Скачать 65.46 Kb.
|
УПРАВЛЕНИЕ ФЕДЕРАЛЬНОГО КАЗНАЧЕЙСТВА ПО КАЛИНИНГРАДСКОЙ ОБЛАСТИ Технические инструкции Установка и настройка средств защиты информации для работы СУФД-портала Отдел информационных систем http://kaliningrad.roskazna.ru Калининград, 2016 г. Для своей работы СУФД-портал использует следующие средства защиты информации: - СКЗИ «КриптоПро CSP» - Континент АП версии 3.6
Перед установкой СКЗИ «КриптоПро» версии 3.6 с рабочего места должны быть удалены все более старые версии СКЗИ «КриптоПро». Для установки СКЗИ «КриптоПро» версии 3.6 необходимо запустить файл установки c дистрибутива СКЗИ «КриптоПро» 3.6 и следовать инструкциям мастеру установки. В следующем окне будет предложено ввести данные о пользователе, наименование организации и серийный номер лицензии. Серийный номер лицензии указан в карточке учета лицензии. Лицензия на право использование СКЗИ «КриптоПро» может быть предоставлена соответствующим отделом режима секретности и безопасности Управления Федерального казначейства по Калининградской области или приобретена организацией самостоятельно. Одна лицензия на право использования СКЗИ «КриптоПро» может использоваться только на одном рабочем месте. Программа установки предложит выбрать вид установки. Выберите пункт «Выборочная» и нажмите кнопку «Далее». В следующем окне необходимо щелкнуть левой кнопкой мыши по пункту «Совместимость с КриптоПро CSP 3.6» и из контекстного меню выбрать пункт «Данный компонент будет установлен на локальный жесткий диск». Нажмите кнопку «Далее». В следующем окне программа установки предлагает выбрать библиотеки поддержки. Рекомендуется оставить по умолчанию. СКЗИ «КриптоПро» готово к установке. Для начала установки нажмите кнопку «Установить». После установки СКЗИ «КриптоПро» перезагрузите компьютер. В панеле управления Windows ® появится новый элемент «КриптоПро CSP». В меню «Все программы» главного меню Windows появится подменю «Крипто-Про». 2. Установка «Континент-АП» версии версий 3.x Аппаратно-программный комплекс шифрования (АПКШ) «Континент-АП» предназначен для безопасной передачи данных через общедоступные незащищенные (Интернет) сети. Защита данных обеспечивается криптографическими методами, вследствие чего через общедоступную сеть данные передаются в зашифрованном виде. Перед установкой абонентского пункта убедитесь, что компьютер удовлетворяет всем требованиям, предъявляемым к аппаратному и программному обеспечению. Минимальные требования к конфигурации компьютеров Процессор x86 800 МГц Оперативная память 512 Мб Жесткий диск 200 Мб Операционная система Windows 2000 Professional (SP4) и выше Установленное ПО Крипто ПРО CSP версии 3.6 Для установления соединения необходимо разрешить прохождение UDP трафика к серверу на порт 4433 и от севера к клиенту на порт 7500 (или на тот порт, который указан в настройках Континент-АП: Диспетчер устройств – Сетевые платы – Continent 3 PPP Adapter – Дополнительно – Порт UDP). Запустите на исполнение файл Setup.exe, находящийся в каталоге c дистрибутивом. Для корректной работы сетевого окружения установите «галку» на пункте «выборочная» установка, на следующем шаге после нажатия кнопки «далее», нажмите на «Межсетевой экран» и выберите пункт «Данный компонент будет недоступен». После завершения подготовительных действий на экран будет выведен стартовый диалог мастера установки. Нажмите кнопку «Далее>» для продолжения установки Абонентского пункта Оставьте поле со значением по умолчанию 0.0.0.0 Нажмите кнопку «Установить» ДЛЯ КОРРЕКТНОЙ РАБОТЫ ПРОГРАММЫ НЕОБХОДИМО ОТВЕТИТЬ ПОЛОЖИТЕЛЬНО НА ВСЕ ПРЕДУПРЕЖДЕНИЯ, КОТОРЫЕ МОГУТ ПОЯВИТЬСЯ В ПРОЦЕССЕ УСТАНОВКИ ДРАЙВЕРОВ. 3. Формирование подписи для «Континент-АП» Для формирования закрытого и открытого ключей при использовании «Континент-АП»необходимо запустить «Континент-АП» и нажать правой кнопкой мыши по значку «Континент-АП» находящегося в правом нижнем углу экрана, вызвать меню «Сертификаты – Создать запрос на пользовательский сертификат».В появившемся окне «СКЗИ Континент-АП» заполнить поля:поля Имя сотрудника, Организация, Подразделение, Примечание заполнить наименованием организации (длина поля – 64 символа).поле Регион – Калининградская областьполе Город – Адрес организацииполе страна – RUполе e-mail – существующий e-mail организацииполе «Файлы для сохранения запроса на сертификат – электронная форма» указан путь к файлу, в который будет сохранен запрос на издание сертификата ключа аутентификации.Данный файл (файл-запрос с расширением req) необходимо будет передать в отдел режима секретности и безопасности Управления Федерального казначейства по Калининградской области. Поле «Бумажная форма» - отмечать не нужно.Нажать кнопку «ОК» для генерации ключа.В появившемся окне «КриптоПро CSP» необходимо выбрать магнитный носитель для создаваемого ключевого контейнера и нажать кнопку «ОК» (в качестве носителя поддерживаются дискета “3,5”, Реестр ОС Windows, Touch Memory DS1993 – DS1996, Электронный ключ с интерфейсом USB, Сменный носитель с интерфейсом USB).После нажатия клавиши «ОК», появится окно «КриптоПро CSP», в котором можно установить пароль на создаваемый ключевой контейнер (пароль должен содержать не менее 6-ти символов, пароль необходимо записать в книгу паролей).утерянный пароль на свой ключевой контейнер НЕ ВОССТАНАВЛИВАЕТСЯ. восстановление будет только путем генерирования новошо ключа.Изготовленный ключевой контейнер подлежит учету в соответствии с «Инструкцией об организации и обеспечении безопасности хранения, обработки и передачи по каналам связи с использованием средств криптографической защиты информации с ограниченным доступом, не содержащей сведений, составляющих государственную тайну» введенной в действие приказом ФАПСИ от 13 июня 2001 г. № 152.Для установки полученных сертификатов от отдела режима секретности и безопасности Управления Федерального казначейства по Калининградской области необходимо нажать правой кнопки мыши по значку «Континент клиент» находящегося в правом нижнем углу экрана – выбрать меню «Сертификаты – Установить сертификат пользователя».В появившемся диалоговом окне выбрать файл Ваше_наименование.CER, нажать кнопку «Открыть». Появится окно, в котором нужно выбрать ключевой носитель с ранее созданным ключевым контейнером для Континент-АП (нажать по нему левой кнопкой мыши, чтобы он выделился), нажать кнопку «ОК». 4. Настройка Абонентского пункта Нажав правой кнопки мыши по значку «Континент клиент» находящегося в правом нижнем углу экрана – вызвать меню Сертификаты – Установить сертификат пользователя» В появившемся диалоговом окне выбрать файл Ваше_наименование.CER, нажать кнопку «Открыть». По запросу предъявить ключевой носитель с раннее созданным ключевым контейнером для Континент-АП, нажать кнопку «ОК». Нажатием правой кнопки мыши по значку «Континент клиент» находящегося в правом нижнем углу экрана – вызвать меню Настройка – СКЗИ Континент-АП. На закладке «Общие» нажать кнопку «Другие» добавить «Номера телефонов» (указываются IP адреса серверов доступа) - 78.25.96.35 (Основной канал) - 89.190.250.229 (Резервный канал) Отметить «Отображать ход подключения» и «Запрашивать номер телефона» для возможности выбора номера (через модемный пул или через Интернет). Установить соединение нажатием правой кнопки мыши по значку «Континент клиент» находящегося в правом нижнем углу экрана – вызвать меню Установить\Разорвать соединение – Установить соединение СКЗИ Континент АП В появившемся диалоговом окне «Подключение к СКЗИ Континент-АП выбрать IP адрес сервера доступа. Выбрать сертификат пользователя, нажать кнопку «ОК». При первом подключении появится запрос о добавлении сертификата сервера доступа в список разрешенных, нажать кнопку «Да» (в дальнейшем такое сообщение выводится не будет). При успешном подключении серый значок «Континент клиент» изменит свой цвет на синий (зеленый). |
Отчет о результатах и основных направлениях Управление Федерального казначейства по Чукотскому автономному округу (далее по тексту – Управление) является территориальным органом... |
Управление федерального казначейства по ульяновской области утверждаю Выполнение работ по техническому обслуживанию и ремонту кондиционеров и сплит систем Управления Федерального казначейства |
||
Управление федерального казначейства по ульяновской области Работы по ремонтно-восстановительному обслуживанию принтеров Управления Федерального казначейства по Ульяновской области и его территориально... |
Управление федерального казначейства по ульяновской области утверждаю ... |
||
Управление федерального казначейства по ульяновской области утверждаю Поставка нефтепродуктов в ассортименте и количестве для нужд Управления Федерального казначейства по Ульяновской области |
Управление федерального казначейства по ульяновской области утверждаю Оказание услуг по передаче неисключительных прав на использование ранее установленного в Управлении Федерального казначейства по... |
||
Управление федерального казначейства по ульяновской области утверждаю Техническое обслуживание и ремонт автотранспортных средств Управления Федерального казначейства по Ульяновской области |
Управление федерального казначейства по ульяновской области утверждаю Техническое обслуживание и ремонт автотранспортных средств Управления Федерального казначейства по Ульяновской области |
||
Российская федерация правительство калининградской области постановление Калининградской области", в целях реализации Указа Губернатора Калининградской области от 15 ноября 2010 года n 358 "О структуре... |
О мерах пожарной безопасности в Управлении Федерального казначейства по Липецкой области Управления Федерального казначейства по Липецкой области (далее Управление), и прилегающих к ним территорий, а также правила поведения... |
||
Итоговый отчет о результатах деятельности Управления Федерального... Основные результаты деятельности Управления Федерального казначейства по Омской области (далее – Управление) в 2017 году |
Российская федерация правительство калининградской области постановление Об установлении порядка принятия решений о разработке государственных программ Калининградской области, их формирования и реализации,... |
||
Памятка по взаимодействию с Региональным Центром регистрации Удостоверяющего... Удостоверяющего центра Федерального казначейства в рамках регламента Удостоверяющего центра Федерального казначейства, утвержденного... |
Памятка по взаимодействию с Региональным Центром регистрации Удостоверяющего... Удостоверяющего центра Федерального казначейства в рамках регламента Удостоверяющего центра Федерального казначейства, утвержденного... |
||
Памятка по взаимодействию с Региональным Центром регистрации Удостоверяющего... Удостоверяющего центра Федерального казначейства в рамках регламента Удостоверяющего центра Федерального казначейства, утвержденного... |
Доклад о результатах деятельности Управления Федерального казначейства... Основные результаты деятельности Управления Федерального казначейства по Омской области (далее – Управление) в 2016 году |
Поиск |