Технические требования Требования к аппаратному обеспечению АРМ
Для установки системы требуется IBM PC совместимый компьютер с минимальной конфигурацией: процессор Pentium IV-1,8 ГГц, ОЗУ – 256 Мб, HDD IDE – 40 Гб.
Из минимальных периферийных устройств, требуемых для установки АРМ, является floppy-дисковод – для работы с криптозащитой, в случае если ключевым носителем будет определена дискета 3.5”. Если ключевым носителем будет определено другое устройство, например, флеш-драйв, Rutoken, то необходимо наличие считывателя с соответствующего ключевого носителя.
Требования к программному обеспечению АРМ
Для обеспечения полнофункциональной работы АРМ необходимо наличие на рабочей станции следующего программного обеспечения:
ОС: Windows 2000/ Windows XP Professional/ Windows Server 2003 (желательно использовать сервис-пак, рекомендованный на текущий момент производителем);
Microsoft Word и Excel 2000/ 2003/ 2007 (для просмотра и печати отчётных форм);
XML OM for Win32 не ниже версии 3.0 Service Pack 5;
СКЗИ: Crypto Pro CSP 3.0; Crypto Pro CSP 3.6.
Инсталляция АРМ Генерации ключей
Для установки программного обеспечения необходимо выполнить ряд последовательных действий.
Запустить файл Install.bat из каталога размещения дистрибутива АРМ Генерации ключей.
На экране отобразится форма приветствия перед установкой программы:
1. Приветствие перед установкой программы
Нажать кнопку «Далее >».
В открывшемся окне прочитать текст лицензионного соглашения и нажать кнопку «Согласен»:
2. Лицензионное соглашение
В следующем открывшемся окне определить тип установки и путь к директории программы.
Примечание. Рекомендуется оставить все параметры по умолчанию.
3. Выбор типа установки и каталога программы
Нажать кнопку «Далее >».
В следующем окне определить или оставить без изменения (рекомендуется) указанную по умолчанию папку для установки программы.
4. Выбор программной группы
Нажать кнопку «Далее >».
В следующем окне (см. рисунок 5) нажать кнопку «Установить».
5. Установка системы
Запускается процесс копирования файлов программы. На экране отображается состояние процесса установки:
6. Отображение состояния процесса установки
Программа инсталляции завершает все действия и на экране появляется сообщение об окончании процесса установки:
7. Системное сообщение об окончании процесса установки
4. Запуск АРМ Генерации ключей, генерация запроса на сертификат и закрытого ключа
Формирование ключа электронной цифровой подписи (далее – ЭЦП) производится на основании приказа Руководителя Организации об установке рабочего места АРМ Системы электронного документооборота Федерального казначейства (далее - АРМ СЭД) либо установке рабочего места АРМ Системы удаленного финансового документооборота (далее – АРМ СУФД-портал) и назначении уполномоченных лиц в Организации с правом проставления ЭЦП СЭД ФК (СУФД).
Единый универсальный сертификат (далее – ЕУС) предназначен для работы:
в ППО «СЭД»;
с порталом СУФД ППО АСФК
с Общероссийским официальным сайтом (на электронных торговых площадках).
в системе внутри ведомственного документа оборота (Landocs)
Формирование закрытого и открытого (файла запроса на получение сертификата) ключей ЭЦП.
Формирование ключей ЭЦП производится непосредственно пользователем (кому будет принадлежать ЭЦП) на рабочей станции, определенной как АРМ СЭД или АРМ ЭЦП с установленными на ней криптоядром «КриптоПро CSP» версии 3.0 для ОС Windows XP и Vista, версии 3.6 для ОС Windows 7. Органами Федерального казначейства осуществляется передача во временное пользование ПО КриптоПро только версии 3.0. Приобретение версии 3.6 осуществляется клиентом самостоятельно
Для формирования ЭЦП пользователю необходимо запустить АРМ НУБП по исполняемому файлу ПУСК - Все программы – OTR – Клиент СЭД – АРМ Генерации ключей. В АРМ выбрать «Создать запрос на сертификат»:
В появившемся окне заполнить наименование абонента – указать фамилию, имя и отчество владельца ЭЦП по-русски, например, Иванов Владимир Викторович. После этого поставить галочку «Генерировать запрос на ЕУС (единый универсальный сертификат)» и отметить роли владельца сертификата.
4.1. Далее показано на примере как формировать запрос на ЭЦП для пользователей работающих только в системе СУФД
Для работы с порталом СУФД (Система удаленного финансового документооборота) сотрудник указывает следующие роли владельца сертификата из блока «АСФК» (указываются ВСЕ пункты, кроме (!) «Тестирование»), а так же пункт «Аутентификация сервера» (в ППО «СЭД» пункт «Аутентификация сервера» находится в блоке «АСФК»):
После указания ролей необходимо нажать кнопку «Далее». Появится окно, в котором необходимо заполнить все активные поля:
Регион – Владимирская область;
Город – указать населенный пункт (город и т.д.), в котором находится организация;
Должность – указать должность владельца ЭЦП;
Формализованная должность – для права 1 подписи обязательно выбирается формализованная должность «Руководитель», для права 2 подписи обязательно выбирается формализованная должность «Главный бухгалтер», для права 3 и последующих прав подписи обязательно выбирается формализованная должность «Операционист»; (Формализованная должность выбирается вне зависимости от реальной должности соискателя ЭЦП).
Организация – указать полное наименование организации или сокращенное наименование, которое указано в печати организации.
Подразделение 1-го и 2-го уровня – указать отдел, в котором работает сотрудник. Например, если ЭЦП формируется на руководителя или его заместителей – в данных полях указать «Руководство»;
E-mail – указать реальный e-mail;
Пример заполнения полей приведен на следующем рисунке:
Далее перейти на пункт инструкции 5.Завершение генерации запроса на ЭЦП.
4.2. Далее показано на примере как формировать запрос на ЭЦП для пользователей работающих только в системе СЭД.
Для работы с СЭД сотрудник указывает следующие роли владельца сертификата: «Аутентификация сервера», «СЭД. Электронный документооборот».
После указания ролей необходимо нажать кнопку «Далее». Появится окно, в котором необходимо заполнить все активные поля:
Регион – Владимирская область;
Город – указать населенный пункт (город и т.д.), в котором находится организация;
Должность – указать должность владельца ЭЦП;
Организация – указать полное наименование организации или сокращенное наименование, которое указано в печати организации.
Подразделение 1-го и 2-го уровня – указать отдел, в котором работает сотрудник. Например, если ЭЦП формируется на руководителя или его заместителей – в данных полях указать «Руководство»;
E-mail – указать реальный e-mail;
Пример заполнения полей приведен на следующем рисунке:
Далее перейти на пункт инструкции 5.Завершение генерации запроса на ЭЦП.
4.3. Далее показано на примере как формировать запрос на ЭЦП для пользователей работающих только в системе ООС.
Для работы на Общероссийском официальном сайте (ООС) сотрудник указывает роль «Заказчик. Уполномоченный специалист» (Или какую либо другую роль!) владельца сертификата из блока «Работа с ООС» - «Заказчик» («Уполномоченный орган», «Финансовый орган» и т.д.), а так же пункт «Аутентификация сервера».
После указания ролей необходимо нажать кнопку «Далее». Появится окно, в котором необходимо заполнить все активные поля:
Регион – Владимирская область;
Город – указать населенный пункт (город и т.д.), в котором находится организация;
Должность – указать должность владельца ЭЦП;
Организация – указать полное наименование организации или сокращенное наименование, которое указано в печати организации.
Подразделение 1-го и 2-го уровня – указать отдел, в котором работает сотрудник. Например, если ЭЦП формируется на руководителя или его заместителей – в данных полях указать «Руководство»;
E-mail – указать реальный e-mail;
Учетный номер организации СПЗ – одиннадцатизначный номер из протокола выданного в отделе ведения федеральных реестров.
Пример заполнения полей приведен на следующем рисунке:
Далее перейти на пункт инструкции 5.Завершение генерации запроса на ЭЦП.
4.4. Далее показано на примере как формировать запрос на ЭЦП для пользователей работающих только в системе Landocs (ТОЛЬКО для Сотрудников казначейства).
Для работы в системе Landocs сотрудник указывает следующие роли владельца сертификата: «Landocs. Делопроизводство», «ЭЦП в системе внутреннего документооборота», а так же пункт «Аутентификация сервера».
После указания ролей необходимо нажать кнопку «Далее». Появится окно, в котором необходимо заполнить все активные поля:
Регион – Владимирская область;
Город – указать населенный пункт (город и т.д.), в котором находится организация;
Должность – указать должность владельца ЭЦП;
Организация – указать полное наименование организации или сокращенное наименование, которое указано в печати организации.
Подразделение 1-го и 2-го уровня – указать отдел, в котором работает сотрудник. Например, если ЭЦП формируется на руководителя или его заместителей – в данных полях указать «Руководство»;
E-mail – указать реальный e-mail;
Значение поля «Идентификатор безопасности» взять из файла G:\CRL\Landocs_req\ __Ландокс_ID (для генерации ЕУС).xls. (У каждого сотрудника свой id. Если ваши ФИО в файле отсутствуют, позвонить администратору Ландокс и узнать свой id безопасности).
Нажать «Далее».
Пример заполнения полей приведен на следующем рисунке:
Далее перейти на пункт инструкции 5.Завершение генерации запроса на ЭЦП.
4.5. Далее показано на примере как формировать запрос на ЭЦП для пользователей работающих только в системе ГМУ.
Для работы на Официальном сайте РФ для размещения информации об учреждениях (ГМУ) сотрудник указывает роль «Работа с ГМУ. ЭП администратора организации» (Или какую либо другую роль!), а так же пункт «Аутентификация сервера».
После указания ролей необходимо нажать кнопку «Далее». Появится окно, в котором необходимо заполнить все активные поля:
Регион – Владимирская область;
Город – указать населенный пункт (город и т.д.), в котором находится организация;
Должность – указать должность владельца ЭЦП;
Организация – указать полное наименование организации или сокращенное наименование, которое указано в печати организации.
Подразделение 1-го и 2-го уровня – указать отдел, в котором работает сотрудник. Например, если ЭЦП формируется на руководителя или его заместителей – в данных полях указать «Руководство»;
E-mail – указать реальный e-mail;
Учетный номер организации ГМУ
Пример заполнения полей приведен на следующем рисунке:
Далее перейти на пункт инструкции 5.Завершение генерации запроса на ЭЦП.
4.6. Для пользователей, работающих в нескольких системах, показан пример формирования запроса на ЭЦП по политике ЕУС.
При формировании данного сертификата пользователь указывает роли всех систем где он имеет право подписи: полномочия для работы на Общероссийском официальном сайте (ООС), Официальном сайте РФ для размещения информации об учреждениях (ГМУ), в СЭД, в СУФД, а так же пункт «Аутентификация сервера».
Учетный номер организации СПЗ – одиннадцатизначный номер из протокола выданного в отделе ведения федеральных реестров.
После указания ролей необходимо нажать кнопку «Далее». Появится окно, в котором необходимо заполнить все активные поля:
Регион – Владимирская область;
Город – указать населенный пункт (город и т.д.), в котором находится организация;
Должность – указать должность владельца ЭЦП;
Организация – указать полное наименование организации или сокращенное наименование, которое указано в печати организации.
Подразделение 1-го и 2-го уровня – указать отдел, в котором работает сотрудник. Например, если ЭЦП формируется на руководителя или его заместителей – в данных полях указать «Руководство»;
E-mail – указать реальный e-mail;
Завершение генерации запроса на ЭЦП.
После заполнения всех необходимых полей нажать кнопку «Далее».
Появится следующее окно:
Установить галочку напротив поля «Распечатать заявку на получение сертификата ключа ЭЦП» и нажать кнопку «Выполнить».
Появится окно:
В данном окне необходимо выбрать носитель, на который будет сохранен Ваш закрытый ключ ЭЦП. Это может быть любой магнитный носитель, например:
– ГМД (дискета), тогда нужно выбрать в списке устройств «Дисковод, А»;
– ruToken, тогда нужно выбирать Activ Co.ruToken 0 или Activ Co. ruToken 1;
После выбора носителя нажать кнопку «ОК», появится окно «Биологический датчик случайных чисел»:
Необходимо нажимать любые клавиши или двигать мышью по данному окну.
|
