Приложение 5. Порядок действий по построению защищенного канала связи

Приложение 5

Порядок
действий по построению защищенного канала связи

Электронный документооборот между Уполномоченным Банком и поставщиком данных должен быть организован посредством защищенного канала передачи данных через сеть Интернет.

Для криптографической защиты передаваемой по каналу связи информации используется программно-аппаратный комплекс VipNet coordinator HW100/1000. ПАК VipNet coordinator HW100/1 000 должен быть либо включен в ViPNet сеть N 12259, либо должно быть организовано межсетевое взаимодействие с данной сетью. В последнем случае подключаемая ViPNet сеть должна иметь класс криптозащиты не ниже КС1 по требованиям ФСБ России.

При подключении к сети Уполномоченного Банка, поставщик данных по льготным категориям должен предоставить в Службу информационной безопасности Уполномоченного Банка по адресу sib@albank.ru информацию о сети для организации межсетевого взаимодействия посредством VipNet.

Указанная информация будет зарегистрирована в системе управления сетью VipNet. Участнику взаимодействия для выполнения первичной инициализации криптошлюза будет передана парольная и справочно-ключевая информация межсетевого экспорта (далее, Экспортный файл).

Экспортный файл может быть передан ответным письмом через электронную почту при условии шифрования Экспортного файла квалифицированным электронной подписью. При выборе данного метода передачи, ключ проверки электронной подписи который используется при шифровании Экспортного файла в формате (*.CER) направляется в адрес Уполномоченного Банка по адресу sib@albank.ru.

Экспортный файл может быть передан на электронном носителе многократного использования (компакт-диски (CD-ROM) или USB-flash) под расписку в соответствующем журнале поэкземплярного учета.