Дистанционное обслуживание
Безопасность
Настоятельно рекомендуем вам использовать следующий комплекс мер по обеспечению безопасности при работе в Интернет-банке:
- Контролируйте состояние счёта (путем просмотра выписки) и при обнаружении подозрительных операций незамедлительно обращайтесь в банк для их отмены и объявления сертификата ЭП скомпрометированным.
- Обращайте внимание на дату и время последних входов в систему (данные фиксируются на главной странице системы, а также в специальном разделе "Безопасность -> Журнал сеансов работы").
- Храните носители ключей смарт-ключи в месте, недоступном для посторонних лиц. Храните в тайне пароль доступа к ключу, исключите его запись на стикерах, носителях ключей и т.п., не сообщайте пароль кому-либо по телефону, даже сотрудникам банка (это не требуется банку для вашего обслуживания).
- Используйте только доверенные компьютеры с лицензионным программным обеспечением, установленным антивирусным ПО и персональным межсетевым экраном. Регулярно проводите полную проверку компьютера на предмет наличия вредоносного ПО, своевременно обновляйте лицензионную операционную систему, браузеры и антивирусные базы.
- Антивирусное ПО должно быть запущено постоянно с момента загрузки компьютера. Рекомендуется полная еженедельная проверка компьютера на наличие вирусов, удаление обнаруженного вредоносного ПО.
- При работе с электронной почтой не открывайте письма и вложения к ним, полученные от неизвестных отправителей, не переходите по содержащимся в таких письмах ссылкам.
- Своевременно обновляйте операционную систему (установка патчей, критичных обновлений).
- Не используйте права администратора при отсутствии необходимости. В повседневной практике входите в систему как пользователь, не имеющий прав администратора.
- Включите системный аудит событий, регистрирующий возникающие ошибки, вход пользователей и запуск программ, периодически просматривайте журнал и обращайте внимание на подозрительные события в нем.
- Запретите в межсетевом экране соединение с интернет по протоколам ftp, smtp. Разрешайте соединения smtp только с конкретными почтовыми серверами, на которых зарегистрированы ваши электронные почтовые ящики.
- Не давайте разрешения неизвестным программам выходить в интернет.
- При работе в интернет не соглашайтесь на установку каких-либо дополнительных программ.