WWW.NEW.PDFM.RU
БЕСПЛАТНАЯ  ИНТЕРНЕТ  БИБЛИОТЕКА - Собрание документов
 

«информационной системе Росаккредитации Листов 12 ОГЛАВЛЕНИЕ I. ВВЕДЕНИЕ II. СОСТАВ ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ АРМ III. ПОЛУЧЕНИЕ И УСТАНОВКА VIPNET CSP IV. УСТАНОВКА ДРАЙВЕРОВ ...»

ОАО «ИнфоТеКС Интернет Траст»

Инструкция по настройке автоматизированного рабочего места для работы в

информационной системе Росаккредитации

Листов 12

ОГЛАВЛЕНИЕ

I. ВВЕДЕНИЕ

II. СОСТАВ ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ АРМ

III. ПОЛУЧЕНИЕ И УСТАНОВКА VIPNET CSP

IV. УСТАНОВКА ДРАЙВЕРОВ ДЛЯ КЛЮЧЕВОГО НОСИТЕЛЯ ETOKEN

V. УСТАНОВКА VIPNET CSP ДЛЯ РАБОТЫ С ЭЛЕКТРОННОЙ ПОДПИСЬЮ

VI. ЭКСПОРТ СЕРТИФИКАТА ЭЛЕКТРОННОЙ ПОДПИСИ ДЛЯ ПЕРЕДАЧИ ВО ФГИС

РОСАККРЕДИТАЦИИ

VII. ПОЛУЧЕНИЕ И УСТАНОВКА VIPNET CRYPTOFILE

VIII. УСТАНОВКА И ИНИЦИАЛИЗАЦИЯ VIPNET CLIENT

IX. РЕГИСТРАЦИЯ В ЕСИА

I. Введение Документ предназначен для пользователей, осуществляющих самостоятельную установку программного обеспечения (далее – ПО), необходимого для работы в информационной системе Росаккредитации .

Для правильной работы необходимо выполнить все пункты данного руководства в указанной последовательности .

Необходимо обращать особое внимание на примечания помеченные знаком .

При несоблюдении данных рекомендаций ОАО «ИнфоТеКС Интернет Траст» не несет ответственности за корректную работу средств шифрования и ЭП в составе автоматизированного рабочего места (далее – АРМ) .

II. Состав программного обеспечения АРМ

Для настройки АРМ пользователя необходим следующий состав программного обеспечения:

Квалифицированная электронная подпись на носителе (eToken GOST, JaCarta GOST, eToken PRO и др.) .



Драйвер для работы с соответствующим ключевым носителем (например, eToken PRO) .

ПО ViPNet CSP .

ПО ViPNet CryptoFile .

ПО ViPNet Client и файл первичной инициализации абонентского пункта (*.dst) в сети «2936 ФСА» .

Специальное ПО (далее – плагин), обеспечивающее работу интернет-обозревателя с Единой системой идентификации и аутентификации (далее – ЕСИА) .

III. Получение и установка ViPNet CSP Внимание! На одном компьютере может быть установлен только один криптопровайдер .

Крайне не рекомендуется устанавливать ViPNet CSP на компьютер, где уже установлено другой криптопровайдер («КриптоПро CSP», «Signal-COM CSP» и др.) .

ОАО «ИнфоТеКС Интернет Траст» не несет ответственности за корректную работу компьютера при несоблюдении данного условия .

1. Для получения ViPNet CSP необходимо перейти на официальный сайт разработчика по адресу http://infotecs.ru/downloads/product_full.php?id_product=2096 и выбрать дистрибутив ViPNet CSP, соответствующий Вашей операционной системе .

2. Пройдите установленную процедуру регистрации, согласившись с условиями лицензионного соглашения (EULA) и заполнив обязательные поля .

3. Перейдите по полученной ссылке для скачивания продукта и сохраните указанный серийный номер .

Дождитесь окончания скачивания дистрибутива и запустите установку ViPNet CSP файлом Setup.exe из папки архива ViPNet CSP\Soft\x32 (или ViPNet CSP\Soft\x64) .

4. Выполните установку ViPNet CSP, следуя инструкциям мастера установки .

5. После перезагрузки компьютера запустите настройку ViPNet CSP из панели «Пуск» .

Допускается использование иного сертифицированного криптопровайдера, например, «КриптоПро CSP» .

Допускается использование другого средства электронной подписи, например, «КриптоАРМ» .

По вопросу получения дистрибутива ViPNet Client на CD-диске, включая комплект эксплуатационной документации, формуляр, копию сертификата соответствия, необходимо обращаться в ЗАО «Стратегия информационной безопасности»





(email: support@strateg-ib.ru, тел. (495) 741-87-79) .

Дополнительно ссылка для скачивания продукта и серийный номер будут отправлены на указанный Вами адрес электронной почты при регистрации .

Выберите «Зарегистрировать ViPNet CSP» и нажмите «Далее» (Рисунок 1) .

–  –  –

Внимание! Если при выполнении следующих действий по каким-то причинам Вам не удастся зарегистрировать ViPNet CSP через Интернет (online) вернитесь в окно выбора способа регистрации (Рисунок 2) и воспользуйтесь регистрацией «По электронной почте» или «По телефону» следуя инструкциям мастера регистрации .

Выберите «Через Интернет (online)» и нажмите «Далее» (Рисунок 3) .

–  –  –

Заполните форму своими регистрационными данными, включая «Серийный номер» ViPNet CSP, полученный на Ваш e-mail при регистрации, и нажмите «Далее» (Рисунок 4) .

–  –  –

На вопрос «Запустить ViPNet CSP сейчас?» ответьте «Yes» или запустите ViPNet CSP по необходимости позже из панели «Пуск» .

IV. Установка драйверов для ключевого носителя eToken Для корректной работы ключевого носителя eToken под управлением операционной системы Microsoft Windows необходимо установить программное обеспечение компании Аладдин РД «eToken PKI Client»

актуальной версии .

Для получения «eToken PKI Client» актуальной версии необходимо перейти на официальный сайт разработчика по адресу http://www.aladdin-rd.ru/support/downloads/26037/ и скачать дистрибутив «eToken PKI Client» для Microsoft Windows .

Загрузите архив с дистрибутивом в любое место компьютера и запустите установку «eToken PKI Client»

файлом *.msi из папки архива .

Выполните установку «eToken PKI Client», следуя инструкциям мастера установки .

Если Вы используете ключевой носитель, отличный от eToken PRO, скачайте драйвер с сайта производителя и установите его установленным порядком .

V. Установка ViPNet CSP для работы с электронной подписью Установка личного сертификата с ключевого носителя eToken .

Вставьте eToken в USB-порт компьютера .

Из главного окна ViPNet CSP перейдите на закладку «Контейнеры» (Рисунок 6) .

–  –  –

Нажмите «Добавить», отметьте «Выберите устройство» и проконтролируйте, что выбранное устройство имеет префикс eToken Aladdin (XXXXXXXX), а Имя контейнера sgn- XXXX-XXXX-XXXX-XXXX .

Введите ПИН-код на eToken и нажмите «OK» (Рисунок 7-7а) .

–  –  –

ViPNet CSP выдаст уведомление «Контейнер успешно добавлен» и задаст вопрос об установке найденных в контейнере сертификатов в системное хранилище. Нажмите «Да» и перейдите к следующему пункту инструкции (Рисунок 8) .

Опция «Включить поддержку работы ViPNet CSP через MS Crypto API» должна быть включена .

Если контейнер ключей был получен на CD-диске, необходимо скопировать папку с ключами на жесткий диск, при выборе места хранения контейнера закрытого ключа выбрать пункт «Папка на диске» (Рисунок 7a) и указать путь до папки с ключами .

По умолчанию ПИН-код на eToken: 1eToken .

Рисунок 8

Внимание! Рекомендуется сменить пароль доступа к контейнеру со стандартного на более устойчивый, который будете знать только Вы. Для этого на вкладке «Контейнеры» выделите Ваш контейнер, нажмите «Свойства» «Сменить пароль» (Рисунок 9-9a) и следуйте инструкциям Мастера .

Рисунок 9 Рисунок 9а Количество попыток ввода неправильного PIN-кода для доступа к ключам электронной подписи на eToken ограничено (по-умолчанию 15 попыток). Если Вы введете неправильный PIN-код 15 раз подряд, доступ к информации на eToken блокируется. Блокировка доступа к информации на eToken является необратимой аппаратной функцией, в этом случае необходимо обратится к менеджеру ИИТ с целью проведения внеплановой смены ключей электронной подписи .

Никогда не используйте для решения технических проблем, возникающих при использовании eToken, процедуру инициализации eToken. Необходимо учитывать, что инициализация eToken ведет к уничтожению всей информации в памяти ключа .

Установка корневых сертификатов удостоверяющего центра ОАО «ИнфоТеКС Интернет Траст» .

Для скачивания корневых сертификатов Удостоверяющего центра ОАО «ИнфоТеКС Интернет Траст»

перейдите по ссылкам: http://uc1.iitrust.ru/uc/CA-IIT-(K1)-2013.cer и http://uc1.iitrust.ru/uc/CA-IIT-(K3)-2013.cer, сохраните оба сертификата на жесткий диск компьютера и последовательно откройте каждый двойным щелчком левой кнопки мыши. Для каждого сертификата выполните следующие действия:

В открывшемся окне нажмите «Установить сертификат…» (Рисунок 10) .

Новый ПИН-код должен отвечать требованиям к сложности, т.е. содержать цифры, прописные и строчные буквы .

–  –  –

Выполните установку корневого сертификата удостоверяющего центра, следуя инструкциям мастера установки .

На шаге выбора «Хранилища сертификатов» укажите:

«Поместить все сертификаты в следующее хранилище» нажмите «Обзор…» укажите «Доверенные корневые центры сертификации» нажмите «ОК» (Рисунки 11, 12) .

Рисунок 12 Рисунок 11

VI. Экспорт сертификата электронной подписи для передачи во ФГИС Росаккредитации .

Для передачи сертификата электронной подписи во ФГИС Росаккредитации необходимо:

Запустить ViPNet CSP;

Перейти на вкладку «Контейнеры»;

Выбрать соответствующий контейнер и нажать «Свойства»;

В открывшемся окне выделить контейнер и нажать «Сертификат»;

В окне просмотра сертификата перейдите на вкладку «Состав» и нажмите «Копировать в файл» (Рисунок 13) .

–  –  –

Следуйте инструкциям мастера экспорта сертификатов;

Сохраните файл сертификата в папку на диске компьютера .

Внимание! Полученный файл сертификата квалифицированной электронной подписи (файл с расширением *.cer) необходимо заархивировать (формат *.zip или *.rar) и отправить на адрес электронной почты fgis@fsa.gov.ru .

Название темы письма должно содержать номер аттестата аккредитации и словосочетание «сертификат ЭП». Содержание письма, отправляемого на указанный адрес электронной почты, должно соответствовать заполняемым полям формы запросов http://fsa.gov.ru/public/uploads/usr/Zapros_connect_FGIS.docx, указанных в п. 4.5 Порядка получения доступа информационным ресурсам ФГИС Росаккредитации. В письме так же необходимо указать информацию о количестве рабочих мест, на которых будет устанавливаться легально приобретённое ПО «ViPNet Client 3.х (КС3)» .

В ответ на отправленное письмо пользователь должен получить зашифрованный на его сертификате файл(ы) первичной инициализации абонентского пункта (*.dst) в сети «2936 ФСА» .

VII. Получение и установка ViPNet CryptoFile Для расшифрования полученного от Росаккредитации файла первичной инициализации абонентского пункта (*.dst) в сети «2936 ФСА» рекомендуется использовать ПО ViPNet CryptoFile .

Загрузите дистрибутив ViPNet CryptoFile по ссылкам:

http://iitrust.ru/downloads/cryptofile/ViPNet_CryptoFile_4x86.zip- для установки на 32-х разрядную ОС Windows;

http://iitrust.ru/downloads/cryptofile/ViPNet_CryptoFile_4x64.zip- для установки на 64-х разрядную ОС Windows;

Запустите установку ViPNet CryptoFile из файла setup_x86.msi или setup_x64.msi;

Следуйте инструкциям мастера установки;

После успешной установки ПО – запустите его с рабочего стола или из меню «Пуск»;

Добавьте полученный от ФГИС Росаккредитации файл в список ViPNet CryptoFile (Рисунок 14)

–  –  –

Введите ПИН-код к eToken;

Убедитесь в успешном завершении операции и нажмите «Закрыть»;

Расшифрованный файл будет сохранен в той же папке, что и зашифрованный файл .

Внимание! Зашифрованный файл является файлом первичной инициализации абонентского пункта (*.dst) в сети «2936 ФСА», который потребуется для работы с ViPNet Client .

VIII. Установка и инициализация ViPNet Client Для подключения АРМ пользователей к ФГИС Росаккредитации используется ПО «ViPNet Client 3.х (КС3)» .

Для установки ViPNet Client необходимо выполнить следующие действия:

Запустите файл setup.exe;

Выполните установку ViPNet Client, следуя инструкциям мастера установки;

В окне выбора Типа установки выберите Выборочная, нажмите Далее и снимите галку с компонента «ViPNet Деловая почта» (данный компонент не используется при работе с ФГИС Росаккредитации);

Продолжите установку, следуя инструкциям мастера;

После окончания установки появится сообщение об успешном завершении установки;

По результату успешной установки рекомендуется перезагрузить компьютер .

После установки ViPNet Client и перезагрузки компьютера ViPNet Client [Монитор] еще не готов к работе, поскольку еще не установлен набор ключей (dst-файл).

Для инициализации ViPNet Client [Монитор] выполните следующее:

Запустите ViPNet Client [Монитор];

В окне ввода пароля в правой части кнопки Настройка выберите Первичная инициализация;

В окне выбора местонахождения дистрибутива ключей нажмите кнопку Обзор и укажите путь к файлу ключевой информации (*.dst) .

Далее следуйте инструкциям мастера установки .

После установки и инициализации ViPNet Client проверьте функционирование защищенного канала связи для подключения к ФГИС Росаккредитации .

Для этого в Интернет-обозревателе введите адрес: http://10.250.4.13/. Страница (Рисунок 16) должна быть доступна (открыться) .

Если страница недоступна, необходимо обратиться в службу технической поддержки ЗАО «Стратегия информационной безопасности» для получения дальнейших инструкций (email: support@strateg-ib.ru, тел .

(495) 741-87-79) .

По вопросу получения дистрибутива ViPNet Client на CD-диске, включая комплект эксплуатационной документации, формуляр, копию сертификата соответствия необходимо обращаться в ЗАО «Стратегия информационной безопасности»

(email: support@strateg-ib.ru, тел. (495) 741-87-79) .

Рисунок 16

Для более подробной информации об установке и настройке ViPNet Client воспользуйтесь «Инструкцией по установке, запуску и первоначальной настройке ПО ViPNet Client», входящей в состав эксплуатационной документации ViPNet, а также размещенной по адресу http://iitrust.ru/upload/medialibrary/1f4/quickstart_client_ru.pdf .

При необходимости дополнительных настроек ViPNet Client, отвечающих за функционирование абонентского пункта в сети «2936 ФСА» используйте «ViPNet Client [Монитор]. Руководство пользователя», входящей в состав эксплуатационной документации ViPNet, а также размещенной по адресу http://iitrust.ru/upload/medialibrary/c30/vipnet_client_monitor_ru.pdf .

IX. Регистрация в ЕСИА Для подключения к информационным ресурсам ФГИС Росаккредитации пользователь должен пройти процедуру регистрации в ЕСИА, входящей в инфраструктуру Электронного Правительства .

Для работы с порталом используйте браузер Internet Explorer, входящий в состав Windows, или любой другой (Mozilla Firefox, Google Chrome), скачав его с сайта производителя Скачайте плагин по ссылке https://esia.gosuslugi.ru/sia-web/htdocs/plugin/CSuserPlugin.exe. Для его установки запустите файл CSuserPlugin.exe и выполните все действия в соответствии с мастером установки .

Ниже описана процедура регистрации в ЕСИА владельца электронной подписи .

Подробную информацию по регистрации в ЕСИА можно получить на портале www.gosuslugi.ru или в Росаккредитации (fgis@fsa.gov.ru) .

Если используется браузер Internet Explorer, следует добавить адрес https://esia.gosuslugi.ru в список надёжных узлов Регистрация пользователей, использующих eToken GOST (JaCarta GOST)

Для прохождения регистрации в ЕСИА достаточно:

Присоединить ключевой носитель к компьютеру;

Зайти на портал http://www.gosuslugi.ru/ и в правой части экрана нажать кнопку Регистрация или пройти по адресу https://esia.gosuslugi.ru/sia-web/corp/registration/eds/Index.spr;

Выберите тип регистрируемого лица и нажмите Далее;

Подтвердите принятие условий работы с порталом и нажмите Далее;

При выборе типа используемого средства электронной подписи выберите пункт USB-ключ/смарткарта со встроенным криптопровайдером (eToken ГОСТ, JaCarta);

Проверьте правильность автоматического заполнения полей из сертификата (при необходимости заполните поля недостающими данными) и нажмите Далее .

На этом процедура регистрации завершена. Для входа в личный кабинет используйте кнопку Вход на http://www.gosuslugi.ru/, выберите тип авторизации По USB-ключу/смарт-карте и введите PIN-код к ключевому носителю .

Регистрация пользователей, использующих eToken PRO или любой другой носитель

Для регистрации необходимо:

Присоединить ключевой носитель к компьютеру;

Зайти на портал http://www.gosuslugi.ru/ и в правой части экрана нажать кнопку Регистрация или пройти по адресу https://esia.gosuslugi.ru/sia-web/corp/registration/eds/Index.spr;

Выберите тип регистрируемого лица и нажмите Далее;

Подтвердите принятие условий работы с порталом и нажмите Далее;

При выборе типа используемого средства электронной подписи выберите пункт Средство электронной подписи с программным криптопровайдером (КриптоПро CSP, LISSI-CSP, ViPNet CSP, Магистра CSP);

В окне выбора сертификата выберите сертификат, выданный УЦ ИИТ, для работы в информационной системе Росаккредитации;

Проверьте правильность автоматического заполнения полей из сертификата (при необходимости заполните поля недостающими данными) и нажмите Далее .

На этом процедура регистрации завершена. Для входа в личный кабинет используйте кнопку Вход на http://www.gosuslugi.ru/, выберите тип авторизации Через криптопровайдер / УЭК и введите PIN-код к

Похожие работы:

«Министерство образования и науки Российской Федерации А.В. Шуталева, Е.А. Путилова ПРАКТИКУМ ПО ГУМАНИТАРНЫМ ДИСЦИПЛИНАМ Электронное текстовое издание Рекомендовано Учебно-методическим советом Нижнетагильского технологического института (филиал) УрФУ имени первого Президента России Б.Н.Ельцина в качестве...»

«Балансир ловля хищника на железяки Некоторые рыболовы ставят на блесну вместо тройника двойник, причем крючками вверх. По их наблюдениям, это значительно снижает количество зацепов, мало влияя на результативность ловли рыбы. Вероятность зацепов уменьшается, если при ло...»

«1. Вопросы программы вступительного экзамена в аспирантуру по специальности 01.01.04 – Геометрия и топология Раздел 1. Топология и дифференциальная геометрия Топология на множестве. Открытые и замкнутые множества. Внутренность и замыкание подмножества. Граница подмножества....»

«генча. Среди фотографий, выполненных во время каракалпакской экспедиции, снимки ее участников, в том числе и ее руководителя — Мелкова. Вот их имена: Мелков, Ибатулаев, Домоягиров, Анатолий Мелков, Александр Касаткин, Тукменбай Теуманов, Ишимбет Калембетов, Нурмухамедов, Саринбаев, фольклорист Калы Аимбетов. Все эти материалы являю...»

«Лекция №8 Бурение и освоение нефтяных и газовых скважин Курс лекций Автор: Епихин А.В. асс.каф. бурения скважин Томск-2013 г. Лекция №8 Тема №1 Классификатор ПРС и КРС Лекция №8 Капитальный ремонт скважин КРС — комплекс работ, связанных с восстановлением работоспособности обсадных колонн, цементного кольца, призабойной зоны, ликвидацией ав...»

«УДК 821.161.1-312.9 ББК 84(2Рос=Рус)6-44 К 70 Разработка серии С. Курбатова Иллюстрация на обложкe – Нина и Александр Соловьевы Корчевский, Юрий Григорьевич. К 70 Броня. "Этот поезд в огне." / Юрий Корчевский. – Москва : Яуза : Эксмо, 2...»

«Seznam ploh Ploha. 1: ivotopis A. A. Feta Ploha. 2: Seznam zkoumanch bsn Ploha. 1: ivotopis A. A. Feta Afanasij Afanasijevi Fet (1820–1892) – rusk bsnk, pekladatel, prozaik a publicista. Byl synem Nmky, ale otcem si nebyl jist. V dosplosti pak pevzal pjmen svho druhho otce enin (Шеншин). Po...»

«АНОНС СЕМИНАРА ПО ЛАМРИМУ АНОНС СЕМИНАРА ПО ЛАМРИМУ НА 2 МАЯ НА 2 МАЯ Начало в субботу 2 мая в 11:00 Начало в субботу 2 мая в 11:00 Тема: "Как практиковать самую суть сосредоточения — Тема: "Как практиковать самую суть сосредоточения...»






 
2018 www.new.pdfm.ru - «Бесплатная электронная библиотека - собрание документов»

Материалы этого сайта размещены для ознакомления, все права принадлежат их авторам.
Если Вы не согласны с тем, что Ваш материал размещён на этом сайте, пожалуйста, напишите нам, мы в течении 1-2 рабочих дней удалим его.