный банкинг менее удобный и востребованный в сравнении с интернет-системами. Главный недостаток такого канала связи – весьма ограниченный набор опций, доступных для клиента.

В целом телефонный банкинг достаточно удобный и весьма надежный. До того момента, как кредитные организации и клиенты начали массово подключатся к Интернету, данный канал являлся самым востребованным.

Банкоматы и терминалы самообслуживания

Следует отметить, что корпоративные клиенты получили возможность обслуживаться, используя терминалы и банкоматы, недавно. Возможность открыть доступ к этому каналу дистанционного банковского обслуживания данной категории клиентов открылась с появлением специальных карточных счетов.

Данный канал имеет один достаточно серьезный изъян – клиент может выполнить необходимые опции только при условии наличия в зоне доступа банкомата и терминала обозначенной кредитной организации.

Выводы

В итоге можно сказать, что дистанционное банковское обслуживание является неотъемлемым атрибутом современной жизни. Опциями данной системы активно пользуются все категории клиентов банков.

Источник

Дистанционное банковское обслуживание

«Бухгалтерия и банки», 2009, N 8

Современное состояние банковской системы России характеризуется усилением конкурентной борьбы банков за клиента. Важную роль в привлечении клиентов играет повышение качества обслуживания, что означает возможность банка предоставить широкий круг услуг там и тогда, где и когда пожелает клиент. Клиент должен иметь возможность получать банковские услуги в течение 24 часов в сутки и 365 дней в году, т.е. его обслуживание не должно регламентироваться режимом работы банка. Кроме того, клиенту должно быть обеспечено банковское обслуживание в разных местах его пребывания (дома, в офисе, в пути) в разных точках земного шара. При этом должна обеспечиваться высокая точность, оперативность, безопасность ведения банковских операций.

Указанные требования реализуются системами удаленного банковского обслуживания (СУБО).

Первоначально СУБО использовались для обслуживания юридических лиц, затем эти системы стали применяться и при реализации банковских услуг физическим (частным) лицам.

Принципы функционирования СУБО

Построение систем удаленного банковского обслуживания требует решения следующих задач:

СУБО реализуют функционирование электронного банкинга, под которым понимается дистанционное обслуживание клиента с использованием электронных сообщений, поступающих от клиента в банк и из банка клиенту. Электронное сообщение представляет собой электронный образ бумажного документа определенного содержания и формы. Оформленное соответствующим образом электронное сообщение имеет юридическую силу как обычный платежный бумажный документ.

В зависимости от программных и технических средств, использующихся для реализации электронного банкинга, выделяются следующие его виды:

Технология удаленного банковского обслуживания позволяет клиенту получать банковские услуги, не посещая банковский офис, и предполагает наличие клиентских счетов, хранящихся централизованно и допускающих удаленное управление ими. СУБО предполагают работу со счетами клиента банка в режимах онлайн и офлайн.

Исходя из необходимости комбинировать разновидности УБО, очевидно, что решать эту задачу следует комплексно. Одновременная эксплуатация нескольких, пусть даже и самых передовых, систем, реализующих тот или иной вид УБО, всегда значительно дороже, чем эксплуатация одной комплексной системы.

Интернет-банкинг

Для работы в интернет-банкинге клиент может использовать современный компьютер с любой операционной системой, любым Web-браузером и доступом в Интернет. Интернет-банкинг строго соответствует концепции «тонкого клиента», т.е. отсутствия специализированного программного обеспечения (ПО) на стороне клиента.

Интернет-банкинг использует справочники корреспондентов и бенефициаров, позволяя клиенту достаточно быстро и просто проводить рублевые и валютные переводы, имеет механизм отзыва документа, ранее отправленного в банк. Отзыв документа формируется из списка документов, подписывается клиентом и вместе с копией отзываемого документа и с указанием причины отзыва направляется в банк. На банковской стороне поддерживаются ручной и автоматический режимы отзыва документа.

В системе может быть реализован механизм обмена информацией с бухгалтерскими программами клиентов. Поддерживается импорт и экспорт всех типов документов через обмен файлами в текстовом формате.

В интернет-банкинге предусмотрено управление рассылкой уведомлений. Для доставки уведомлений могут использоваться электронная почта и SMS. Условия рассылки настраиваются клиентом. Уведомления могут рассылаться по факту зачисления или списания средств со счета или карты клиента, по результатам обработки отправленных ранее клиентом документов. По расписанию рассылаются выписки, курсы валют, другая банковская информация.

Существуют три основных решения по реализации транзакций между клиентом и БД банка с применением интернет-технологий:

Система интернет-банкинга обычно состоит из следующих модулей:

Третий тип сервера, «виртуальный банк», является «виртуальным» офисом и выполняет те же функции, что и традиционный банковский офис. Зайдя в любое время на этот сервер, клиент может получить необходимую информацию о банке, заключить договоры об оказании услуг, открыть счета, работать с ними.

Помимо основных компонентов, в системе могут присутствовать модули обеспечения безопасности.

Традиционное решение для российского рынка выглядит следующим образом. На стороне клиента устанавливается специальное ПО, дополнительные Plugin-модули, а иногда и аппаратные средства. Для работы в системе клиентом используется Web-браузер.

Интернет-банкинг реализует функционирование УБО в режиме онлайн.

PC-банкинг

PC-банкинг является реализацией удаленного банковского обслуживания в режиме офлайн. В функциональном плане интернет-банкинг и PC-банкинг полностью идентичны: поддерживаются единый интерфейс, единые типы документов, единые экранные и печатные формы, единая бизнес-логика, единые справочники, единые механизмы взаимодействия с бухгалтерскими программами, единые механизмы защиты информации.

Интернет-банкинг и PC-банкинг позволяют клиенту работать в едином пространстве документов. Платежное поручение может быть создано в интернет-банкинге, отредактировано и подписано первой ЭЦП в PC-банкинге и доподписано второй ЭЦП снова в интернет-банкинге.

Интернет-банкинг и PC-банкинг поддерживают сложные индивидуальные схемы обслуживания крупных клиентов, холдингов, финансовых компаний. Они используются для организации доверительного управления и банковских коротношений.

Передача в банк платежных документов, загрузка выписок, использование справочников, загрузка обновлений клиентской компоненты PC-банкинга происходят через защищенное соединение по TCP/IP. Поддерживается управление DialupIP-соединением. Возможна работа клиента через банковский модемный пул и Интернет.

Клиентская компонента PC-банкинга реализована в виде Java-приложения, устанавливаемого на компьютере пользователя. Клиентский дистрибутив PC-банкинга имеет размер 1 Мб и един для всех клиентов. Нет необходимости генерировать и вести учет выданных клиентам уникальных дистрибутивов: при первой же синхронизации с банком все настройки клиента загрузятся с банковского сервера.

В случае сбоя компьютера, при переустановке ОС или при работе на новом компьютере пользователю достаточно заново установить клиентскую компоненту PC-банкинга и провести синхронизацию с банком. В результате из банка будут загружены все текущие настройки клиента, все ранее отправленные в банк документы с текущими статусами, будут загружены выписки, справочники получателей и бенефициаров, все обновления системы. Период синхронизации документов и выписок задает сам клиент.

Клиентская компонента PC-банкинга является мультиклиентной: в рамках одной программы поддерживается работа нескольких организаций со своими реквизитами, документами, выписками и справочниками. Каждая организация работает в своей «плоскости» программы и не пересекается с другими.

Phone-банкинг

Phone-банкинг выполняет весь набор банковских услуг, рассмотренный ранее. Доступ к банковским счетам и картам осуществляется с телефона, работающего в тоновом режиме. Для проведения операции клиент устанавливает с помощью телефона соединение с системой (сервером банка) и передает сообщение о проведении операции с помощью клавиш телефонного аппарата. В зависимости от характера операции она совершается либо сразу (например, безналичная конвертация валюты), либо в течение нескольких минут (пополнение счета с карточки), либо в течение дня (платежи через корсчет банка).

WAP-банкинг

WAP-банкинг обеспечивает клиенту выполнение операций по управлению счетами и картами с мобильного телефона через WAP-канал. Используя мобильный телефон, поддерживающий протокол WAP, клиент получает следующие банковские услуги:

Имея при себе подобный терминал, клиент действительно может получать банковские услуги круглосуточно, ежедневно из любой точки мира. В этом состоит существенное отличие WAP-банкинга, например, от традиционного доступа в Интернет, требующего наличия персонального компьютера (хотя бы ноутбука) и постоянного соединения с провайдером.

Общая информация о банке представлена в виде набора статических WML-страниц.

WML-страницы с курсами валют, выписками, платежами динамически формируются серверным модулем «WAP-банкинг», реализованным на Java, и исполняются сервером приложения.

Взаимодействие мобильного телефона с WAP-сервером банка происходит через WAP-шлюз, как правило, размещенный у сотового оператора. Возможна установка WAP-шлюза в банке.

SMS-банкинг

Современные мобильные телефоны помимо своей главной функции, голосовой связи, выполняют многие дополнительные и не менее важные функции, одной из которых являются SMS-сообщения.

SMS-банкинг, реализующий банковские услуги с помощью SMS-сообщений, доступен везде, где есть сотовая связь.

Услуги SMS-банкинга выгодны по цене как банку, так и клиенту.

Поддержка SMS-сообщений имеется во всех мобильных телефонах, поэтому SMS-банкинг доступен всем.

SMS-банкинг для физических лиц предоставляет три вида услуг:

Для отправки SMS-сообщений на банковской стороне могут использоваться GSM-модемы, шлюзы сотовых операторов.

Управлять услугами SMS-банкинга клиент может через интернет-банкинг, PC-банкинг, WAP-банкинг.

Mobile-банкинг

Mobile-банкинг обеспечивает реализацию тех же банковских услуг клиентам, что и, например, интернет-банкинг, с использованием КПК или смартфона. Возможность соединения КПК с мобильным телефоном позволяет реализовать концепцию «Банк в кармане». КПК и мобильный телефон с доступом в Интернет, новое поколение смартфонов позволяют обеспечить реальный круглосуточный полнофункциональный доступ клиентов ко всем услугам электронного банкинга.

Mobile-банкинг содержит справочники корреспондентов и бенефициаров, позволяя клиенту достаточно быстро и просто проводить рублевые и валютные переводы. Есть возможность копирования существующих документов в новые.

Mobile-банкинг, как и интернет-банкинг, содержит механизмы отзыва документа, ранее отправленного в банк, структурированных платежей.

Банки, которые стремятся активно развивать нишу электронных услуг для физических и юридических лиц, должны ориентироваться не только на интернет-банкинг, но и на другие каналы обслуживания. Только комплексное, всеобъемлющее решение позволит банку реализовать свои конкурентные преимущества и предоставить своим клиентам самый полный спектр услуг электронного банкинга.

Безопасность систем удаленного банковского обслуживания

В электронном банкинге для обслуживания массовых частных клиентов возможно применение упрощенных механизмов аутентификации.

Другим упрощенным способом аутентификации является одноразовый пароль. Одноразовый пароль может быть использован для аутентификации только одного действия клиента (входа в систему, отправки документа в банк). Это позволяет использовать одноразовый пароль в любой среде, так как злоумышленник может получить доступ только к уже использованному одноразовому паролю.

Более перспективна генерация одноразовых паролей с помощью автономного программно-аппаратного устройства, которая осуществляется в мобильном телефоне с установленными Java-мидлетами и в ОТР-токенах (One Time Password).

Кроме того, Java-мидлеты и ряд моделей ОТР-токенов позволяют решать задачу обеспечения аутентичности распоряжений пользователя путем формирования аналога собственноручной подписи (АСП). На практике в качестве алгоритма для АСП используется криптографическая функция от секретного ключа и вводимых клиентом параметров распоряжения: уникальный номер документа, сумма, код валюты, номер счета/карты для списания и др.

Принцип действия устройств ОТР-токенов основан на генерации одноразовых паролей с применением симметричного криптографического алгоритма для кодирования уникальной информации, содержащейся в токене, в сочетании с датчиком реального времени, который также входит в состав оборудования токена. Результат шифрования отображается на дисплее токена и вводится вручную в систему аутентификации.

Ряд моделей ОТР-токенов в дополнение к функции генерации одноразовых паролей поддерживают функцию формирования АСП. Для ввода параметров документа, используемых при формировании АСП, данные модели токенов оснащены клавиатурой.

Некоторые токены предназначены для работы с микропроцессорными картами стандарта EMV и являются компактными автономными картридерами с PIN-клавиатурой. Генерация одноразовых паролей и формирование АСП осуществляются микропроцессором EMV-карты, который стандартно обеспечивает поддержку криптографических алгоритмов, функций хранения персональных данных и секретных ключей. Сам токен выступает в роли внешнего интерфейса для доступа к соответствующим функциям EMV-карт и никакой персонифицированной информации не хранит. Это значительно облегчает процедуру дистрибуции токенов клиентам.

Оборудование ОТР-токенов исключает возможность какого-либо изменения функциональности устройств конечными пользователями и имеет встроенные механизмы защиты от любых попыток получения доступа к системе генерации паролей.

Интернет-банкинг и PC-банкинг обеспечивают гарантированный уровень безопасности, содержат механизм ЭЦП под финансовыми документами. Все данные шифруются с использованием российских криптоалгоритмов, осуществляется контроль целостности передаваемых данных. Поддерживается работа произвольного количества сотрудников и ключей ЭЦП.

В интернет-банкинге и PC-банкинге предусмотрено гибкое управление правами клиентов и их сотрудников. Для каждого клиента по каждому типу документа настраивается необходимое количество ЭЦП.

Кроме того, возможно выполнение функции по управлению лимитами на сумму подписываемого документа для каждой ЭЦП. Имеется также возможность по каждому клиенту для каждого типа документа управлять количеством ЭЦП в зависимости от суммы списания.

Защита информации в SMS-банкинге осуществляется стандартными для мобильной связи средствами. Для аутентификации клиента используются номер мобильного телефона, логин и пароль.

Для проведения активных операций в SMS-банкинге в качестве аналога собственноручной подписи могут использоваться индивидуальные таблицы одноразовых паролей.

Защита информации в WAP-банкинге осуществляется стандартными средствами. На участке от WAP-браузера мобильного телефона до WAP-шлюза для шифрования и обеспечения целостности информации, а также для аутентификации WAP-шлюза используется протокол WTLS.

На участке от WAP-шлюза до WAP-сервера для защиты информации используется стандартный протокол SSL. Для WAP-сервера банка WAP-шлюз выступает обычным http-клиентом, работающим через SSL.

Для аутентификации клиента в WAP-банкинге используются логин и пароль, настраиваемый через интернет-банкинг. При проведении активных операций в WAP-банкинге в качестве аналога собственноручной подписи, как и в SMS-банкинге, могут использоваться индивидуальные таблицы одноразовых паролей.

Mobile-банкинг для частных клиентов содержит полноценный механизм ЭЦП под всеми распоряжениями и электронными документами клиентов. Используются механизмы шифрования и контроля целостности передаваемых данных. Присутствует механизм криптографической аутентификации сторон.

Mobile-банкинг работает в едином пространстве документов с другими видами электронного банкинга и использует те же ключи ЭЦП клиентов.

Мирошников Д. Тезисы выступления на XIII Международном форуме разработчиков интегрированных банковских систем, 2007 г.

Источник

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *