Как обеспечивается безопасность работы в «Интернет Сервис Банк»: В Системе предусмотрены несколько уровней защиты как на программном, так и на аппаратном уровнях. В Интернет Сервис Банке используется механизм сеансовых ключей, т.о., все данные передаются в зашифрованном виде.

Можно ли подобрать ключ для входа в систему: Длина ключа составляет 256 бит, то есть 1,158*1077 комбинаций. Для того чтобы перебрать все комбинации, необходимо потратить огромное количество трудовых, временных и финансовых (!) ресурсов, что становится бессмысленным перед возможностью иным способом завладеть денежными средствами (просто отобрать). Кроме того, сервер Интернет Сервис Банка мгновенно реагирует на попытки несанкционированного доступа.

Как защититься от программ, позволяющих несанкционированно считывать данные с компьютера: Прежде всего, пользователь сам должен следить за программным обеспечением на своем компьютере. Не устанавливать непроверенного и нелицензионного программного обеспечения на свою машину. В любом случае, Интернет Сервис Банк на несколько порядков более защищен, чем пластиковые карты, а также наличные в кошельке.

Каковы последствия несанкционированного доступа к счетам клиента: Если клиент будет сам следить за собственной безопасностью - этого не случится. В любом случае, через Интернет Сервис Банк снять наличные невозможно по понятным причинам. Есть вариант - прийти за ними в БАНК УРАЛСИБ или перевести на карточку и снять деньги в банкомате. БАНК УРАЛСИБ имеет полную информацию о владельцах счетов и карточек, так что если кто-то проведет такую операцию, об этом человеке будет известно все. Отслеживая движение средств по счетам с помощью компьютера или подсистемы мониторинга, клиент всегда сможет вовремя сообщить о вдруг возникших непонятных переводах или операциях на пластиковых картах клиента.

2). Телефон Сервис Банк - позволяет клиенту банка получать информацию о своих счетах, а также проводить платежи по заранее определенным шаблонам, используя для этого телефонный аппарат. Где бы клиент ни находился, у него всегда есть возможность соединиться с системой и узнать в любое время суток информацию об остатках средств на своих счетах, получить выписку за любой период времени на факсимильный аппарат, оплатить услуги сотовой связи т.п.

Телефон, с которого звонит клиент на систему, должен поддерживать тоновый набор. Переключаться в этот режим (обычно клавишей * или отдельным переключателем "pulse/tone") может большинство современных кнопочных телефонных и факсимильных аппаратов.

Работа с системой строится в виде диалога. После соединения, ТСБ читает приветствие и приглашает ввести свои код и пароль, назначаемые каждому пользователю индивидуально при регистрации. Дальше система предлагает пользователю выбор операций из списка (меню). Нажимая те или иные клавиши на своем аппарате, пользователь выбирает необходимые операции, вводит и подтверждает входные данные (номера счетов, даты, суммы и т.п.).

Для защиты от несанкционированного доступа к информации, помимо кода и пароля, у клиента запрашиваются уникальные одноразовые ключи, представляющие собой 5-значные цифровые комбинации. Таким образом, исключается возможность подбора ключа или использование уже отработавших ключей.

Настройка системы - генерация таблиц уникальных ключей, подключение счетов и другие опции ТСБ производятся клиентом индивидуально, используя средства настройки ТСБ, доступные на www.pay.uralsib.ru по ссылке "Телефон Сервис Банк".

3). Система «Уралсиб+» позволяет получить удаленный доступ к информации о состоянии счетов, к операциям по управлению счетами, открытыми в Банке УРАЛСИБ (в том числе картсчетами) при помощи:

- сети интернет (УРАЛСИБ+ИНТЕРНЕТ);

- телефонной связи (УРАЛСИБ+ТЕЛЕФОН);

- WAP интерфейса сотового телефона (УРАЛСИБ+WAP).

В перспективе - выполнение операций по управлению счетами с помощью сотового телефона, используя SMS.

Возможен доступ к следующим типам счетов физических лиц:

- картсчет VISA и MasterCard (в том числе счета кредитных карт)

- картсчет ACCORD;

- вклад "до востребования";

- срочный вклад (депозит);

- ссудный счет.

С целью снижения рисков банк УРАЛСИБ устанавливает лимит на проведение операций списаний со счетов посредством УРАЛСИБ+. Величина установленного лимита составляет 35 000 руб. в сутки и 100000 руб. в неделю.

1. Услугу Уралсиб+Интернет можно получить с любого компьютера, подключенного к сети интернет с помощью Internet Explorer, Netscape Navigator, Mozilla, Opera или любого другого браузера, поддерживающего 128-битное шифрование.

Для обеспечения конфиденциальности пересылаемой через интернет информации применяется защищённый протокол SSL с ключом шифрования длиной 128 бит.

В настоящее время Уралсиб+Интернет предоставляет владельцам счетов следующие возможности:

1. В рамках услуг по информированию - просмотр информации:

- о текущем остатке по счетам;

- о поступлениях и списаниях по счетам за заданный период;

- о задолженности по коммунальным услугам;

- о задолженности и лимите кредитования по картсчетам;

- о задолженности по потребительскому кредиту, плановом графике гашения и фактических операциях гашения кредита.

Кроме того доступно резервирование средств для пополнения карт ACCORD и блокировка карты ACCORD;

2. В рамках услуг по управлению своими счетами (в дополнение к услугам по информированию):

- Оплата услуг со свободного остатка картсчета ACCORD: операторов сотовой связи, "Мегафон-Поволжье", "Мегафон-Москва", "БиЛайн" (Все регионы), "МТС (Все регионы)", "Сотел"; сервис-провайдера "БашСелл" - сотовая связь DAMPS, GSM; IP-телефония; доступ в Интернет; фиксированные (городские) телефонные номера; "НТВ+"; оплата услуг по системе "Город" (коммунальные услуги, детские сады, обучение в ВУЗах);

- перевод средств между своими счетами (в том числе с конвертацией);

- рублёвые переводы по России в пользу любых физических и юридических лиц (гашение кредитов, переводы родственникам, друзьям);

- закрытие срочного депозита.

Для подключения к системе УРАЛСИБ+ необходимо:

- Стать клиентом Банка УРАЛСИБ (например приобрести карту VISA или MasterCard);

- Подписать Соглашение о дистанционном обслуживании;

- Подключить принадлежащие клиенту счета только к информированию или управлению посредством системы УРАЛСИБ+;

- Получить конверт с комплектом сеансовых ключей.

2. Услугу Уралсиб+Телефон можно получить с любого телефона, работающего в тоновом режиме. Для идентификации клиента применяется телефонный идентификационный номер (ТПИН). Для обеспечения конфиденциальности предоставляемой клиенту информации применяются одноразовые пароли - сеансовые ключи.

В настоящее время Уралсиб+Телефон предоставляет владельцам счетов следующие возможности:

- Оплата услуг со свободного остатка картсчета ACCORD: операторов сотовой связи, "Мегафон-Поволжье", "Мегафон-Москва", "БиЛайн" (Все регионы), "МТС (Все регионы)", "Сотел"; сервис-провайдера "БашСелл" - сотовая связь DAMPS, GSM; IP-телефония; доступ в Интернет; фиксированные (городские) телефонные номера; "НТВ+"; оплата услуг по системе "Город" (коммунальные услуги);