Инструкция по внеплановой смене ЭП

УТВЕРЖДАЮ Генеральный директор ОАО «ИнфоТеКС Интернет Траст» __________________ «___» __________ 2011 г.

Инструкция по внеплановой смене ЭП

Листов 12

СОГЛАСОВАНО Зам. технического директора ОАО «ИнфоТеКС Интернет Траст» ___________________ «___» __________ 2011 г.

Оглавление

I. Часто задаваемые вопросы (FAQ) 3

II. Введение. 4

III. Проверка работы ViPNet CSP. 5

IV. Настройка ViPNet CSP для работы с электронной цифровой подписью.. 8

1. Установка личного сертификата. 8

2. Установка корневого сертификата удостоверяющего центра. 10

V. Запуск программы «Астрал Отчет». Авторизация пользователя. 11

I.  Часто задаваемые вопросы (FAQ)

Данный раздел необходим для быстрого поиска ответов на часто задаваемые вопросы.

1.  Вопрос:

Я получил диск, на котором в числе прочего находится контейнер с закрытым ключом и сертификат.
Какой пин-код (пароль) по умолчанию требуется вводить при запросе?

Ответ:

Во время создания нового закрытого ключа ЭП на контейнер был установлен пароль доступа по умолчанию – 123456. Рекомендуется сменить пароль доступа к контейнеру со стандартного 123456 на более устойчивый, который будете знать только Вы. Для этого воспользуйтесь Разделом IV настоящей инструкции (стр. 9).

2.  Вопрос:

Какое средство криптографической защиты информации (СКЗИ) необходимо использовать для работы с ПК «Астрал Отчет»?

Ответ:

Интернет Траст» гарантирует стабильную работу ПК «Астрал Отчет» и оказывает соответствующую техническую поддержку только при использовании СКЗИ ViPNet CSP.

Процедура определения наличия на компьютере ViPNet CSP описана в Разделе III настоящей инструкции.

Процедура перехода ПО ViPNet CryptoService на ViPNet CSP описана в документе «Astral_Инструкция по переходу с ПО ViPNet CryptoService на ViPNet CSP».

3.  Вопрос:

Что делать если я столкнулся с проблемами, не описанными в настоящей инструкции?

Ответ:

В большинстве случаев проблемы, возникающие при подключении дополнительного абонента и не описанные в данной инструкции, решаются путем перезапуска ПК «Астрал Отчет».

Если после перезапуска ПК «Астрал Отчет» проблема не пропала – обратитесь в службу технической поддержки Интернет Траст» (www. *****).

Для наиболее быстрого решения возникающих проблем, пожалуйста, будьте готовы предоставить удаленный доступ к рабочему столу Вашего компьютера с использованием ПО «Ammyy Admin» (http://www. /ru/).

II.  Введение

ü  Документ предназначен для пользователей, осуществляющих плановую смену электронной подписи (далее – ЭП). Под внеплановой сменой ЭП понимается смена закрытого ключа ЭП и соответствующего ему сертификата ключа ЭП (далее – СКЭП) в связи с тем, что в Вашей организации изменились учетные данные организации и/или владельца ЭП.

ü  Процедура, описанная в данной инструкции, предполагает, что на компьютере пользователя уже установлено средство криптографической защиты информации ViPNet CSP. Если у Вас установлено программное обеспечение ViPNet CryptoService, то перед внеплановой сменой электронной подписи осуществите переход с программного обеспечения ViPNet CryptoService на ViPNet CSP в соответствии с документом «Astral_Инструкция по переходу с ПО ViPNet CryptoService на ViPNet CSP».

Процедура определения наличия на компьютере ViPNet CSP описана в Разделе III настоящей инструкции.

ü  В удостоверяющем центре Интернет Траст» (далее – УЦ «ИИТ») срок действия ЭП, предназначенной для сдачи отчетности в контролирующие органы Российской Федерации, установлен равным 1 году.

ü  Если в течение срока действия ЭП в Вашей организации изменились учетные данные организации и/или владельца ЭП, в частности:

-  учетные данные руководителя организации/владельца ЭП;

-  название организации;

-  ИНН/КПП организации;

-  код контролирующего органа, в который осуществляется сдача отчетности

или произошла компрометация ЭП, в том числе:

-  потерян доступ к ключевому носителю (забыли ПИН-код);

-  потерян ключевой носитель;

-  существует вероятность, что ваша ЭП скопирована и использовалась/используется другими лицами;

-  и т. д.

Вам необходимо произвести внеплановую смену ЭП. Внеплановая смена ЭП производится по согласованию с менеджером «ИИТ» при личном прибытии пользователя (владельца ЭП) в УЦ «ИИТ» и не описана в данной инструкции.

ü  Для правильной работы программного обеспечения «Астрал Отчет» необходимо выполнить все пункты данного руководства в указанной последовательности.

ü  Необходимо обращать особое внимание на примечания помеченные знаком .

ü  При несоблюдении данных рекомендаций Интернет Траст» не несет ответственности за корректную работу программы «Астрал Отчет».

III.  Проверка работы ViPNet CSP

ü  Убедитесь, что Вы уже переустановили ПО ViPNet CryptoService на ViPNet CSP. Для этого вызовите меню «Пуск» à Откройте «Панель управления» à Запустите «Удаление программ» (Рисунок 1, 1а).
В списке программ убедитесь в отсутствии ViPNet CryptoService и наличии ViPNet CSP (Рисунок 1б).

Рисунок 1

Рисунок 1а

Рисунок 1б

Если в списке программ отсутствует ViPNet CSP и присутствует ViPNet CryptoService, то необходимо осуществить переход в соответствии с документом «Astral_Инструкция по переходу с ПО ViPNet CryptoService на ViPNet CSP».

IV.  Настройка ViPNet CSP для работы с электронной цифровой подписью

1.  Установка личного сертификата.

ü  Скопируйте Ваши учетные данные (папка с Вашими «Фамилия Имя Отчество») с компакт-диска в любое место жесткого диска компьютера.

ü  В программе ViPNet CSP перейдите на закладку «Контейнеры».

ü  Нажмите «Добавить», укажите местоположение ключей (папку «Фамилия Имя Отчество»), выберите «Имя контейнера» вида «XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX» (единственный файл в выпадающем списке без расширения) и нажмите «OK»(Рисунок 7-7а).

Рисунок 7

Рисунок 7а

ü  ViPNet CSP выдаст уведомление «Контейнер успешно добавлен» и задаст вопрос об установке найденных в контейнере сертификатов в системное хранилище. Нажмите «Да» и перейдите к следующему пункту инструкции (Рисунок 8).

Рисунок 8

  Внимание! Рекомендуется сменить пароль доступа к контейнеру со стандартного 123456 на более устойчивый, который будете знать только Вы. Для этого на вкладке «Контейнеры» выделите Ваш контейнер, нажмите «Свойства» à «Сменить пароль» (Рисунок 9-9a) и следуйте инструкциям Мастера.

Рисунок 9

Рисунок 9а

2.  Установка корневого сертификата удостоверяющего центра.

ü  Для скачивания корневого сертификата Удостоверяющего центра Интернет Траст» перейдите на официальный сайт по адресу http://*****/services/uc/sert. php.

ü  Выберите нужный сертификат[1], нажмите «Скачать» и откройте сертификат непосредственно из окна Web-браузера, нажав «Открыть» (Рисунок 10) или сохраните сертификат на жесткий диск компьютера и откройте его двойным щелчком левой кнопки мыши.

ü  В открывшемся окне нажмите «Установить сертификат…» (Рисунок 11).

Рисунок 10

Рисунок 11

ü  Выполните установку корневого сертификата удостоверяющего центра, следуя инструкциям мастера установки.

На шаге выбора «Хранилища сертификатов» укажите:

«Поместить все сертификаты в следующее хранилище» à нажмите «Обзор…» à укажите «Доверенные корневые центры сертификации» à нажмите «ОК» (Рисунки 12,13).

Рисунок 12

Рисунок 13

V.  Запуск программы «Астрал Отчет». Авторизация пользователя.

ü  Запустите программу Астрал Отчет.

ü  Запустится система обновлений. Следует дождаться пока все обновления будут загружены
(Рисунок 14)[2].

Рисунок 14

ü  После загрузки обновлений система предложит Вам выполнить вход. Выбираем пользователя, нажимаем удалить пользователя (Рисунок 15).

Рисунок 15

ü  После удаления пользователя нажмите кнопку «Добавить пользователя» (Рисунок 16).

Рисунок 16

ü  Выберите архивный файл вида «XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX. zip», который находится в папке «Фамилия Имя Отчество», нажмите «Открыть» (Рисунок 17).

Рисунок 17

ü  Откроется окно с информацией о пользователе. Нажмите «Добавить» (Рисунок 18).

Рисунок 18

ü  Для начала работы в системе выполните вход (Рисунок 19).

Рисунок 19

[1] УЦ ИИТ (К2) (XXXX) [82], где XXXX – текущий календарный год (если Вы новый пользователь) или календарный год, соответствующий времени получения ЭП (если Вы действующий пользователь и по каким-то причинам переустанавливаете личный сертификат).

[2] Если в процессе обновлений произошли ошибки, т. е. на Вашем рабочем месте настроен прокси-сервер, выполните требования, прописанные в файле на компакт-диске: Content\Рекомендации системному администратору\ Рекомендации для настройки работы программы Астрал Отчет через прокси.