Información de Seguridad
Telé Web utiliza lo último
en seguridad de tecnología y computadora para asegurarse que toda la
información de la cuenta del cliente permanezca segura y exacta. Hay dos
componentes de Telé Web, el Regulador Telé Web que reside en el banco y
la Red del Servidor de Telé Web que reside en una localización segura en
las Jefaturas de la Corporación Audio TEL, y ambos implementan controles
con seguridad estricta.
Controles de acceso de la cuenta
Telé Web mantiene controles por la manera en que el cliente pueda tener
acceso a cuentas. Estos controles se mantienen a través de ajustes en el
anfitrión, descargados a TeleBank, y dentro del TeleBank interfaz.
Restricciones se pueden poner en el acceso de cuentas y a los derechos
de transferir. Telé Web se adhiere a estas restricciones en la Red del
Servidor de Telé Web y después las verifica en el Regulador Telé Web.
Protección De Contraseña
Al cliente solamente se le permite tener acceso a la información de
cuenta en Telé Web con una conexión valida consistiendo de una
identificación del cliente y una contraseña alpha numérico de 6 a 15.
Solamente a clientes que han sido permitidos para acceso y la única
información para estos clientes será transferida al Red del Servidor de
Telé Web. Después de tres entradas simultáneas de contraseña invalidas,
acceso va a ser desprogramado para el cliente impidiendo acceso no
autorizado por un tercer partido. Una vez desprogramado solamente el
personal del banco puede reprogramar a través del Telé Web interfaz.
Comunicación Segura
Toda la comunicación a través del cliente y la Red del Servidor son
conducidas usando el protocolo de Secure Socket Lay (SSL). SSL
proporciona el cifrado de datos, autentificación del servidor, y mensaje
integro para la sesión entera del banco. Esto asegura que alguien no
pueda escuchar a escondidas en las sesiones, que el cliente esta
conectado con la Red del Servidor de Telé Web y no con un impostor, y
que toda la información recibida esta exacta. Información adicional en
SSL se puede hallar en
http://wp.netscape.com/security/techbriefs/ssl/html.
La información de cuenta es transferida del Regulador de Telé Web a la
Red del Servidor de Telé Web vía a la Red Privada Virtual de Audio TEL
(Audio Tel Virtual Private Network) (AVPN). AVPN es un canal de
comunicación privado seguro establecido sobre el Internet Publico. Todos
los datos transmitidos en AVPN es cifrada usando llaves conocidas
solamente al Regulador de Telé Web y la Red del Servidor de Telé Web.
Una llave grande y privada se utiliza para establecer esta conexión
segura. Una vez que se haya intercambiado esta llave privada, una llave
de sesión 128-Bitios se generan y se utiliza solamente para el resto de
la sesión actual. Después que una sesión segura del Regulador del Telé
Web ha sido establecida, la Red del Servidor del Telé Web autentifica el
Regulador del Telé Web con un único ID del Banco. Estos métodos aseguran
que todos las conversiones son privadas entre los partidos conocidas y
no puedan ser interceptadas o repetidas.
Seguridad de la Red
La Red de Servidor de Telé Web consiste de varios componentes incluyendo
un FireWall, Screening Router, Proxy Server, Web Server y Database
Server. El FireWall y Screening Router trabajan uno tras otro asegurando
que solamente peticiones autorizadas sean permitidas al alcance del Web
Server. Cualquier actividad sospechosa va a resultar en acceso que es
negado y se registra para después ser revisado. El Proxy Server se porta
como un intermediario dentro el Web Server y el Internet. Todas las
peticiones se pasan al Web Server a través del cliente y de nuevo al
cliente del Web Server. Esto asegura que el acceso directo al Web Server
no sea posible, considerablemente reduciendo la posibilidad de acceso no
autorizado. El Database Server, donde toda la información de cuenta se
almacena, es solamente accesible por peticiones hechas por el Web
Server. Acceso para información de cuenta se permite solamente a través
del Web Server interfaz Bancario.
|
