Файл: Инструкция по настройке автоматизированного рабочего места пользователя подсистем для ведения бюджетного учета системы электронный бюджет.doc

ИНСТРУКЦИЯ ПО НАСТРОЙКЕ АВТОМАТИЗИРОВАННОГО РАБОЧЕГО МЕСТА ПОЛЬЗОВАТЕЛЯ ПОДСИСТЕМ ДЛЯ ВЕДЕНИЯ БЮДЖЕТНОГО УЧЕТА СИСТЕМЫ «ЭЛЕКТРОННЫЙ БЮДЖЕТ»

СОДЕРЖАНИЕ

аннотация

Настоящий документ содержит описание последовательности действий по установке и настройке программного обеспечения автоматизированного рабочего места пользователя подсистем для ведения бюджетного учета системы «Электронный бюджет».

1. список терминов и сокращений

Таблица 1. Термины и сокращения.

Термин/сокращение	Определение
АРМ	автоматизированное рабочее место пользователя
ОС	операционная система
ПО	программное обеспечение
Пользователь	зарегистрированный в системе «Электронный бюджет» сотрудник организации, которому предоставлен доступ к определенным функциям, в соответствии с заявкой на подключение
СКЗИ	средство криптографической защиты информации
УЦ	удостоверяющий центр

---

2. требования к арм пользователя и линиям связи

2.1Технические требования к АРМ пользователей

АРМ пользователей должен соответствовать требованиям к автоматизированному рабочему месту, с которого осуществляется доступ к компонентам государственной интегрированной информационной системе управления общественными финансами «Электронный бюджет» согласно письму Министерства финансов Российской Федерации от 08.04.2015
№ 21-03-04/19786¹:

Процессор, Ггерц	2.0
Объем ОЗУ, Мбайт	1024
Объем свободного места на жестком диске, Мбайт	500
Порт USB 2.0 или 3.0	1

На АРМ пользователей должно быть установлено следующее программное обеспечение:

Средство криптографической защиты информации	Крипто-Про (с поддержкой TLS соединения)
Браузер:	Microsoft Internet Explorer 11.0

2.2Проверка наличия достаточного количества свободной оперативной памяти

1. 
   Правой кнопкой мыши вызвать контекстное меню панели задач и запустить Диспетчер задач:
   

2. 
   Перейти на закладку «Производительность» и выбрать раздел «Память»
   

2.3Сертификаты

Для работы у пользователя должны быть в наличии следующие сертификаты:

1. 
   Корневой сертификат Головного удостоверяющего центра, выданного Головным удостоверяющим центром.
   
2. 
   Корневой сертификат Удостоверяющего центра Федерального казначейства, выданного Головным удостоверяющим центром.
   
3. 
   Сертификат сервера buh.budget.gov.ru, выданный Удостоверяющим центром Федерального казначейства.
   
4. 
   Квалифицированный сертификат пользователя
   

---

3. Технические требования к каналам

Между АРМ пользователей и ЦОД необходимо обеспечить канал связи со скоростью не менее 512 Кбит/с.

4. Настройка рабочего места

4.1Установка корневых сертификатов в локальное хранилище компьютера

Для копирования корневых сертификатов необходимо зайти в браузере по ссылке http://www.roskazna.ru/gis/udostoveryayushhij-centr/kornevye-sertifikaty/



Активировать ссылки для скачивания сертификатов «Сертификат Головного удостоверяющего центра» и «Сертификат Удостоверяющего центра Федерального казначейства» на официальном сайте Федерального казначейства в разделе ГИС/Удостоверяющий центр.

Сертификат buh.budget.gov.ru.crt имеется в наличии.

Для установки корневого сертификата «Сертификат Головного удостоверяющего центра», «Сертификат Удостоверяющего центра Федерального казначейства» и сертификата сервера «buh.budget.gov.ru.crt» (имеется в наличии) в хранилище сертификатов компьютера средствами операционной системы семейства Windows необходимо:

1. 
   Через контекстное меню файла корневого сертификата выбрать пункт меню «Установить сертификат».
   
2. 
   На экране отобразится мастер импорта сертификатов.
   

3. 
   Нажать кнопку «Далее>».
   

4. 
   В окне «Хранилище сертификата» выбрать размещение сертификата вручную, указав поле «Поместить сертификаты в следующее хранилище».
   
5. 
   Нажать кнопку «Обзор…».
   

6. 
   Отметить поле «Показывать физические хранилища».
   
7. 
   В окне выбора хранилища сертификатов раскрыть контейнер «Доверенные корневые центры сертификации».
   
8. 
   В контейнере «Доверенные корневые центры сертификации» выбрать вложенный контейнер «Локальный компьютер».
   
9. 
   Нажать кнопку «Ок».
   

10. 
    Нажать кнопку «Далее>».
    

Рисунок 1. Завершение установки.

11. 
    Нажать кнопку «Готово».
    
12. 
    В случае успешного импорта сертификата отобразится диалог «Импорт успешно выполнен».
    
13. 
    Нажать кнопку «ОК».
    

---

14. 
    Процедуру описанную выше необходимо произвести на АРМ пользователя для всех корневых сертификатов.
    

4.2Установка сертификата пользователя в хранилище личных сертификатов АРМ пользователя (при необходимости)

Установка сертификата пользователя в хранилище личных сертификатов АРМ пользователя выполняется в случае, если файл сертификата пользователя не является единым целым с закрытым ключом (в процессе получения в УЦ сертификат в формате «*.cer» был записан на отдельный носитель информации).

Установка сертификата пользователя в хранилище личных сертификатов АРМ пользователя выполняется под учетной записью пользователя, которая будет использоваться в процессе входа в личный кабинет системы «Электронный бюджет».

Для установки квалифицированного сертификата пользователя необходимо запустить КриптоПро CSP:

1. 
   Перейти на вкладку «Сервис»:
   

2. 
   Нажать кнопку «Установить личный сертификат …»
   
3. 
   В открывшемся окне мастера установки личного сертификата указать место размещения сертификата на АРМ пользователя, и нажать кнопку «Далее»:
   

4. 
   Открывается окно просмотра сертификата для установки. Нажмите кнопку «Далее»:
   

5. 
   В открытом окне выбора Контейнера закрытого ключа нажмите кнопку «Обзор»:
   

6. 
   В открывшемся окне укажите контейнер и нажмите кнопку «Ок»:
   

7. 
   В окне выбора контейнера закрытого ключа нажмите кнопку «Далее»:
   

8. 
   В открытом окне указания хранилища сертификатов нажмите кнопку «Далее»:
   

9. 
   В окне завершения работы мастера установки личного сертификата нажмите кнопку «Готово»
   

---

10. 
    Введите пароль для контейнера закрытого ключа и нажмите кнопку «Ок»:
    

11. 
    Импорт завершен
    

4.3Настройка веб-обозревателя

Настройка веб-обозревателя Internet Explorer для подключения к системе «Электронный бюджет» состоит из следующих шагов.

1. 
   Открыть свойства веб-обозревателя.
   
2. 
   Перейти на вкладку «Безопасность».
   

3. 
   Выбрать зону для настройки «Надежные узлы».
   
4. 
   Нажать кнопку «Сайты».
   

5. 
   В окне «Надежные сайты» снять отметку с поля «Для всех сайтов этой зоны требуется проверка серверов (https:)».
   
6. 
   В поле «Добавить в зону следующий узел» задать значение «https:// buh.budget.gov.ru» и нажать кнопку «Добавить».
   
7. 
   В окне «Надежные сайты» нажать кнопку «Закрыть».
   
8. 
   На вкладке «Безопасность» в зоне для настройки «Надежные узлы» нажать кнопку «Другой»
   
9. 
   В окне «Параметры безопасности – зона надежных сайтов» установить:
   
   1. 
      в разделе «Загрузка» параметр «Скачивание файла» в положение «Включить»
      

2. 
   в разделе «Разное» параметр «Блокирование всплывающих окон» в положение «Отключить»
   

3. 
   в разделе «Разное» параметр «Отображение разнородного содержимого» в положение «Включить»
   

4. 
   в разделе «Сценарии» параметр «Активные сценарии» в положение «Включить»
   

5. 
   в разделе «Элементы ActiveX и модули подключения» параметр «Автоматические запросы элементов управления ActiveX» в положение «Включить»
   

6. 
   в разделе «Элементы ActiveX и модули подключения» параметр «Выполнять сценарии элементов ActiveX, помеченные как безопасные*» в положение «Включить»
   

---