Требуемые действия для установки Name Screening: Фаза 1

Требуемые действия для установки Name Screening: Фаза 1

1. 
   Получить 10 токенов
   
2. 
   Получить первичные пароли для токенов (на почту Right Security Officer - Елена Цой)
   
3. 
   Подготовить как минимум одну рабочую станцию (УВК и IT)
   

Системные требования: ОС – Windows 7, 8 или 10
Браузер – Internet Explorer 11 64-bit
Установить SConnect
Установить драйвера токена

4. 
   Настрить файрвол. Дать доступ к следующим IP-адресам: (IT)
   

- for Name Screening in Test mode : 149.134.170.75 TCP port 443
- for Name Screening in Live mode : 149.134.170.74 TCP port 443
- for Certificate Centre : 149.134.170.6 TCP port 443
- for Bomgar tool (remote session):
149.134.177.211 TCP port 443
149.134.177.212 TCP port 443

5. 
   Следующие ссылки должны открываться в браузере: (IT)
   

https://screening-utility.swiftnet.sipn.swift.com/
https://certificates.swift.com/
https://scc.swiftnet.sipn.swift.com/

6. 
   Убедиться, что система позволяет получать почту от следующих адресов: (IT)
   

[e-mail] – для Live сессии
[e-mail] – для тестовой сессии

7. 
   Проверить что имеется доступ к Bomgar tool, который дает возможность удаленного внедрения - https://remotesupport.swift.com/ - эта страница должна открываться без ошибок (IT)
   
8. 
   Если Security Officers (Елена Цой, Даврон Миртурсунов) будут присутствовать во время удалённого внедрения продукта, то проверить имеют ли они доступ к SWIFTNet Online Operations Manager
   

Security Officers должны иметь право добавлять RBAC роли к сертификатам.

9. 
   Если Security Officers (Елена Цой, Даврон Миртурсунов) не смогут присутствовать во время удалённого внедрения продукта, то они должны создать и наделить соответствующими полномочиями по управлению RBAC ролями – как минимум 2-х пользователей.
   

Управление RBAC ролями необходимо для использования токенов по Sanctions Screening в Name Screening
5019626 - How to access SWIFTNet Online Operations Manager from Alliance Lite2
5019639 - How to access SWIFTNet Online Operations Manager from Alliance Web Platform
5019627 - How to create personal token certificate in SWIFT Net Online Operations manager
5019641 - How to approve a personal token certificate and obtain the activation secrets

10. 
    Определить метод работы: 1) эскалация (текущий метод по Sanctions Screening) или 2) 4-глаза (УВК)
    

1. 
   Эскалация: User-1 обрабатывает alert и принимает решение
   

При негативном решении User-2 рассматривает alert и принимает окончательное решение

2. 
   4-глаза: User-1 обрабатывает alert и предлагает решение к User-2
   

User-2 обрабатывает alert и утверждает/ предлагает альтернативное решение
Окончательное решение принимается при обоюдном согласии обеих User-ов

11. 
    Определить количество пользователей, которые будут работать (УВК)
    
12. 
    Определить роль каждого ползователя (admin, user и т.д.) (УВК)
    
13. 
    Подготовить перечень клиентов, в формате вложенного Excel-файла (УВК и IT)
    
14. 
    Принять решение по следующим вопросам: (УВК)
    

- какие санкционные/PEPS списки будут активированы
- какая конфигурация скрининга будет применяться
- загрузить перечень клиентов (см. пункт 13).