|
iBank 2 UA относится к классу систем защищенного электронного документооборота. Обмен электронными документами происходит между банком и клиентом. Электронный документ, отправленный клиентом и полученный банком, является основанием для совершения финансовых операций.
Для обеспечения аутентичности и целостности электронного документа в iBank 2 UA используется механизм ЭЦП под электронными документами.
Именно электронный документ с ЭЦП является доказательным материалом при разрешении конфликтной ситуации.
Для осуществления деятельности, связанной с разработкой, производством, распространением и техническим обслуживанием средств криптографической защиты информации, украинская компания «БИФИТ» имеет Лицензию ГСССЗИ Украины.
Для обеспечения криптографической защиты информации в систему «iBank 2 UA» встроена криптобиблиотека «Гепард 1.0», разработанная компанией «БИФИТ» и имеющая экспертное заключение ГСССЗИ Украины № 5/1-3511 от 11.12.2008.
Криптобиблиотека «Гепард 1.0» обладает высокой производительностью, рассчитана на использование в условиях больших нагрузок на сервер и представлена двумя реализациями – ANSI C и Java. Варианты исполнения ANSI C реализации получены для всех современных программно-аппаратных платформ.
Реализованы криптоалгоритмы в соответствии с ГОСТ 28147-89, ГОСТ 34.310-95, ГОСТ 34.311-95, ДСТУ 4145-2002 и ДСТУ ISO/IEC 15946-3 (п. 8.2, получение общего секрета).
Наличие сертификата или экспертного заключения ГСССЗИ Украины и активное информирование о данном факте клиентов позволяет банку существенно укрепить свой имидж и придать клиентам уверенности в защищенности услуг электронного банкинга.
Подробная информация об используемых в системе «iBank 2 UA» криптографических средств представлена в документации.
|