система ibank2 что это

19.05.202322.05.2023 admin 0 Comments

Общие сведения о системе «iBank 2». Назначение и функциональные возможности системы.

19.05.11 | Раздел публикации: Банк Образование

Общие сведения о системе «iBank 2»

Назначение и функциональные возможности системы

Система «iBank 2» предназначена для предоставления клиентам банка (юридическим и физиче- ским лицам) полного спектра банковских услуг по удаленному управлению счетами.

Функциональные возможности системы «iBank 2»:

1. Система «iBank 2» предоставляет клиентам услуги по удаленному управлению счетами и картами.

Клиент получает возможность:

• отправлять в банк различные финансовые документы с целью поручить банку выпол- нить определенные действия в соответствии с документом;
• получать выписки по счетам за произвольный период времени;
• осуществлять отзыв финансовых документов;
• обмениваться информационными сообщениями с банком;
• осуществлять обмен документами (импорт/экспорт) с бухгалтерскими программами.

В рамках системы «iBank 2» могут работать юридические лица с произвольным числом сотрудников и ключей ЭЦП.

2. Система «iBank 2» обеспечивает необходимую информационную безопасность с помощью следующих механизмов:

• механизм электронной цифровой подписи (ЭЦП) под финансовыми документами для обеспечения целостности и аутентичности (доказательство авторства) передаваемой информации;
• криптографические алгоритмы шифрования данных при передаче информации между банком и клиентами для конфиденциальности передаваемых данных;
• механизм криптографической аутентификации сторон при защищенном взаимодей- ствии через Интернет.

3. Система «iBank 2» позволяет в рамках одного экземпляра системы обслуживать несколько банков и их филиалов.

Пользователями системы «iBank 2» являются клиенты банка (физические и юридические лица) и банковские служащие (администратор системы, администратор банка и операционист). Клиенты банка используют при работе с системой АРМ «Регистратор для корпоративных клиентов» и АРМ «Internet-Банкинг для корпоративных клиентов», представляющие собой Java-апплеты. «Регистратор для корпоративных клиентов» предназначен для пред- варительной регистрации клиента в системе, а также для управления ключами ЭЦП клиента. В «Internet-Банкинге для корпоративных клиентов» осуществляется текущая работа кли ентов банка.

Взаимодействие клиента с системой «iBank 2» состоит из следующих стадий:

Регистрация клиента. Процедура регистрации состоит из двух этапов: предварительная ре- гистрация и окончательная регистрация. В процессе предварительной регистрации клиент с помощью АРМ «Регистратор для корпоративных клиентов» добавляет информа- цию о себе в систему и создает себе пару ключей ЭЦП для последующего использования в процессе работы. На этапе окончательной регистрации клиент лично прибывает в банк с необходимыми документами и заключает с банком договор на обслуживание с помощью системы «iBank 2», после чего администратор добавляет информацию о клиенте в iBank 2 (администратор банка регистрирует клиентов своего филиала, администратор системы ре- гистрирует клиентов головного банка и клиентов, имеющих счета в нескольких филиа- лах). После окончательной регистрации в офисе банка клиент может работать в системе «iBank 2».

Работа зарегистрированного клиента в системе. Зарегистрированный клиент имеет воз- можность работать с различными финансовыми документами системы «iBank 2». Список документов, с которыми клиент может работать, определяется договором на обслуживание с помощью системы «iBank 2», заключаемым между клиентом и банком.

Хранение информации о клиенте и его документов в архиве. В случае прекращения работы клиента в системе «iBank 2» (например, если клиент не возобновил договор, заключенный с банком на обслуживание с помощью системы «iBank 2», по истечении срока действия) он теряет статус зарегистрированного. Информация о клиенте, все документы клиента и данные о совершенных им финансовых операциях перемещаются в архив. Вышеперечисленная информация сохраняется в архиве в течение срока, определенного договором на обслуживание клиента. После истечения данного срока сведения о клиенте и его финансовых документах безвозвратно удаляются из системы. При возобновлении клиентом, информация о котором хранится в архиве, работы в системе «iBank 2» он вновь получает статус зарегистрированного клиента.

Обеспечение информационной безопасности

iBank 2 относится к классу систем защищенного электронного документооборота. Для обеспече- ния информационной безопасности в системе «iBank 2» используются следующие механизмы: Электронная цифровая подпись (ЭЦП) под электронными документами — для обеспечения целостности и аутентичности (доказательство авторства) документов в системе. ЭЦП клиента используется в качестве аналога собственноручной подписи. Электронный документ с ЭЦП, отправленный клиентом и полученный банком, является основанием для совершения банком финансовых операций.

Для формирования ЭЦП клиента в системе реализованы российские криптографические алгоритмы в соответствии с ГОСТ 28147-89 (шифрование, имитовставка), ГОСТ Р34.11-94 (хеш-функция) и ГОСТ Р34.10-2001 (ЭЦП на эллиптических кривых).

Секретный ключ ЭЦП клиента используется для формирования ЭЦП клиента под финансовым документами и другими исходящими от клиента распоряжениями. Секретный ключ ЭЦП клиента хранится в Хранилище в файле в зашифрованном виде; для досту- па к этому файлу требуется ввести секретный пароль. Носителем же Хранилища клю- чей ЭЦП может быть как файл на жестком диске (самый небезопасный вариант), так и, например персонально-аппаратный криптопровайдер в виде USB-токена или смарт-карты «iBank 2 Key», который обеспечивает неизвлекаемость (невозможность считывания) сек- ретного ключа ЭЦП клиента.

В банке секретного ключа ЭЦП клиента нет. В банке есть только открытый ключ ЭЦП клиента, с помощью которого банковский сервер проводит аутентификацию клиента в си- стеме и проверяет подпись клиента под электронными документами. Проверка ЭЦП клиента осуществляется Сервером Приложения iBank 2 в момент подписи клиентом документов, а также Шлюзом при выгрузке документов в АБС банка. Открытые ключи ЭЦП клиентов хранятся в банке, в Сервере БД iBank 2 в виде Сертификатов открытых ключей ЭЦП клиентов, заверенных банковским администратором. Восстановить из открытого ключа ЭЦП секретный ключ ЭЦП технически невозможно.

Клиент может иметь необходимое ему количество пар ключей ЭЦП. Каждому секретному ключу ЭЦП клиента пользователь присваивает наименование.

Механизм криптографической аутентификации сторон — для обеспечения защищенного вза- имодействия через Интернет. Обеспечение криптографической аутентификации сторон достигается применением защищенного протокола SSL в процессе установления соединения между Web-сервером банка и клиентом. Для подтверждения подлинности Web-сервера осуществляется сравнение доменного имени загружаемого сайта банка с указанным в серти- фикате Web-сервера.

Протокол SSL используется в форме протокола https (прикладной протокол http поверх криптографического протокола SSL). Шифрование данных — для обеспечения конфиденциальности передаваемой через Интернет информации. Шифрование информации осуществляется с помощью сессионных ключей, генерируемых на этапе установления соединения между клиентом и Сервером Приложения iBank 2.

Для использования функций криптографической защиты в системе «iBank 2» встроена поддерж- ка следующих многоплатформенных криптобиблиотек, сертифицированных ФСБ:

• ПБЗИ «Агава-С 5.0» компании «Р-Альфа» (сертификат соответствия рег. № СФ/114-1171 от 1 сентября 2008 года);
• СКЗИ «Крипто-КОМ 3.2» компании «Сигнал-КОМ» (сертификаты соответствия рег. № СФ/114-1068 от 7 ноября 2007 года и рег. № СФ/124-1070 от 15 июля 2008 года для вариантов исполнения 1, 5, 12 и 16).

В системе «iBank 2» ведутся контрольные архивы, в которых хранятся все электронные доку- менты с ЭЦП для разрешения конфликтных ситуаций. В системе ведется история документов — кем и когда документ был создан, отредактирован, подписан, исполнен или отвернут. В системе «iBank 2» также ведутся журналы учета доступа клиентов по всем сервисам. В журналах хранится информация об IP-адресе клиента, времени доступа, идентификаторе используемого ключа ЭЦП, проводимых операциях.

Источник

IBank 2

Разработчики:	Бифит (Bifit)
Дата последнего релиза:	апрель 2012 года
Отрасли:	Финансовые услуги, инвестиции и аудит
Технологии:	Системы дистанционного банковского обслуживания

Содержание

iBank 2 — это решение для электронного банкинга с поддержкой всех каналов доступа — Internet (онлайн и офлайн), WAP, SMS, телефон (голос, факс, модем). Индивидуальные решения для электронного банкинга также реализуются на базе iBank 2.

2019: Совместимость с JaCarta

По итогам тестирования компании подписали сертификат, который подтверждает работоспособность и корректность совместного функционирования электронных ключей JaCarta-2 ГОСТ и системы дистанционного банковского обслуживания iBank2. Согласно документу для аутентификации и создания электронной подписи (ЭП) в системе ДБО iBank2 могут использоваться USB-токены JaCarta-2 ГОСТ. Тестирование проводилось в операционных системах Windows XP (32/64-bit), Windows Vista (32/64-bit), Windows 7 (32/64-bit), Windows 8 (32/64-bit), Windows 8.1 (32/64-bit), Windows 10 (32/64-bit) с использованием ПО «Единый клиент JaCarta» версии 2.11 или выше.

К сожалению, далеко не все финансовые организации осознали необходимость перехода на криптографические алгоритмы. В связи с нестабильной экономической ситуацией банки всё чаще экономят на безопасности своих клиентов, предпочитая «облачную» (серверную, на стороне банка) ЭП, либо переходя к простой электронной подписи на базе долговременного пароля и подтверждения через SMS. Мы надеемся, что благодаря нашим партнёрам, которые активно встраивают поколение устройств JaCarta в свои продукты, эта тенденция пойдёт на убыль.

Экосистема «Бифит»

(по данным на июнь 2018 года)

Стоимость iBank

2013: Group-IB провела исследование нового вируса, направленного на атаку клиентов «iBank 2»

В начале 2013 года в лабораторию компьютерной криминалистики и исследования вредоносного кода компании Group-IB поступил на исследование образ НЖМД (накопитель на жестких магнитных дисках) по типичному инциденту – хищение крупной суммы у юридического лица через систему интернет-банкинга. Банк, в котором обслуживался пострадавший клиент, использовал систему «IBANK 2», имеющую только в России свыше 700 тысяч корпоративных и более 500 тысяч частных клиентов.

При проведении детального анализа файловой системы были обнаружены подозрительные файлы, не определяемые на тот момент антивирусами известных производителей. В ходе обратной разработки данных файлов было установлено, что они способны компрометировать клиентскую часть системы ДБО «IBANK 2», в том числе передавать платежные поручения от имени клиента. Примечательным является то, что и на сегодняшний день данный вирус не занесен в базы антивирусных продуктов большинства производителей.

Релиз подготовлен на основе аналитического исследования ведущего специалиста по исследованию вредоносного кода компании Group-IB Виталия Трифонова.

Сертификат «Совместимо!»

Сертификат «Совместимо! Система программ 1С:Предприятие» получил в 2012 году программный продукт «iBank 2», разработанный и тиражируемый фирмой ОАО «БИФИТ» и представленный на сертификацию как программа системы электронных расчетов типа «Клиент банка», соответствующая стандарту обмена данными «1С:Предприятие»-«Клиент банка» 8.2″.

Каналы обслуживания корпоративных клиентов

Основные каналы обслуживания корпоративных клиентов в iBank 2 (по данным на май 2012 года):

АРМы стандартной версии системы поддерживают работу с широким спектром банковских документов:

Поддерживается прикрепление файлов к письмам и документам валютного контроля.

Все каналы обслуживания клиентов (онлайн, офлайн, мобильные) работают в едином пространстве документов. Документ, созданный в режиме офлайн (PC-Банкинг) может быть подписан через канал онлайн обслуживания (Internet-Банкинг), результат исполнения документа банка может быть просмотрен в виде выписки через Mobile‑Банкинг, а уведомление об исполнении клиент может получить в виде SMS.

Расширенные сервисы iBank 2 позволяют клиентам реализовать собственную систему автоматического контроля платежей по следующим критериям:

Обмен с бухгалтерскими программами и учетными системами

Поддерживается экспорт выписок по банковским счетам в форматах: 1С:Предприятия, CSV, DBF, XLS (MS Excel), iBank 2.

Безопасность iBank 2

Поддерживается заверение документов электронной подписью с использованием «iBank 2 Key» ‑ персональных аппаратных криптопровайдеров, исключающих хищение ключей подписи.

Поддерживается следующие способы дополнительного подтверждения документов:

В Москве раскрыта схема ухода от налогов с помощью популярной системы «Банк-клиент»

Особенности iBank 2

(данные актуальны на декабрь 2010 года)

Источник

Система электронного банковского обслуживания «iBank 2»

Система «iBank 2» — это полнофункциональное решение для электронного банковского обслуживания, состоящее из двух основных сервисов, которые позволяют работать в режиме онлайн и офлайн.

Система «iBank 2» позволяет работать в едином пространстве документов. Платежный документ может быть создан в Internet-Банкинге, отредактирован в PC-Банкинге, и подписан ЭП снова в Internet-Банкинге.

Важным достоинством системы «iBank 2» являются единые ключи ЭП для работы во всех модулях системы. Новая пара ключей ЭП может быть создана в Internet-Банкинге или PC-Банкинге, а потом использована для работы и в Internet-Банкинге, и в PC-Банкинге.

В системе «iBank 2» предусмотрена возможность обмена с банком информационными сообщениями с прикрепленными файлами. Все передаваемые сообщения и прикрепленные файлы подписываются ЭП.

Система «iBank 2» содержит справочники корреспондентов и бенефициаров, справочники налоговых реквизитов, позволяя быстро и просто создавать новые документы.
Есть возможность копирования существующих документов в новые.

В системе «iBank 2» встроены функции обмена документами с бухгалтерскими программами. Поддерживается импорт и экспорт всех типов документов через обмен файлами в текстовом формате, встроена поддержка «1С-Бухгалтерии».

Система «iBank 2» обеспечивает гарантированный уровень безопасности, содержит механизм ЭП под финансовыми документами, обеспечивается юридическая значимость электронного документооборота, осуществляется контроль целостности передаваемых данных. В системе поддерживается работа произвольного количества сотрудников и ключей ЭП.

В системе «iBank 2» предусмотрено гибкое управление правами. Для каждого типа документов можно настроить необходимое количество ЭП. Поддерживается до 8 групп ЭП.

Источник

Система электронного банковского обслуживания «iBank 2»

Система «iBank 2» позволяет работать в едином пространстве документов. Платежный документ может быть создан в Internet-Банкинге, отредактирован и подписан первой ЭП в PC-Банкинге, и подписан второй ЭП снова в Internet-Банкинге.

Для таких организаций использование традиционных средств электронного банкинга связано с большими временными и трудовыми затратами — каждый документ приходится отдельно создавать или импортировать из бухгалтерской программы, подписывать и отправлять в банк.
Использование сервиса «Корпоративный автоклиент» полностью исключает участие пользователя в процессе подписи и отправки документов в банк, получении из банка выписок, сведя к минимуму усилия и временные затраты сотрудников.

Клиентская компонента не содержит графического интерфейса, запускается из командной строки и осуществляет взаимодействие с банковским сервером и бухгалтерской программой корпоративного клиента согласно индивидуальному сценарию.
«Корпоративный автоклиент» работает в едином пространстве документов и ключей ЭП системы «iBank 2».

Источник

Объявление

iBank 2 нельзя считать полноценным Банк-Клиентом. Это оскорбительно

Равно как нельзя считать ролс-ройс полноценным автомобилем

Как ролс-ройс нечто существенно большее, чем просто полноценный автомобиль, так и iBank 2 несравнимо большее, чем обычный старый толстый Банк-Клиент.

Но равно как ролс-ройс отличается от запорожца по комфорту, простоте управления и надежности, так и iBank 2 отличается от старого Банк-Клиента.

Ну а если серьезно, уважаемый MSD, то надо задавать конкретные вопросы. Ну типа: «Поддерживает ли iBank 2 такой тип документа, как «Заявление на открытие валютныго аккредитива»? Или: «Присутствует ли возможность у клиента формировать выписку в онлайне за произвольный период?» И т.д.

А лучше взять и развернуть у себя коробочную версию iBank 2, всё установить (дистрибутивы iBank 2.0.8 билд 60 и Шлюза к RS-Bank’у 5.0 есть на сайте), настроить и дать 10 клиентам попользоваться. И потом посмотреть на свои усилия по оттягиванию за уши клиентов от iBank’а и всучиваниям им чего-либо другого

Комментарий

Уважаемый Димитрий, все бы хоро но оценить насколько хороша программа можно только после ввода ее в эксплуатацию, вот с этим трудности. У нас нет постоянного выхода в интернет, поэтому о интернет банкинге речь пока не идет. При запуске (где многие настройки по умолчанию) (WIN2000PRO и MSSQL7.0) Возникает сообщение: не могу прочитать файл «ajp12.id» и визуально завершает свою работу, хотя окно «Jerry» не закрывается. Вот такие сложности.
Неплохо было бы это по аське обсудить, так удобнее и писать много не надо.
С уважением MSD

Jerry: setAttribute home=D:\iBank2

null
null
Can’t read D:\iBANK2/conf/ajp12.id. Use defa
Stoping jerry on 127.0.0.1:8011 null
Error stopping Jerry with Ajp12 on 127.0.0.1
ption: Connection refused: connect

Комментарий

[/i] Димитрий iBank 2 нельзя считать полноценным Банк-Клиентом. Это оскорбительно. Равно как нельзя считать ролс-ройс полноценным автомобилем
MSD: Уважаемый Димитрий, все бы хоро но оценить насколько хороша программа можно только после ввода ее в эксплуатацию, вот с этим трудности.

Что ж Вы хотите уважаемый MSD это ведь Ролс-Ройс, а не запорожец какой-нибудь

Димитрий iBank 2 несравнимо большее, чем обычный старый толстый Банк-Клиент
А Вы бы с новым Банк-Клиентом сравнили

Комментарий

Ну пока что эксплуатация Бифитовского конька обходится гораздо дешевле, чем толстого клиента. Цифры не приведу, но «однозначно»

Комментарий

Компания «БИФИТ» предоставляет банкам услуги по доработке системы «iBank 2».

Все доработки системы проводятся с участием банка. Степень своего участия банк определяет самостоятельно.

Самый минимум — участие банка в постановке задачи и согласовании технического задания.

Максимальное участие банка — самостоятельное проектирование новых типов документов, создание XML-описаний, создание экранных и печатных форм, добавление служебных справочников и отчетов, разработка клиентской (LISP) и серверной (Java) бизнес-логики.

Обязательные функции компании «БИФИТ» при доработках — анализ и контроль созданного банком кода, итоговая сборка индивидуальной версии системы, тестирование системы, обеспечение аутентичности и целостности индивидуальных модулей (ЭЦП разработчика).

На практике в процессе доработок в том или ином объеме задействованы следующие сотрудники компании:

— Аналитики (анализ и постановка задачи, создание и согласование ТЗ на доработку)
— Разработчики (проектирование)
— Программисты (кодирование)
— Специалисты по качеству ПО (тестирование)
— Специалисты по внедрению (внедрение)

Добавление нового типа документа среднего уровня сложности (30..40 полей + 1..2 служебных справочника), начиная от постановки задачи и заканчивая внедрением, занимает в среднем 20..25 часов. Стоимость работ — 800..1000$.

Комментарий

Уважаемый MSD, все банкам, устанавливающим iBank 2 для проведения опытной эксплуатации компания «БИФИТ» бесплатно предоставляет услуги технической поддержки.

Неплохо было бы это по аське обсудить, так удобнее и писать много не надо.
Странно как-то. То пишите, что выделенки нет, то вдруг по аське хочется общаться

Аська, как показывает опыт суппорта, самый низкоэффиктивный механизм суппорта. Проще позвонить и за минуту все вопросы обсудить, чем сидеть и тыкать клавиши 10 минут, пытаясь обрисовать возникшую картину. Далее, аська, в отличие скажем от мыла, не позволяет отслеживать качество суппорта. Ранее у нас случались проколы в качестве суппорте как раз из-за аськи.

Комментарий

Dmir: Выписки формируются под РСЛем в РСе, что несравненно быстрее, чем всякие ODBC, как показала практика.

Тогда причем здесь банк-клиент от БСС? Если Вы считаете, что ODBC тормозит, тогда те же самые проблемы будут с ODBC и у Бифита. Используйте для банк-клиента файловый интерфейс, если он работает быстрее.

Хотя, скорее всего дело не в ODBC. Просто запросы некорректно написаны.
Вот у нас, например, есть программа, которая для всех клиентов делает файлы с выписками за день. И работала она 40 минут, пока мы не достали разработчиков звонками.
После оптимизации эта программа стала формировать выписки за 2 минуты! Причем это без корректировки таблиц и создания новых индексов.

Комментарий

sandyman: Тогда причем здесь банк-клиент от БСС? Если Вы считаете, что ODBC тормозит, тогда те же самые проблемы будут с ODBC и у Бифита. Используйте для банк-клиента файловый интерфейс, если он работает быстрее.

Попробуем перейти на «полутекстовый» формат, т.е. выписки чтоб из текста закачивал, а все остальное он-лайн делалось.

Дмитрий: Добавление нового типа документа среднего уровня сложности (30..40 полей + 1..2 служебных справочника), начиная от постановки задачи и заканчивая внедрением, занимает в среднем 20..25 часов. Стоимость работ — 800..1000$.

Вот то-то и оно, что иногда надо пару полей добавить, а чаще всего изменить печатную форму документа. Особенно это валютных касается. Нет во всех банках единой валютной формы, как это с платежками реализовано. Причем, как водится, форма может измениться, а платить каждый раз по штуке за печатную форму не есть хорошо для нас

Комментарий

to Dmir
Ну как первый раз за мужем, ну ёлки-палки, ну в чем напряг с формами.

Комментарий

Мы используем ДБО от БССа: Банк-Клиент и Интернет-Клиент. Система организована как конструктор, в единой базе собраны все визуальные формы документов и основные настройки контролей. В этом есть как плюсы, так и минусы.

Для толстого клиента все вообще элементарно и правка сводится к редактированию тех самых визуальных форм в БСС-Построителе и RTF-шаблонов для изменения печатных отчетов.

Некоторые трудности, в том числе и минусы, возникают при изменениях в тонком интернетовском клиенте. Почти нет документации по внутренней структуре процедур интернет-клиента. А даже где и так понятно ЧТО нужно подправить, не всегда знаешь КАК это написать… в том же самом XML не очень сильны. Поэтому прихожу к следующему выводу: крайне необходим некий визуальный построитель инетовских форм с подробной докой / описанием структуры.

Может этим и не подобает заниматься крупному банку как наш и стоит просто заказать доработку у производителя? Но не обращаться же с каждой ерундой в поддержку.. мы типа и сами с усами..

Источник

Frozen-Yogurt.ru

система ibank2 что это

Общие сведения о системе «iBank 2». Назначение и функциональные возможности системы.

IBank 2

Содержание