ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ
            АО КБ «Михайловский ПЖСБ» уделяет пристальное внимание защите информационных ресурсов. При построении системы защиты информации Банк руководствуется  Стандартом Банка России СТО БР ИББС. 
Организационные мероприятия по  информационной безопасности: 
   В банке Разработан комплекс документов по информационной безопасности в соответствии с методическими рекомендациями Банка России.  
    Банком получена   Лицензия ФСБ  РФ ЛСЗ №0004537  регистрационный №127-Н от 24.12.2015г. на осуществление деятельности по разработки, производства, распространения шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных(криптографических средств, выполнения работ, оказания услуг в области шифрования информации, технического обслуживания шифровальных (криптографических) средств.;
 Технические реализации информационной безопасности: 
- Связь головного банка и удаленных подразделений осуществляется с использованием шифрованных каналов передачи информации; 
- При обмене платежными документами между банком и РЦИ Южного главного управления-Отделения по Волгоградской области используются сертифицированные средства криптографической защиты информации; 
- При обмене платежными документами между банком и банками-корреспондентами используются сертифицированные средства криптографической защиты информации 
- В системе дистанционного банковского обслуживания юридических лиц используются сертифицированные криптографические средства .
- Для максимального уровня защищенности клиентов, обслуживающихся по системе банк-клиент, используются аппаратные средства защиты информации, такие как USB-токены «iBank 2 Key»,  Смарт-карты «iBank 2 Key»,  ОТР –токены.

 USB-токен «iBank 2 Key»
USB-токен «iBank 2 Key» объединяет в компактном пластиковом корпусе PC/SC-совместимый USB-картридер и карточный криптографический микроконтроллер ST23YL18 производства компании STMicroelectronics.

В карточном микроконтроллере при производстве масочным методом «прошита» карточная операционная система «Магистра».
В составе карточной операционной системы содержится СКЗИ «Криптомодуль С23», сертифицированное ФСБ РФ по классу КС2.
Сертификат ФСБ РФ рег. № СФ/114-1511 от 01.07.2010г.
Главное достоинство USB-токена «iBank 2 Key» — формирование ЭП клиента по ГОСТ Р34.10-2001 осуществляется внутри токена.
На вход USB-токена передается электронный документ, а на выходе — сформированная токеном ЭП под документом.
При этом секретный ключ ЭП генерируется самим токеном при инициализации, хранится в защищенной памяти токена и никогда, никем и ни при каких условиях не может быть считан из токена.
В USB-токене реализованы следующие криптографические функции:
•	аппаратный генератор случайных чисел
•	генерация пары ключей ЭП
•	формирование и проверка ЭП по ГОСТ Р34.10-2001
•	генерация ключей шифрования
•	шифрование и расшифрование по ГОСТ 28147-89
•	формирование и проверка имитовставки по ГОСТ 28147-89
•	вычисление хеш-функции по ГОСТ Р34.11-94
Доступ к всем криптографическим функциям USB-токена предоставляется только после ввода пользователем корректного пароля. Для каждого секретного ключа ЭП — свой пароль. 

   Смарт-карта «iBank 2 Key».
Смарт-карта «iBank 2 Key» является персональным аппаратным криптопровайдером с неизвлекаемыми секретными ключами ЭП,  формирует ЭП под электронным документом по ГОСТ Р34.10-2001 непосредственно внутри карты.
Смарт-карта «iBank 2 Key» реализована на базе нового карточного криптографического микроконтроллера ST23YL18 компании STMicroelectronics и содержит встроенное средство криптографической защиты информации «Криптомодуль С23»,сертифицированное ФСБ РФ по классу КС2.
Сертификат соответствия рег. № СФ/114-1511 от 08 июля 2010г.
Смарт-карта «iBank 2 Key» предназначена для работы в составе системы электронного банкинга «iBank 2» и может хранить до 63-х секретных ключей ЭП разных пользователей разных организаций.
Доступ к функциям смарт-карты предоставляется после ввода пароля, индивидуального для каждого секретного ключа ЭП.
Смарт-карта «iBank 2 Key» является альтернативой USB-токену «iBank 2 Key» и функционально полностью аналогична токену за исключением электрического интерфейса (ISO 7816 вместо USB).

ОТР-токен - Автономный генератор одноразовых паролей, не требующий подключения к компьютеру и установки дополнительного программного обеспечения и может использоваться в любых операционных системах.
 В целях повышения степени защиты системы электронного банкинга «iBank2»  Клиенты АО КБ «Михайловский ПЖСБ», подключенные к данной системе, смогут воспользоваться специальным устройством, OTP-токеном, предназначенным для расширенной аутентификации с помощью одноразовых паролей при проведении каждой операции. OTP-токен представляет собой компактный брелок со встроенным мини-монитором. С его помощью генерируется дополнительный одноразовый пароль каждый раз, когда Клиент осуществляет вход в систему iBank2 или отправляет в банк платежные поручения. В зависимости от типа устройства генерируемый одноразовый пароль содержит от 6 до  8 символов.