Система безпеки
У системі «Клієнт-Банк» розроблено низку заходів безпеки.
1. Парольна політика для входу до системи:
• мінімальна довжина пароля - 8 символів
• складність пароля - має містити великі та маленькі літери, а також цифри;
• неможливо зберегти пароль у браузері для повторного входу до системи.
Парольна політика не підлягає налаштуванню клієнтом і є частиною безпекової політики банку.
2. Блокування облікового запису після кількох спроб неправильного введення паролю. Розблокування відбувається або через певний проміжок часу, або адміністратором банку за письмовою заявою контрагента.
Налаштування умов блокування пароля не підлягає настроюванню клієнтом і є частиною політики безпеки Банку.
3. Останній вхід користувача (дата, час та IP-адреса комп'ютера, з якого було здійснено вхід) відображається в інформаційному рядку:
мал. 17.1
4. Можливість обмеження списку IP-адрес, з яких доступне підключення для кожного облікового запису.
Налаштування обмеження доступу згідно зі списком IP-адрес не підлягають налаштуванню клієнтом і налаштовуються на стороні банку на підставі заяви клієнта.
5. Використання облікового запису адміністратора системи «Клієнт-Банк», для якого доступні функції налаштування інших облікових записів, але немає доступу до роботи з документами.
Можливості з налаштування правил роботи клієнта в системі описані в документації «Клієнт-Банк».
6. Налаштування режиму роботи для кожного облікового запису:
|
|
мал. 17.2
Цілодобовий режим роботи – без обмежень доступу до системи;
Режим роботи з блокуванням системи – користувач не зможе підключитися до системи «Клієнт-Банк» у неробочий період;
Режим роботи з блокуванням відправки платежів – користувач зможе підключитися до системи, але відправляти платежі до банку у нього не буде можливості.
Налаштовується під обліковим записом адміністратора на стороні клієнта.
7. Наявність електронного цифрового підпису
|
мал. 17.3
• можливість налаштувати кількість груп ролей, підписи яких потрібні для відправки платежу;
• можливість налаштувати обмеження щодо сум платежів для підпису;
• можливість налаштувати ліміти за сумами, але без обмеження для групи контрагентів (коли контрагент має дочірні підприємства);
• можливість налаштувати взаємозамінні ролі для підписання (коли для верифікації достатньо будь-якого підпису з кількох).
Налаштовується під обліковим записом адміністратора на стороні клієнта.
8. Наявність СМС-підтвердження платежів. При надсиланні документів на телефон власника облікового запису надходить смс із кодом підтвердження. За умови успішного підтвердження, обрані платежі відправляються до банку.
мал. 17.4
Використання СМС-підтвердження під час надсилання пакета документів, а також прив'язка телефонних номерів до облікових записів клієнтів здійснюється на стороні банку на підставі заяви клієнта.