О безопасности

Памятка
по соблюдению информационной безопасности
при работе с системами КИТ Финанс (ООО)

В целях снижения рисков совершения в отношении вас противоправных действий, рекомендуем соблюдать ряд профилактических мероприятий, направленных на повышение безопасности использования систем.

При работе с ключами:

использовать для хранения секретных ключей ЭП (АСП) внешние носители;

крайне внимательно относиться к ключевому носителю, не оставлять его без присмотра и не передавать третьим лицам, извлекать носители, если они не используются для работы;

использовать сложные пароли.

При работе на компьютере:

использовать лицензионное программное обеспечение (операционные системы, офисные пакеты и пр.);

своевременно устанавливать пакеты обновлений (Service Packs) и актуальные патчи безопасности ОС Windows;

использовать антивирусное программное обеспечение, регулярно обновлять антивирусные базы;

использовать специализированные программы для защиты информации (персональные межсетевые экраны и средства защиты от несанкционированного доступа);

ограничить доступ к компьютеру, исключить (ограничить) возможность дистанционного подключения третьими лицами.

При обмене информации через Интернет:

не переходить по ссылкам, указанным в подозрительных письмах; не открывать прикрепленные к ним файлы;

не вводить персональную информацию на страницах ресурсов, которая обычно не запрашивается;

ограничить посещения сайтов сомнительного содержания.

При работе с системой:

зафиксировать IP-адреса, с которых будет осуществляться доступ к системе.

При подозрении в компрометации ключей или несанкционированном движении денежных средств необходимо незамедлительно обращаться в техподдержку.

В случае нарушения правил безопасности Компания, в рамках Регламента оказания брокерских услуг и Правил ЭДО, не несет ответственности за противоправные действия третьих лиц по счетам клиентов.

Удостоверяющий Центр

Высокую степень защиты информации и электронного документооборота обеспечивает Удостоверяющий Центр КИТ Финанс Брокер.

Удостоверяющий Центр КИТ Финанс (ООО) предназначен для обеспечения участников корпоративных информационных систем средствами и спецификациями для использования сертификатов открытых ключей в целях обеспечения:

применения электронной цифровой подписи
контроля целостности информации, представленной в электронном виде, передаваемой в процессе взаимодействия участников информационных систем
аутентификации участников информационных систем в процессе взаимодействия
конфиденциальности информации, представленной в электронном виде, передаваемой в процессе взаимодействия участников информационных систем

Удостоверяющий Центр КИТ Финанс (ООО) обеспечивает изготовление клиентских сертификатов открытых ключей, используя алгоритм ГОСТ Р 34.10-2001, реализованный в СКЗИ «Крипто-КОМ 3.3».

Лицензия на осуществление предоставления услуг в области шифрования, распространения и технического обслуживания шифровальных (криптографических) средств
Корневые сертификаты УЦ	certca_12.cer
Корневые сертификаты УЦ	certca_15421.cer
Список отозванных сертификатов

Если у вас есть вопросы о создании или продлении ключей электронной подписи, обращайтесь к специалистам Удостоверяющего Центра КИТ Финанс Брокер:
8 800 700 00 55, добавочный телефон 44019
e-mail: uc@brokerkf.ru

Электронная подпись

Для удобства Клиентов КИТ Финанс Брокер реализована возможность обмена документами, подача поручений и другие операции через интернет. При этом вы удостоверяете то или иное действие своим ключом электронной подписи.

Ключом ЭП подписываются торговые поручения (заявки) в QUIK, неторговые поручения и иные электронные документы в системе WebBank Личного кабинета.

Ключ электронной подписи создается вами в офисе компании КИТ Финанс Брокер и хранится у вас на электронном носителе (флэш-карта). Вы также можете самостоятельно сгенерировать ключ электронной подписи, следуя инструкциям, и отправить в Удостоверяющий центр для получения сертификата.

Инструкция по созданию ключа ЭП в Личном кабинете

Инструкция по созданию ключа ЭП с использованием программы Admin-PKI

Что такое ключ электронной подписи?

Это специальный набор файлов, который хранится на вашей флэш-карте. При необходимости подать через Личный кабинет поручение (например, на внесение денег на биржу, или на вывод средств на ваш банковский счет), вы вставляете в компьютер флэш-карту и указываете путь к ней в Личном кабинете (модуль WebBank). Таким образом, вы подтверждаете свое действие по подаче поручения.
Для того, чтобы в торговой системе QUIK совершать операции покупки/продажи, вам также потребуется флэш-карта с ключом электронной подписи.
Самое главное – помнить, что необходимо хранить ваш ключ электронной подписи в безопасности, не передавать никому и хранить резервную копию.

Электронный документооборот с использованием Электронной Подписи организован в соответствии c:

Положениями Закона об электронной подписи № 63-ФЗ от 25.03.2011 (в ред. Федерального закона от 01.07.2011 №169-ФЗ)
Положением о требованиях к осуществлению деятельности участников финансовых рынков при использовании электронных документов (в ред. Приказа ФСФР от 25.12.2008 N 08-60/пз-н)

Помимо усиленной подписи, на ключ которой изготавливается сертификат, вы можете сделать RSA-ключ только для торговой системы QUIK. По сути, это пароль к торговой системе, который не относится к категории безопасных сертифицированных инструментов.

Подробнее об RSA-ключе >>>

РЈР·РЅР°С‚СЊ Р±РѕР»СЊС€Рµ РЎРІРµСЂРЅСѓС‚СЊ

Как создать новый ключ электронной подписи

Создать согласно инструкции новый Ключ ЭП в Личном кабинете.
Получить (в офисе или по E-Mail), распечатать и подписать пакет документов:

Запрос на сертификат ключа проверки ЭП – 1 экземпляр.
Сертификат ключа проверки ЭП – 2 экземпляра.

Передать подписанный пакет документов в компанию. Вы можете отправить подписанные вами документы по почте или принести лично в наш офис.
Получить от Удостоверяющего центра КИТ Финанс (ООО) файлы сертификата ключа проверки электронной подписи и сохранить их на свою флэш-карту.

Выпуск сертификата ключа проверки ЭП может являться платным

РЈР·РЅР°С‚СЊ Р±РѕР»СЊС€Рµ РЎРІРµСЂРЅСѓС‚СЊ

Как сменить ключ электронной подписи

Стандартный срок действия Сертификата ключа проверки ЭП один год.

Менять текущие ключи ЭП следует заранее, не дожидаясь истечения срока их действия (например, за две недели до срока), Вам на электронную почту заблаговременно придет письмо о скором окончании срока действия ключа ЭП. В этом случае вам только нужно:

В Личном кабинете создать новый ключ
Получить по e-mail от Удостоверяющего центра документы
С помощью действующего ключа электронной подписи отправить документы через Личный кабинет (модуль WebBank) в компанию. Приходить в офис или отправлять документы в бумажном виде не требуется.
Получить от Удостоверяющего центра КИТ Финанс (ООО) файлы сертификата ключа проверки электронной подписи и сохранить их на свою флэш-карту.
Настроить QUIK для работы с новым ключом, запустив файл Setup_SC.exe в папке с установленной программой QUIK.

РЈР·РЅР°С‚СЊ Р±РѕР»СЊС€Рµ РЎРІРµСЂРЅСѓС‚СЊ

Активация учетной записи

Перед использованием системы необходимо пройти процедуру активации, в ходе которой вы получаете необходимые для дальнейшей работы:

логин (имя пользователя)
пароль
ключ электронной подписи (ключ ЭП)