Рогач И.Ф. , Сендзюк М.А. , Антонюк В. А.. Информационные системы в финансово-кредитных учреждениях (1999)

33.3.3. Обеспечение безопасности передачи данных и основы информационного обеспечения СЕПКОБ

Информация в СЕПКОБ с целью ее защиты передается только в зашифрованном виде. Данные, которые обрабатываются и передаются, защищены благодаря шифрованию и использованию системы паролей. Чаще пароль выбирает и устанавливает сам клиент, изменяя его со временем. Пароль содержит преимущественно от 1 до 10 символов (вместе со знаками псевдографики). Если пароль потеряется, его не смогут восстановить даже разработчики системы и обслуживающий персонал, то есть это грозит блокированием доступа ко всей накопленной информации.
Для идентификации пользователя применяют системы запроса и проверки введенного с клавиатуры пароля, системы контроля «парольных», или «ключевых», дискет, магнитных и интеллектуальных пластмассовых карток.
Защиты информации служит и система наложения на ПД «подписи» лицами, которые имеют право распоряжаться денежными средствами. Это означает, что машинное изображение ПД дополняется специальным набором символов, зависимым как от личного кода лица, которое имеет право на подпись, так и от содержания самого документа. Не подписаны документы не могут быть переданы в банк, а с внесением каких-либо изменений с подписанным документом меняется по мере одна электронная подпись на документе, немедленно оказывается системою.
Основу информационного обеспечения СЕПКОБ составляют справочники, касающиеся банков, получателей, назначения платежей, а также база данных платежных документов (БД ПД).
Справочник о банках по своей структуре и содержанию совпадает со справочником в ОДБ банку.
Справочники о получателях и назначения платежей создаются системой СЕПКОБ и пополняются в процессе ее роботи.
БД ПД кроме реквизитов платежных документов содержит и дополнительный атрибут (один символ) «статус документа».
К информационному обеспечению системы относятся также идентификационные коды АРМ_К, директора и главного бухгалтера, пароли и программы наложения подписей и шифрования (если последнее не выполняется аппаратным способом).

<- 3.3.2. Основные технологические операции АРМ_К и АРМ_Б при обработке платежных документов Раздел 4. ИНФОРМАЦИОННЫЕ СИСТЕМЫ КОММЕРЧЕСКОГО БАНКА ->