ARBES OBS Безопасность систем

Структура информационных систем компании ARBES и профессиональный опыт в сфере разработки банковских приложений основываются на следующих принципах и технологиях:

Стандарты, Алгоритмы

• ARBES OBS была построена на основе сервис-ориентированной архитектуры. Функциональность всех модулей безопасна и доступна для остального программного обеспечения
• Протокол защиты информации для всех интернет соединений – SSL3 (128/40 bits)
• Triple DES (168 bits), IDEA (128 bits), SHA-1, MD5, RSA (1024 bits) для криптографических операций
  

База данных

• Основана на технологии базы данных ORACLE
  
  • Являясь сертифицированным партнером ORACLE (ORACLE Certified Partner), компания ARBES обладает доступом к последним разработкам в области информационной безопасности и возможностью постоянно повышать уровень квалификации своих специалистов
• Постоянная поддержка безопасности базы данных
• Различные уровни хранимых процедур для задач БД
• Отсутствие прямой манипуляции с необработанными данными

Аутентификация клиента

• Hardware tokens
• Постоянные пароли
• Единовременные пароли
• Общие/частные ключи
• Smart cards
• iKeys
• Зарегистрированные  GSM номера

Безопасность в топологии сети

• Центральная система контроля прав доступа позволяет администратору системы устанавливать права доступа, в зависимости от типа пользователя
• Возможность активировать принцип двойного контроля для процессов и записей, которые должны быть подтверждены несколькими выбранными пользователями
• Аварийное восстановление – ARBES предоставляет консультации и методологии разработанные для решения аварийных ситуаций, в которых надо восстановить активность системы, данные или активировать резервную копию
• Изоляция ядра системы от офиса и каналов коммуникации клиентов
• Широкое использование firewalls, proxy серверов, пакетов фильтров, и т.д.

Мониторинг

• Постоянная проверка всех серверов и сервисов
• Уведомление соответствующих администраторов о проблемах или сбоях в системе
• Осуществление процедур по переключению на резервные мощности в случае аварии
• Мониторинг инструментов которые могут быть установлены в другом программном обеспечении