Интернет-банк
|
«Интернет-Банк» - компьютерная система проведения электронных платежей через глобальную сеть Internet,которая позволит вам с максимальной скоростью и надежностью осуществлять платежи в рублях и иностранной валюте из любой точки земного шара через наш банк, а также получать выписки по своим счетам и обмениваться сообщениями с сотрудниками банка, экономя при этом массу времени. Все, что вам необходимо иметь при себе - это дискета с секретным ключем и доступ к Internet. .
Обеспечение информационной безопасности банка осуществляется на основе «Политики обеспечения информационной безопасности в автоматизированной банковской системе ОАО Томскпромстройбанк», разработанной в соответствии с положением Стандарта Банка России «Обеспечение информационной безопасности организаций банковской системы Российской Федерации. Общие положения» СТО БР ИББС-1.0-2006 (принято распоряжением ЦБР от 26 января 2006 года № Р-27) и утвержденной 20.04.2009 года. Оценка уровня рисков осуществляется на ежедневной основе по утверждённой Политикой методике.
Технологии и средства для обеспечения информационной безопасности ОАО «Томскпромстройбанк» используются в соответствии со следующими документами:
- Указание оперативного характера от 23.06.2004 № 70-Т “О типичных банковских рисках”
- Письмо ЦБ РФ от 27.04.2007 N 60-Т "Об особенностях обслуживания кредитными организациями клиентов с использованием технологии дистанционного доступа к банковскому счету клиента (включая интернет-банкинг)".
- Письмо Банка России от 23.10.2009 № 128-Т “О Рекомендациях по информационному содержанию и организации Web-сайтов кредитных организаций в сети Интернет”;
В целях обеспечения безусловного исполнения Указа Президента Российской Федерации «О мерах по соблюдению законности в области разработки, производства, реализации и эксплуатации шифровальных средств, а также предоставления услуг в области шифрования информации (в ред. Указа Президента РФ от 25.07.2000 N 1358)» банком получены для головной организации и филиалов следующие лицензии ФСБ РФ:
- Лицензия на осуществление деятельности по распространению шифровальных (криптографических) средств ЛЗ №0001477 от 17 августа 2009 г.;
- Лицензия на осуществление деятельности по техническому обслуживанию шифровальных (криптографических) средств ЛЗ №0001476 от 17 августа 2009 г.;
- Лицензия на предоставление услуг в области шифрования информации ЛЗ №0001475 от 17 августа 2009 г.
Для криптографической защиты информации в системы ДБО встроена сертифицированная ФСБ РФ много-платформенная криптобиблиотека «Aгава-C» (cертификат соответствия рег. № СФ/114-1171 от 01.08.2008г.), разработанная фирмой «Р-Альфа» г. Москва. В Банке используется система Интернет-Банкинга «iBank 2» разработанная ООО «Бифит» (www.bifit.com).
Система "Интернет-Банк" обеспечивает гарантированный уровень безопасности. Вся передаваемая информация кодируется с помощью специальных средств, прошедших многолетнюю проверку на аналогичных системах. Каждый передаваемый документ заверяется ЭЦП (электронно-цифровая подпись) на основе секретного ключа, который создается самим клиентом в процессе регистрации путем произвольного движения курсором мыши по области экрана и не передается по каналам связи. В свою очередь, секретный ключ закрыт на личный пароль клиента и имеет длину, исключающую возможность подбора. ЭЦП гарантирует целостность передаваемой информации и обеспечивает аутентификацию пользователя. Такие системы уже установлены и успешно эксплуатируются в ряде Российских банков.
Для обеспечения дополнительной безопасности банк предлагает установить ограничение возможности работы с определенных IP адресов.
Для этого необходимо загрузить бланк заявления, заполнить 2 экземпляра и принести в банк.
В качестве радикальной меры для противодействия хищениям вредоносными программами (троянами) секретных ключей ЭЦП с компьютеров клиентов, которые уже работают с системой «Интернет-Банк», банк предлагает осуществить плановый перевод от использования файлов с секретными ключами ЭЦП к использованию USB-токенов "iBank 2 Key".
Замена ключей ЭЦП клиентов осуществляется в несколько этапов:
- Просмотр клиентом системы "Интернет-Банк" количества активных ключей
- Согласование и передача клиенту необходимого количества USB-токенов.
- Предварительная регистрация клиентом новых ключей ЭЦП. Процедура осуществляется клиентом самостоятельно в Java-апплете "Регистратор". Отличие - новые ключи ЭЦП клиента генерируются непосредственно внутри USB-токена клиента.
- Приезд в банк ответственного сотрудника Клиента для блокирования текущих активных ключей ЭЦП и окончательной регистрации новых ключей ЭЦП клиента, созданных в USB-токене.
ПРИВОЗИТЬ ТОКЕНЫ В БАНК НЕ НУЖНО!
НЕОБХОДИМО ЛИШЬ ПРИВЕЗТИ БУМАЖНЫЕ СЕРТИФИКАТЫ НОВЫХ ОТКРЫТЫХ КЛЮЧЕЙ ЭЦП!
О USB-токене "iBank 2 Key".
USB-токен "iBank2Key" объединяет в компактном пластиковом корпусе PC/SC - совместимый USB-картридер и SIM-карту на базе криптографического микроконтроллера. В микроконтроллере SIM-карты "прошита" карточная операционная система "Магистра" ЗАО "Терна СИС". В составе карточной операционной системы содержится СКЗИ "Криптомодуль-С", сертифицированное ФСБ РФ по классу КС2. Главное достоинство USB-токена "iBank 2 Key" - формирование ЭЦП клиента по ГОСТ Р34.10-2001 непосредственно внутри SIM-карты токена. Время формирования токеном ЭЦП менее 0,5 сек. Ключ ЭЦП генерируется самим токеном при инициализации, хранится в защищенной памяти токена и никогда, никем и ни при каких условиях не может быть считан из токена.
С более подробным описанием технологии вы можете познакомиться на сайте разработчика системы - компания "BIFIT" (Banking & Finacial Internet Technologies) - www.bifit.com
Система "Интернет-Банк" позволяет:
- Отправлять в банк все виды финансовых документов, включая платежные поручения, и осуществлять валютные переводы.
- Получать из банка выписки по своим счетам за любой период с момента начала работы счета.
- Осуществлять контроль за текущим состоянием документов в банке.
- Обмениваться сообщениями с сотрудниками банка.
Для работы в системе требуется наличие:
- Компьютер (рекомендуемые требования: процессор Intel Celeron 300 МГц, 128 Мбайт оперативной памяти, операционная система Windows 2000/XP/Vista/Windows7 32 или 64 битная).
- Web обозреватель (MS IE, Mozilla Firefox, Opera, Safari, Google Chrome) + Java™ 2 Standard Edition Runtime Environment. Актуальную версию Java Runtime Environment всегда можно скачать с сайта http://java.com/ru. В случае использования 64-битных версий Windows необходимо установить 32-битную версию Java и работать в 32-битном Web обозревателе.
- Наличие в компьютере любого сменного носителя для хранения ключевой информации или свободного USB-порта для USB-токенов «iBank 2 Key».
- Доступ в Интернет.
Порядок регистрации при использовании программного криптосредства – библиотеки “AgavaC”
-
Открыть счет в ОАО "Томскпромстройбанк" (если нет счета).
- Самостоятельно сохранить библиотеку ibank2agava.dll в каталоге, доступном через переменную окружения PATH. Например, если Windows установлен в каталоге C:\Windows, то рекомендуется сохранить библиотеку ibank2agava.dll в папку C:\Windows\System32. Библиотеку ibank2agava.dll можно загрузить на сайте системы Интернет-банк по ссылке https://ibank.tpsb.com.ru. Внимание пользователям Windows Vista, Windows 7 ! Для корректного сохранения библиотеки в папку Windows\System32 рекомендуется отключить User Access Control (UAC) на момент сохранения файла и запускать Intrenet Explorer от имени администратора системы. После установки не забудьте включить UAC (если выключался для проведения установки). Дальнейшая работа в системе не требует запуска обозревателя от имени администратора.
- Провести предварительную регистрацию с помощью системы "Интернет-Банк", сгенерировать ключи ЭЦП клиента.
- Получить сертификат открытого ключа клиента, распечатать и заверить круглой печатью и подписями ответственных лиц, образцы которых содержатся в банковской карточке образцов подписей.
- Скачать и ознакомиться с памяткой об условиях использования системы "Интернет-Банк" и "Клиент-Банк" скачать
или скачать
- Скачать бланк договора на обслуживание в системе "Интернет-Банк" и заполнить его в двух экземплярах.
- Заключить договор на обслуживание в системе "Интернет-Банк" и произвести окончательную регистрацию в банке (при наличии распечатанного сертификата).
Порядок регистрации при использовании аппаратного криптосредства – USB Токена ”iBank 2 Key”
- Открыть счет в ОАО "Томскпромстройбанк" (если нет счета).
- Распечатать и заполнить в двух экземплярах пакет документов.
- Предоставить в двух экземплярах в банк подписанный пакет документов.
- Получить в банке USB-Token.
- Самостоятельно сохранить библиотеку ibank2agava.dll в каталоге, доступном через переменную окружения PATH. Например, если Windows установлен в каталоге C:\Windows, то рекомендуется сохранить библиотеку ibank2agava.dll в папку C:\Windows\System32. Библиотеку ibank2agava.dll можно загрузить на сайте системы Интернет-банк по ссылке https://ibank.tpsb.com.ru. Внимание пользователям Windows Vista, Windows 7 и более новых ! Для корректного сохранения библиотеки в папку Windows\System32 рекомендуется отключить User Access Control (UAC) на момент сохранения файла и запускать Intrenet Explorer от имени администратора системы. После установки не забудьте включить UAC (если выключался для проведения установки). Дальнейшая работа в системе не требует запуска обозревателя от имени администратора.
- Самостоятельно установить на рабочее место Драйвер USB-токена ‘IBank 2 Key’, который можно загрузить на сайте системы Интернет-банк по ссылке https://ibank.tpsb.com.ru для используемой версии Windows.
- Провести предварительную регистрацию с помощью системы "Интернет-Банк", сгенерировать ключи ЭЦП клиента с использованием USB-токена, выбрав в качестве источника “USB-токен iBank 2 Key” с требуемым серийным номером носителя.
- Получить сертификат открытого ключа клиента, распечатать и заверить круглой печатью и подписями ответственных лиц, образцы которых содержатся в банковской карточке образцов подписей.
- Произвести окончательную регистрацию в банке (при наличии распечатанного сертификата).
Порядок регистрации при переходе с программного криптостредства “AgavaC” на аппаратное криптосредство USB Токен ”iBank 2 Key”
- Распечатать и заполнить в двух экземплярах “Приложение №3 к Договору на обслуживание клиента в системе "Интернет-Банк"”.
- Предоставить в двух экземплярах в банк подписанный документ.
- Получить в банке USB-Token.
- Самостоятельно установить на рабочее место Драйвер USB-токена ”IBank 2 Key”, который можно загрузить на сайте системы Интернет-банк по ссылке https://ibank.tpsb.com.ru.
- Провести генерацию ключей ЭЦП клиента с использованием USB-токена, выбрав в качестве источника “USB-токен iBank 2 Key” с требуемым серийным номером носителя.
- Получить сертификат открытого ключа клиента, распечатать и заверить круглой печатью и подписями ответственных лиц, образцы которых содержатся в банковской карточке образцов подписей.
- Оформить “Уведомление об отмене действия секретного и соответствующего ему открытого ключей ЭЦП Клиента” (для старых ключей, cозданных программным криптосредством “AgavaC”) и зарегистрировать ключ ЭЦП клиента в банке (для ключей, созданных с помощью USB-Токен).
Услуга |
Тариф |
Подключение к системе "Интернет-банк" |
1500 рублей |
Устройство генерации одноразовых паролей ОТР-Токен |
500 руб./шт. |
Устройство хранения ключей ЭЦП USB-токен "IBank2Key" |
1300 руб./шт. |
Эксплуатация системы "Интернет-банк" |
200 руб./ месяц |
Регистрация ключей по просьбе клиента |
100 руб./ ключ |
Предоставление информации в виде SMS-сообщений (на один телефонный номер) |
100 руб./мес. |
Загрузить руководство для пользователей системы "iBank 2": (pdf 0,29Mb) (doc 0,45Mb)
Сервис предоставления одноразовых паролей посредством SMS
Томскпромстройбанк, заботясь о безопасности дистанционного банковского обслуживания клиентов в системе “Интернет-Банк”, предлагает подключить услугу предоставления одноразовых паролей посредством SMS.
Подключение услуги позволит использовать встроенный механизм дополнительного подтверждения одноразовым паролем операций:
- входа в систему iBank2,
- отправки платежного документа.
Получение и пользование одноразовыми паролями, доставляемых посредством SMS,
доступно только для пользователей, оформивших услугу.
Стоимость услуги 100 рублей/месяц за каждый телефонный номер.
Вы можете скачать и самостоятельно заполнить Бланк заявления на подключение услуги предоставления одноразовых паролей посредством SMS-сообщений.
Для установки системы и по вопросам ее эксплуатации обращайтесь:
Головная организация: 634061, г.Томск, пр. Фрунзе 90, телефон: 26-68-03, 26-54-69, е-mail: tpsbank@tpsb.com.ru
Филиал №17: 634009, г. Томск, пр. Ленина, 193, телефон: 40-04-58
Советский филиал: 634021, г. Томск, пр. Фрунзе, 132, телефон: 26-99-65
Филиал г. Северск: 636039, г. Северск, пр. Коммунистический, 103, (3823) 54-70-90