ПИСЬМО ДЕПАРТАМЕНТА ИНФОРМАТИЗАЦИИ НАЦИОНАЛЬНОГО БАНКА УКРАИНЫ

от 10 декабря 2010 года №24-112/2550-22346

Об использовании аппаратных носителей ключевой информации систем криптографической защиты информации

Национальный банк Украины (далее - Национальный банк) рекомендовал (письмо от 13.05.2010 №25-112/1082-7987) банкам Украины рассмотреть вопрос о снижении рисков при использовании информационных технологий и программно-технических комплексов банков, в частности, путем использования аппаратных носителей ключевой информации систем криптографической защиты информации.

С целью обеспечения надежности функционирования и повышения уровня защищенности программно-технических комплексов Национального банка, функционирующих в банковской системе Украины, Национальным банком были приняты меры по обеспечению возможности использования в системах криптографической защиты информации Национального банка таких аппаратных носителей ключевой информации компании "Аладдин Секьюрити Солюшенс": eToken Pro, eToken Pro/72K/Java, eToken NG-Flash, eToken NG-OTP (экспертные заключения Государственной службы специальной связи и защиты информации Украины от 24.12.2008 №170, от 01.12.2010 №5/1 -4758).

Внедрение этих аппаратных носителей реализовано путем обеспечения возможности их использования платежными и информационными системами Национального банка (АРМ-СЭП, АРМ-ИНФ, TcpFoss, АРМ "КредЛайн", АРМ "СертЛайн", АРМ "Хранитель", АРМ "Заказ наличных", АРМ "Реестр заемщиков", АРМ "Таможенная декларация", АРМ "МВР" и др.) и соответствующими средствами защиты информации, которые банки получают в территориальных управлениях и Центральной расчетной палате Национального банка в соответствии с требованиями Правил организации защиты электронных банковских документов с использованием средств защиты информации Национального банка Украина, утвержденных постановлением Правления Национального банка Украины от 02.04.2007 №112, зарегистрированных в Министерстве юстиции Украины 24.04.2007 г. за №419/13686 (далее - Правила).