Главная страница | Контакты | Случайная страница Автомобили Астрономия Биология География Дом и сад Другие языки Другое Информатика История Культура Литература Логика Математика Медицина Металлургия Механика Образование Охрана труда Педагогика Политика Право Психология Религия Риторика Социология Спорт Строительство Технология Туризм Физика Философия Финансы Химия Черчение Экология Экономика Электроника

Управління роботою системи та захист інформації в ній

НСМЕП має повний набір апаратних, програмних і організа­ційних засобів для забезпечення керування всіма складовими си­стеми, у тому числі інтелектуальними картками, терміналами, ін­касацією трансакцій, клірингом, а також інтерфейсом та інтегра­цією з банківськими системами.

Для технічного керування роботою системи використовуються два системних списки: так звані „зелений листок” та „стоп-листок”.

„Зелений листок” містить список банків-емітентів учасників системи. Він є у всіх банках і терміналах. Коригує цей список і поширює його в системі ГПЦ.

„Стоп-листки” містять картки, які заборонені для обробки в системі.

Картки включаються в „стоп-листки” у разі втрати або краді­жок на підставі заяв клієнтів (письмових або телефоном). Іноді (у разі підозри щодо підробки) самі банки чи процесингові цент­ри вдаються до таких дій.

„Стоп-листки” бувають двох видів: „стоп-листок” операцій, які виконуються в режимі прямого („он-лайн”) доступу, та „стоп-листок” операцій непрямого („оф-лайн”) доступу. Перший потрі­бен, щоб система емітента перевіряла картки під час їх заванта­ження та платежів із банківських рахунків. Він, по суті, захищає поточні рахунки клієнтів. Картки практично ніколи не вилучаються з цього списку (окрім випадків коли власник знаходить втрачену картку).

„Стоп-листок” непрямого доступу використовується при пла­тіжних операціях у терміналах і захищає залишки на ЕГ та ЕЧ.

Зазначимо, що коли картка заноситься до другого списку („оф-лайн”), її майже відразу заносять і до першого списку.

Система захисту карток і НСМЕП в цілому забезпечує ви­конання платіжних операцій у режимах як прямого, так і не­прямого доступу. Контроль інформації в НСМЕП в штатному режимі повністю автоматизовано (він виконується без втру­чання людини).

Захист даних у системі базується на використанні криптогра­фічних методів при їх обробці, зберіганні та передаванні і пере­дбачає розмежування доступу до інформації службових осіб.

Криптографічні методи захисту інформації гарантують не­змінність її змісту та обмеження доступу до неї.

При захисті даних використовується також ключова система, яка передбачає наявність і використання системних і банківських ключів. Банки-учасники генерують свої ключі, самостійно засто­совуючи модулі безпеки, які встановлюються під час запуску АКС.

У картках записують відразу кілька версій ключів (системних та банківських). Картка і система можуть переходити на іншу (старшу) версію ключів у плановому або позаплановому порядку.