Что такое клиент-банк?
 

Мы хотим перейти на систему клиент-банк.
Но очень хотелось бы знать о проблемах, которые возникают при использовании этой системы. И еще я слышала, что она небезопасна в плане утечки информации. Так ли это?

Re: Клиент-банк - что это?
 

ну здрасьте, приехали...

проблемы которые возникают - чисто технические. если есть тяма - то все будет ок.
связь или через модем, или через интернет.
соответственно проблемы - нет интернета, едем ножками. модем заглючил или сгорел, АТС сдохла тоже самое.

если предусмотреть резервные каналы - то ехать на 11 маршруте не обязательно.

по поводу безопасности.
если хранить дискеты в сейфе, а не на видном месте и следовать инструкциям банка,
то все ок. иначе, бардак - хаос, который неуправляем и потенциально небезопасный.
еще, нужно смотреть насколько небезопасна система Банк Клиент - она у всех банков разная..

а вообще - переходить на банк-клиент нужно, так как это всетаки лучше чем 11-ый маршрут

Re: Клиент-банк - что это?
 

Дискеты это вчерашний день. Сейчас в основном пароли.

Re: Клиент-банк - что это?
 

о, а это уже прошлый век.

Re: Клиент-банк - что это?
 

Безопасность не исчерпывается дискетой или паролем. От утечки информации никто вас не застрахует. Если уж даже ЦБ не может ее избежать. Но банк-клиент тут как правило не при чем.

Re: Клиент-банк - что это?
 

Дискеты это вчерашний день. Сейчас в основном пароли.

Вы, вероятно, разработчик нового революционного Клиент-Банка? Смешные вещи говорите ей-Богу!

Даже если Вы вводите просто пароль, без использования всяких дискет, то это скорее всего значит, что ключи ЭЦП и шифрования хранятся у Вас на жестком диске. Ну или что-нибудь в подобном духе. Если же ЭЦП и шифрования в Вашей системе вовсе нет, то такую систему надо выбросить в помойку, ибо это уже прошлый век.

Re: Клиент-банк - что это?
 

я слышала, что она небезопасна в плане утечки информации.

Это НЕ так. Если Вы соблюдаете правила информационной безопасности при обмене документами: храните носители ключей электронно-цифровой подписи в надежном месте (сейфе), не разглашаете пароли, регулярно меняете эти пароли и т.п. и т.д., то систему обмена электронными документами можно считать вполне надежной.

Проблемы, как правило, возникают только из-за разгильдяйства в самих организациях, пользующихся КБ. Отношение к Клиент-Банку должно быть таким же, как отношение к печати организации и подписи руководителя... А то бывает так - в организации ключевые дискеты валяются на столе, пароли на вход в систему и подпись документов знает даже уборщица, компьютер открыт всем желающим.

Словом, почитайте договор об обслуживании системы Банк-Клиент со своим банком и попробуйте сравнить его с аналогичными договорами других банков (очень часто они выложены прямо на сайтах банков). Если будет непонятно - не стесняйтесь спрашивать специалистов.

Re: Клиент-банк - что это?
 

Да ладно У нас три К-Б, раньше везде были только дискеты, потом на новых версиях дискета+пароль, сейчас одни пароли (но много).

Re: Клиент-банк - что это?
 

Мы хотим перейти на систему клиент-банк. давно пора
Но очень хотелось бы знать о проблемах, которые возникают при использовании этой системы
Главная проблема - адекватность бухгалтера, уж простите.. Если бух дружит с головой и ВНИМАТЕЛЬНО слушает рекомендации банка - проблем, кроме вышеперечисленных технических (от форс-мажора никто не застрахован) быть не должно. Неплохо бы админа итметь в штате (хотя и без него канеш можно прожить. но грустно. но можно. но грусно..), бэкапить неплохо бы базу (на всякий)..
в плане утечки информации
утечки куда? от кого?
вот лично я никого к своей машине не подпускаю..
базу можно на флэшке хранить (извращение, конечно, но можно ведь..), флэшку в сейф..
пароли менять ргулярно.. лишних и не санкционированных юзеров к машине не пускать..
а вообще, ИМХО, б-к в плане безопасности - исключительно вопрос доверия гендира бухгалтеру.

Re: Клиент-банк - что это?
 

Эт почему? В нормальных конторах все платежные документы подписываются как минимум главбухом и директором/финансовым менеджером. Операционист тока вводит, разносит и все.

Re: Клиент-банк - что это?
 

Есть очень много контор, в которых вообще одна подпись - руководителя. И практически очень часто руководитель такой конторы отдает свой ключ электронно-цифровой подписи бухгалтеру, чтобы последний не дергал его кадые ...цать минут: "Подпишите документ своей дискеткой!". Вот тут и есть вопрос доверия.

Re: Клиент-банк - что это?
 

Эт почему? В нормальных конторах все платежные документы подписываются как минимум главбухом и директором/финансовым менеджером.
Вы только что сами ответили на свой вопрос. Она так подписывается, если платежка ножками в банк попадает, а по б-к чем она подписывается? ЭЦП, правильно. Причем тут директор?
Операционист тока вводит, разносит и все. а причем тут операционист? Вы неверно поняли мой пост, имхо.
Вот тут и есть вопрос доверия. Именно это я и имею в виду.

Re: Клиент-банк - что это?
 

Дискеты тоже вчерашний день сейчас USB-ключи как минимум


Вы только что сами ответили на свой вопрос. Она так подписывается, если платежка ножками в банк попадает, а по б-к чем она подписывается? ЭЦП, правильно. Причем тут директор?

А притом, что директор,гл.бух или просто ответственный должен зайти в КБ со своим паролем, загрузить свой личный ключ подписи, подписать документы ЭЦП и только после этого в банке примут такой платеж.

Re: Клиент-банк - что это?
 

А притом, что директор,гл.бух или просто ответственный должен зайти в КБ со своим паролем, загрузить свой личный ключ подписи, подписать документы ЭЦП и только после этого в банке примут такой платеж.
Опять не туда...
что директор,гл.бух или просто ответственный
именно..
при этом банк примет к исполнению данный платеж, а КТО именно был кнопкодавом банк мало будет волновать, согласны?
Я еще раз повторяю, что речь идет об отношениях директор-бухгалтер в разрезе клиент-банк. Главные вопросы "утечек", безопасности и прочая и прочая как раз вот в этой плоскости простираются..

Re: Клиент-банк - что это?
 

Главные вопросы "утечек", безопасности и прочая и прочая как раз вот в этой плоскости простираются

Не только.
Практически каждую неделю в нашу службу поддержки обращается кто-нибудь из клиентов с просьбой переустановить заново программу Клиент-Банк. На вопрос "а что случилось ?" Стандартный ответ (в 80% случаев): "поймали вирус/троян, лечили/переустанавливали систему". Откуда на компьютере в бухгалтерии серьезной фирмы вирусы ? Двумя путями: или в интернете всякую порнуху качали (как вариант кликали ссылки в e-mail с предложением нахаляву получить миллион), или пускали на бухгалтерский компьютер детишек со своими CDюками поиграться в игрушки.
И о какой безопасности или конфиденциальности можно говорить в этих условиях ?
И сколько не объясняем каждому клиенту, что вся безопасность зависит в первую очередь от НЕГО САМОГО, а не от Клиент-Банка, бесполезно. Кивают головой, типа, да, да, мы и сами с усами, всё понимаем. А потом...
Что далеко ходить, буквально позавчера пример.
Приходит очередной клиент просит подключить его к Клиент-Банку. Долго и ПАРАНОИДАЛЬНО выспрашивает каждую мелочь, безопасно ли, надежно ли, а что будет если... ? Подробно разбираем с ним принципы работы системы ЭЦП с парой ассиметричных ключей, принципы шифрования, вопросы надежности протокола SSL. Наконец успокаивается, подписывает договор, всё хорошо.
На следующий день приходит: "Ой, на моем компьютере оказывается троянцев нашли, причем спецы говорят они там уже давно были, да я и сам замечал, что когда по Инету серфишь, всякие разные окошки открываются... Что ? Зачем баннеры кликал ? Так для того и Инет, чтобы на каждом баннере кликнуть. А троянцы могли мои ключи ЭЦП утащить и пароль подсмотреть ? Ой, а давайте я новые ключи сгенерю !"

Извините, что длинно, но наболело...
Вот, а вы директор...бухгалтер...

Re: Клиент-банк - что это?
 

Вот, а вы директор...бухгалтер...

Коллега, сочувствую!
Вообще, описанная ситуация больше похоже на то, как к деревянному сараю с щелями и гнилыми досками (пнаешь ногой - развалится), пристраивают стальную дверь с сейфовыми замками...

Было бы забвано, если бы не было так грустно от столь низкой культруы работы с компьютерами, сетями, интернетом и т.п. у подавляющего большинства пользователей.

Re: Клиент-банк - что это?
 

Боюсь я вас не понимаю. Есть сетевой К-Б, к которому подключено 3 терминала: финансовый, главбух и операционист. У каждого свой пароль. Операционист заходит по своим паролем, вводит документы. Главбух и финансовый проверяют и своим паролем подписывают. Никаких дискет. Ответственность несут руководители, подписавшие документы. Операционистка отвечает только за правильность вбития реквизитов и т.п.

Re: Клиент-банк - что это?
 

всё, поняла Вас.
Про операционистов вообще речь не шла, просто изначаль но неверно поняли друг друга