Энергомашбанк вооружился лицензией ФАПСИ

<BR><BR>Энергомашбанк получил право использовать сертифицированные шифровальные средства в системе электронных платежей "банк-клиент".<BR>Это право банку предоставила лицензия Федерального агентства правительственной связи и информации (ФАПСИ). Энергомашбанк стал вторым петербургским банком, получившим такую лицензию. Ранее подобной лицензией обзавелся Промышленно-строительный банк.<BR><BR><B>Сертифицированная защита</B><BR>"С точки зрения клиента, - говорит руководитель группы защиты информации Энергомашбанка Игорь Заставский, - сертификат ФАПСИ на шифровальные устройства дает важное преимущество: в случае возникновения спорной ситуации при прохождении электронных платежей клиент сможет отстоять свои интересы в арбитражном суде". <BR>Если банк использует для защиты информации устройства, не имеющие сертификата ФАПСИ, то суд вначале назначит проверку шифровальных средств на соответствие российским стандартам. Такая проверка проводится, как правило, специалистами того же ФАПСИ и фирмы -разработчика проверяемого устройства, занимает много времени и дорого стоит. По словам Игоря Заставского, приведение несертифицированной системы защиты информации к нормам российского ГОСТа обходится порой дороже, чем приобретение шифровального устройства с сертификатом.<BR><BR><B>Лицензированные покупатели</B><BR>На российском рынке единственным разработчиком сертифицированных криптографических устройств является Пензенский научно-исследовательский электротехнический институт. Для того чтобы приобрести у разработчика шифровальные средства с сертификатом, банку необходимо вначале заключить договор с ФАПСИ на проведение процедуры лицензирования. В ходе лицензирования ФАПСИ контролирует правильность установки оборудования и подготовленность персонала. <BR>В обход Федерального агентства раздобыть подобное устройство можно, однако его использование будет незаконным, подобно использованию пиратского программного обеспечения.