Компанией «Банк’с Софт Системс» выпущен новый релиз системы «ДБО BS-Client» (v. 15.5

1) для юридических лиц, который уже запущен в опытную эксплуатацию в десятках банков. Основные изменения в обновленной версии коснулись подсистемы «Интернет-Клиент».

В ней были реализованы два дополнительных механизма обеспечения безопасности, технология разбора конфликтов и проведен ряд других изменений. Сделанные доработки многократно повысили удобство работы с «Интернет-Клиентом» на клиентской стороне и увеличили производительность системы «ДБО BS-Client» v. 15.5.1.

Новые инструменты защиты передаваемой информации, введенные в «Интернет-Клиент», представлены двумя дополнительными каналами – односторонним и двусторонним SSL (TLS). Вместе с «внутренней» системой защиты HTTP-трафика BS–Defender, включенной в стандартный состав «Интернет-Клиента», добавленные протоколы, принятые во всем мире в качестве стандарта безопасности, позволяют дополнительно повысить надежность связи и защитить передаваемую информацию от возможных атак. В то же время SSL и TLS не требуют от клиентского места предустановки ПО.

При обеспечении безопасности проводимых операций на основе SSL аутентификация пользователей может производиться как через ввод комбинации «логин-пароль», так и с помощью СКЗИ. «Интернет-Клиент» v. 15.5.1 работает со всеми основными СКЗИ, имеющими сертификаты ФСБ (ФАПСИ): «Крипто-Си», «КриптоПро СSP», MessagePro, «Верба». Подсистема совместима с любыми другими криптографическими средствами, используемыми как в России и СНГ, так и в любых других странах.

Применение в работе «Интернет-Клиента» v. 15.5.1 одностороннего SSL дает:

• защищенную передачу данных между клиентом и сервером (через «https» – HTTP Secure), обеспечивающую шифрование пересылаемой информации;
• надежное шифрование трафика, использующее комбинацию симметричной (например, DES, RC4) и асимметричной (RSA, DSS) криптографии для обеспечения сквозной безопасности;
• опционально: однозначное удостоверение удаленной стороны через аутентификацию сервера перед клиентом с помощью средств СКЗИ (при активации банком соответствующей опции);
• отсутствие криптографических настроек на клиентской стороне (SSL-протокол уже встроен в браузер, и предпринимать специальные действия, чтобы активировать SSL-защиту, пользователю не нужно);
• удобную и защищенную работу в интернете без вмешательства в настройки соединения с провайдером.

При использовании TLS (двустороннего SSL на базе CryptoProTLS) – дальнейшего развития протокола SSL, применяемого для защиты соединений в клиент-серверных технологиях, – обеспечивается:

• аутентификация отправителя (клиента) и адресата (сервера), контроль целостности и шифрование данных информационного обмена на транспортном уровне;
• безопасность передаваемых данных (посылаемая информация не может быть подменена и просмотрена) при выполнении аутентификации хотя бы одной стороной;
• защита на основе механизма «двойного ключа», позволяющего раскодировать информацию только владельцу оригинального сертификата;
• реализация протокола TLS с использованием российских криптографических стандартов, соответствующих требованиям ГОСТ и Microsoft CSP;
• работа в интернете без вмешательства в настройки соединения с провайдером.

В более ранних версиях подсистемы «Интернет-Клиент» защиту информации, пересылаемой между банком и его клиентом, предоставляла собственная разработка «Банк’с Софт Системс» – встроенный модуль BS–Defender. В функции этой надстройки, реализованной в виде симметричных прокси-серверов, входит:

• фильтрация трафика, относящегося к подсистеме «Интернет-Клиент», и его маршрутизация;
• вызов внешних систем криптозащиты для шифрования/дешифрования трафика;
• протоколирование всего трафика, прошедшего по системе;
• сжатие/распаковка сообщений, проходящих по системе.

Новые механизмы защиты, добавленные в подсистему «Интернет-Клиент» по запросу ряда банков, важны для дополнительной безопасности и удобны отсутствием ручных настроек на клиентской стороне.

Дополнительно в подсистеме «Интернет-Клиент» v. 15.5.1:

• разработан механизм, обеспечивающий клиенту сохранение и печать из интерфейса пользователя информации, заверенной ЭЦП банка и подтверждающей действия банка в отношении его документов (прием, исполнение). В спорных ситуациях, которые могут возникнуть между банком и его клиентом, опция разбора конфликтов удобна возможностью доказать действия кредитной организации юридически значимыми документами;
• обеспечен доступ к архиву документов клиента в банке. Теперь операции за истекший период, хранимые на сервере кредитной организации, доступны для юридических лиц в соответствующем разделе подсистемы;
• доработаны и оптимизированы связки с несколькими АБС. Во многих шлюзах появился новый функционал. Организована привязка подписей к организациям в рамках АРМ.

В комплексном релизе системы «ДБО BS-Client» v. 15.5.1:

• полностью переписан механизм импорта документов из любых учетных систем, предоставляющих текстовой файл импорта («1С», «Парус» и т.д.). Дополнительно для «1С» реализована возможность просматривать импортируемый документ до окончательного проведения операции, что позволяет сократить количество дублирующих транзакций, некорректных платежек и т.д;
• увеличена скорость работы при единовременном подписании большого количества документов.

Внимание! В связи с дополнением системы защиты в «Интернет-Клиенте» версии 15.5.1 изменена политика лицензирования. Для получения новой лицензии кредитным организациям, до перехода использовавшим более ранние версии подсистемы, необходимо обратиться в отдел клиентского документооборота компании «Банк’с Софт Системс» (начальник отдела – Трофимова Марина Викторовна).

В рамках вывода на рынок новой версии системы – «ДБО BS-Client» v. 15.5.1 – компания «Банк’с Софт Системс» проводит специальную акцию. Банкам-партнерам компании, использующим подсистемы «Банк-Клиент» или «Телефон-Клиент», при получении последнего обновления по официальному запросу бесплатно предоставляется подсистема «Интернет-Клиент» последней версии на 9 клиентских мест. Звоните!

Опубликовано: 19 августа 2005 г.

Ключевые слова: нет

Извините, комментариев пока нет