Для обеспечения защиты информации, в системе "CORREQTS" применяется полный комплекс современных технологий, в том числе системы криптографической защиты, сертифицированные ФСБ РФ.
Для безопасного хранения ключевой информации в системе "CORREQTS" реализована поддержка USB-токенов. USB-токен — электронное персональное устройство хранения ключевой информации, защищенное на аппаратном уровне. Помимо токенов, ключевым носителем может быть обычный USB-накопитель.
В системе "CORREQTS" реализована возможность установить для пользователей подсистемы "Интернет-Клиент" дополнительную защиту платежного сервиса посредством сеансовых ключей.
В системе поддерживаются варианты использования сеансовых ключей:
- посредством комплектов сеансовых ключей (скретч-карты);
- посредством одноразовых SMS-паролей.
Сеансовый ключ вводится пользователем один раз в рамках сессии при первом обращении к одной из операции.
В системе реализована дополнительная защита по IP-адресам, которая может быть настроена для каждой организации в отдельности. При этом указывается перечень адресов, с которых допустим вход в систему сотрудникам данной организации.
В системе реализована поддержка черного списка IP-адресов. Вход с таких адресов в систему запрещен, и пользователь не может попасть даже на страницу ввода логина/пароля.
