Инструкция о порядке применения системы программно-криптографической
защиты при обмене электронными платежами между подразделениями Нацбанка,
а также с банками Республики Казахстан, утвержденная постановлением
Правления Национального Банка Республики Казахстан от 19 октября 1995
года № 177
Утратила силу на основании постановления Правления НБ РК от 14.02.01 г. № 39
1. Общие положения
1.1. Настоящая инструкция регламентирует вопросы организации защиты от несанкционированного доступа при обмене электронными платежами между подразделениями Нацбанка и банками с применением системы программно-криптографической защиты.
1.2. Организация защиты имеет целью предотвращение нарушений целостности данных, хранящихся в базах данных и в файлах на ЭВМ, несанкционированного доступа к банковской информации и передачи информации от имени банка иными физическими или юридическими лицами, получившими доступ к ключевой дискете.
2. Понятия, используемые в настоящей Инструкции
2.1. Система программно-криптографической защиты - совокупность программных методов и средств, предназначенных для шифрования сообщений и базирующихся на алгоритме шифрования, криптографическом ключе и механизме электронной цифровой подписи.
2.2. Электронный платеж - банковская операция, производимая банком или финансовым учреждением в электронном виде, в соответствии со стандартами электронных сообщений.
2.3. Организационные меры защиты - комплекс мер по ограничению доступа к рабочему месту и криптографическим дискетам, контролю за персоналом, допущенным к осуществлению работ по приему и передаче электронных платежей.
2.4. Технологические меры защиты - комплекс мер по обеспечению регистрации прохождения электронных платежных документов и контрольных сверок, принятых либо переданных электронных платежей.
2.5. Алгоритм шифрования - математический метод нахождения некоторого числа при наличии первоначально заданных параметров, имеющий в основе неразрешимую математическую задачу, гарантирующего минимальную вероятность обратного вычисления исходных параметров.
2.6. Дистрибутивная дискета - дискета, на которой находится первоначальное программное обеспечение и данные, предназначенные для переноса и установки их на жесткий диск компьютера.
2.7. Криптографическая (ключевая) дискета - дискета, на которой находится ключ шифрования или программное обеспечение системы программно-криптографической защиты.
2.8. Криптографический ключ (ключ шифрования) - это последовательность символов, обеспечивающая возможность шифрования и расшифрования информации.
2.9. Открытый (публичный) ключ - часть ключа шифрования для создания библиотеки открытых ключей, передается по каналам связи в Центр рассылки ключей.
2.10. Закрытый (секретный) ключ - часть ключа шифрования, создаваемая с помощью библиотеки открытых ключей только у абонента и хранящаяся с соблюдением режима строгой секретности.
