Инструкция по настройке автоматизированного рабочего места пользователя подсистем для ведения бюджетного учета системы «электронный бюджет»



Скачать 178.35 Kb.
Дата09.08.2019
Размер178.35 Kb.
#128386
ТипИнструкция







ИНСТРУКЦИЯ ПО НАСТРОЙКЕ АВТОМАТИЗИРОВАННОГО РАБОЧЕГО МЕСТА ПОЛЬЗОВАТЕЛЯ ПОДСИСТЕМ ДЛЯ ВЕДЕНИЯ БЮДЖЕТНОГО УЧЕТА СИСТЕМЫ «ЭЛЕКТРОННЫЙ БЮДЖЕТ»














СОДЕРЖАНИЕ

аннотация 6

1. список терминов и сокращений 7

2. требования к арм пользователя и линиям связи 8

2.1 Технические требования к АРМ пользователей 8

2.2 Проверка наличия достаточного количества свободной оперативной памяти 8

1. Правой кнопкой мыши вызвать контекстное меню панели задач и запустить Диспетчер задач: 8

8

2. Перейти на закладку «Производительность» и выбрать раздел «Память» 9



9

2.3 Сертификаты 9



3. Технические требования к каналам 10

4. Настройка рабочего места 11

4.1 Установка корневых сертификатов в локальное хранилище компьютера 11

4.2 Установка сертификата пользователя в хранилище личных сертификатов АРМ пользователя (при необходимости) 14

4.3 Настройка веб-обозревателя 19

1. Открыть свойства веб-обозревателя. 19

2. Перейти на вкладку «Безопасность». 19

19

3. Выбрать зону для настройки «Надежные узлы». 19



4. Нажать кнопку «Сайты». 19

19


5. В окне «Надежные сайты» снять отметку с поля «Для всех сайтов этой зоны требуется проверка серверов (https:)». 20

6. В поле «Добавить в зону следующий узел» задать значение «https:// buh.budget.gov.ru» и нажать кнопку «Добавить». 20

7. В окне «Надежные сайты» нажать кнопку «Закрыть». 20

8. На вкладке «Безопасность» в зоне для настройки «Надежные узлы» нажать кнопку «Другой» 20

9. В окне «Параметры безопасности – зона надежных сайтов» установить: 20

a. в разделе «Загрузка» параметр «Скачивание файла» в положение «Включить» 20

20

b. в разделе «Разное» параметр «Блокирование всплывающих окон» в положение «Отключить» 20



20

c. в разделе «Разное» параметр «Отображение разнородного содержимого» в положение «Включить» 20

20

d. в разделе «Сценарии» параметр «Активные сценарии» в положение «Включить» 21



e. в разделе «Элементы ActiveX и модули подключения» параметр «Автоматические запросы элементов управления ActiveX» в положение «Включить» 21

21


f. в разделе «Элементы ActiveX и модули подключения» параметр «Выполнять сценарии элементов ActiveX, помеченные как безопасные*» в положение «Включить» 21

21


g. в разделе «Элементы ActiveX и модули подключения» параметр «Запуск элементов ActiveX и модулей подключения» в положение «Включить» 21

h. в разделе «Элементы ActiveX и модули подключения» параметр «Скачивание неподписанных элементов ActiveX» в положение «Предлагать» 21

21

i. в разделе «Элементы ActiveX и модули подключения» параметр «Скачивание подписанных элементов ActiveX» в положение «Включить» 21



21

10. В окне «Параметры безопасности – зона надежных сайтов» нажать кнопку «Ок». 22

11. В открывшемся окне «Внимание!» нажать кнопу «Да». 22

22


12. Выбрать зону для настройки «Интернет» и нажать кнопку «Другой» 22

22


13. В окне «Параметры безопасности – зона Интернет» установить: 22

a. в разделе «Загрузка» параметр «Скачивание файла» в положение «Включить» 22

23

b. в разделе «Разное» параметр «Блокирование всплывающих окон» в положение «Отключить» 23



23

c. в разделе «Разное» параметр «Отображение разнородного содержимого» в положение «Включить» 23

23

d. в разделе «Сценарии» параметр «Активные сценарии» в положение «Включить» 23



e. в разделе «Элементы ActiveX и модули подключения» параметр «Автоматические запросы элементы управления ActiveX» в положение «Включить» 23

23


f. в разделе «Элементы ActiveX и модули подключения» параметр «Выполнять сценарии элементов ActiveX, помеченные как безопасные*» в положение «Включить» 24

24


g. в разделе «Элементы ActiveX и модули подключения» параметр «Запуск элементов ActiveX и модулей подключения» в положение «Включить» 24

h. в разделе «Элементы ActiveX и модули подключения» параметр «Скачивание подписанных элементов ActiveX» в положение «Предлагать (рекомендуется)» 24

24

14. В окне «Параметры безопасности – зона Интернета» нажать кнопку «Ок». 24



15. В открывшемся окне «Внимание!» нажать кнопу «Да». 24

24


16. Перейти на вкладку «Конфиденциальность» и отключить параметр «Включить блокирование всплывающих окон» в соответствии с рисунком: 24

25


17. Перейти на вкладку «Дополнительно» и настроить параметры безопасности «TLS 1.0», «Использовать TLS 1.1», «Использовать TLS 1.2» в соответствии с рисунком: 25

25


18. В окне «Свойства браузера» нажать кнопку «ОК». 25

19. Закрыть веб-обозреватель. 25

20. Перезагрузить АРМ 26

4.4 Дополнительные настройки рабочего места 26

На АРМ пользователя должна быть установлена актуальная версия плагина КриптоПро. Скачать его можно с официального сайта КриптоПро. Для этого необходимо: 26

1. В веб-обозревателе, с которого будет осуществляться вход в систему «Электронный бюджет» необходимо перейти по ссылке: https://www.cryptopro.ru/products/cades/plugin/ 26

2. В открывшемся окне найти гиперссылку версия 2.0 для пользователей 26

3. Разрешить запуск скачиваемого файла. 26

4. Установить плагин. 26

5. Перезапустить АРМ пользователя. 26

4.5 Настройка Подсистемы 26

5. ПРОЦЕДУРА ВХОДА ПОЛЬЗОВАТЕЛЯ в ПОДСИСТЕМУ 29

6. Решение проблем с подлючением к ресурсу 32

5. Осуществите дополнительную настройку КриптоПро. 33

a. На АРМ пользователя запустите КриптоПро CSP. 33

b. Перейдите в закладку «Настройки TLS», снимите галочку в блоке «Клиент» для поля «Не использовать устаревшие cipher suite-ы»: 33

34

c. Перезапустить АРМ пользователя. 34


аннотация


Настоящий документ содержит описание последовательности действий по установке и настройке программного обеспечения автоматизированного рабочего места пользователя подсистем для ведения бюджетного учета системы «Электронный бюджет».

1. список терминов и сокращений


Таблица 1. Термины и сокращения.

Термин/сокращение

Определение

АРМ

автоматизированное рабочее место пользователя

ОС

операционная система

ПО

программное обеспечение

Пользователь

зарегистрированный в системе «Электронный бюджет» сотрудник организации, которому предоставлен доступ к определенным функциям, в соответствии с заявкой на подключение

СКЗИ

средство криптографической защиты информации

УЦ

удостоверяющий центр


2. требования к арм пользователя и линиям связи

2.1Технические требования к АРМ пользователей


АРМ пользователей должен соответствовать требованиям к автоматизированному рабочему месту, с которого осуществляется доступ к компонентам государственной интегрированной информационной системе управления общественными финансами «Электронный бюджет» согласно письму Министерства финансов Российской Федерации от 08.04.2015
№ 21-03-04/197861:


Процессор, Ггерц

2.0

Объем ОЗУ, Мбайт

1024

Объем свободного места на жестком диске, Мбайт

500

Порт USB 2.0 или 3.0

1

На АРМ пользователей должно быть установлено следующее программное обеспечение:




Средство криптографической защиты информации

Крипто-Про (с поддержкой TLS соединения)

Браузер:

Microsoft Internet Explorer 11.0

2.2Проверка наличия достаточного количества свободной оперативной памяти


  1. Правой кнопкой мыши вызвать контекстное меню панели задач и запустить Диспетчер задач:





  1. Перейти на закладку «Производительность» и выбрать раздел «Память»




2.3Сертификаты


Для работы у пользователя должны быть в наличии следующие сертификаты:

  1. Корневой сертификат Головного удостоверяющего центра, выданного Головным удостоверяющим центром.

  2. Корневой сертификат Удостоверяющего центра Федерального казначейства, выданного Головным удостоверяющим центром.

  3. Сертификат сервера buh.budget.gov.ru, выданный Удостоверяющим центром Федерального казначейства.

  4. Квалифицированный сертификат пользователя

3. Технические требования к каналам


Между АРМ пользователей и ЦОД необходимо обеспечить канал связи со скоростью не менее 512 Кбит/с.

4. Настройка рабочего места

4.1Установка корневых сертификатов в локальное хранилище компьютера


Для копирования корневых сертификатов необходимо зайти в браузере по ссылке http://www.roskazna.ru/gis/udostoveryayushhij-centr/kornevye-sertifikaty/

Активировать ссылки для скачивания сертификатов «Сертификат Головного удостоверяющего центра» и «Сертификат Удостоверяющего центра Федерального казначейства» на официальном сайте Федерального казначейства в разделе ГИС/Удостоверяющий центр.

Сертификат buh.budget.gov.ru.crt имеется в наличии.

Для установки корневого сертификата «Сертификат Головного удостоверяющего центра», «Сертификат Удостоверяющего центра Федерального казначейства» и сертификата сервера «buh.budget.gov.ru.crt» (имеется в наличии) в хранилище сертификатов компьютера средствами операционной системы семейства Windows необходимо:



  1. Через контекстное меню файла корневого сертификата выбрать пункт меню «Установить сертификат».

  2. На экране отобразится мастер импорта сертификатов.




  1. Нажать кнопку «Далее>».



  1. В окне «Хранилище сертификата» выбрать размещение сертификата вручную, указав поле «Поместить сертификаты в следующее хранилище».

  2. Нажать кнопку «Обзор…».



  1. Отметить поле «Показывать физические хранилища».

  2. В окне выбора хранилища сертификатов раскрыть контейнер «Доверенные корневые центры сертификации».

  3. В контейнере «Доверенные корневые центры сертификации» выбрать вложенный контейнер «Локальный компьютер».

  4. Нажать кнопку «Ок».



  1. Нажать кнопку «Далее>».

Рисунок 1. Завершение установки.



  1. Нажать кнопку «Готово».

  2. В случае успешного импорта сертификата отобразится диалог «Импорт успешно выполнен».

  3. Нажать кнопку «ОК».



  1. Процедуру описанную выше необходимо произвести на АРМ пользователя для всех корневых сертификатов.

4.2Установка сертификата пользователя в хранилище личных сертификатов АРМ пользователя (при необходимости)


Установка сертификата пользователя в хранилище личных сертификатов АРМ пользователя выполняется в случае, если файл сертификата пользователя не является единым целым с закрытым ключом (в процессе получения в УЦ сертификат в формате «*.cer» был записан на отдельный носитель информации).

Установка сертификата пользователя в хранилище личных сертификатов АРМ пользователя выполняется под учетной записью пользователя, которая будет использоваться в процессе входа в личный кабинет системы «Электронный бюджет».



Для установки квалифицированного сертификата пользователя необходимо запустить КриптоПро CSP:

  1. Перейти на вкладку «Сервис»:



  1. Нажать кнопку «Установить личный сертификат …»

  2. В открывшемся окне мастера установки личного сертификата указать место размещения сертификата на АРМ пользователя, и нажать кнопку «Далее»:



  1. Открывается окно просмотра сертификата для установки. Нажмите кнопку «Далее»:




  1. В открытом окне выбора Контейнера закрытого ключа нажмите кнопку «Обзор»:





  1. В открывшемся окне укажите контейнер и нажмите кнопку «Ок»:




  1. В окне выбора контейнера закрытого ключа нажмите кнопку «Далее»:




  1. В открытом окне указания хранилища сертификатов нажмите кнопку «Далее»:




  1. В окне завершения работы мастера установки личного сертификата нажмите кнопку «Готово»




  1. Введите пароль для контейнера закрытого ключа и нажмите кнопку «Ок»:




  1. Импорт завершен



4.3Настройка веб-обозревателя


Настройка веб-обозревателя Internet Explorer для подключения к системе «Электронный бюджет» состоит из следующих шагов.

  1. Открыть свойства веб-обозревателя.

  2. Перейти на вкладку «Безопасность».





  1. Выбрать зону для настройки «Надежные узлы».

  2. Нажать кнопку «Сайты».



  1. В окне «Надежные сайты» снять отметку с поля «Для всех сайтов этой зоны требуется проверка серверов (https:)».

  2. В поле «Добавить в зону следующий узел» задать значение «https:// buh.budget.gov.ru» и нажать кнопку «Добавить».

  3. В окне «Надежные сайты» нажать кнопку «Закрыть».

  4. На вкладке «Безопасность» в зоне для настройки «Надежные узлы» нажать кнопку «Другой»

  5. В окне «Параметры безопасности – зона надежных сайтов» установить:

    1. в разделе «Загрузка» параметр «Скачивание файла» в положение «Включить»





    1. в разделе «Разное» параметр «Блокирование всплывающих окон» в положение «Отключить»





    1. в разделе «Разное» параметр «Отображение разнородного содержимого» в положение «Включить»





    1. в разделе «Сценарии» параметр «Активные сценарии» в положение «Включить»





    1. в разделе «Элементы ActiveX и модули подключения» параметр «Автоматические запросы элементов управления ActiveX» в положение «Включить»





    1. в разделе «Элементы ActiveX и модули подключения» параметр «Выполнять сценарии элементов ActiveX, помеченные как безопасные*» в положение «Включить»





    1. в разделе «Элементы ActiveX и модули подключения» параметр «Запуск элементов ActiveX и модулей подключения» в положение «Включить»





    1. в разделе «Элементы ActiveX и модули подключения» параметр «Скачивание неподписанных элементов ActiveX» в положение «Предлагать»





    1. в разделе «Элементы ActiveX и модули подключения» параметр «Скачивание подписанных элементов ActiveX» в положение «Включить»



  1. В окне «Параметры безопасности – зона надежных сайтов» нажать кнопку «Ок».

  2. В открывшемся окне «Внимание!» нажать кнопу «Да».





  1. Выбрать зону для настройки «Интернет» и нажать кнопку «Другой»






  1. В окне «Параметры безопасности – зона Интернет» установить:

    1. в разделе «Загрузка» параметр «Скачивание файла» в положение «Включить»





    1. в разделе «Разное» параметр «Блокирование всплывающих окон» в положение «Отключить»





    1. в разделе «Разное» параметр «Отображение разнородного содержимого» в положение «Включить»





    1. в разделе «Сценарии» параметр «Активные сценарии» в положение «Включить»





    1. в разделе «Элементы ActiveX и модули подключения» параметр «Автоматические запросы элементы управления ActiveX» в положение «Включить»





    1. в разделе «Элементы ActiveX и модули подключения» параметр «Выполнять сценарии элементов ActiveX, помеченные как безопасные*» в положение «Включить»





    1. в разделе «Элементы ActiveX и модули подключения» параметр «Запуск элементов ActiveX и модулей подключения» в положение «Включить»





    1. в разделе «Элементы ActiveX и модули подключения» параметр «Скачивание подписанных элементов ActiveX» в положение «Предлагать (рекомендуется)»





  1. В окне «Параметры безопасности – зона Интернета» нажать кнопку «Ок».

  2. В открывшемся окне «Внимание!» нажать кнопу «Да».





  1. Перейти на вкладку «Конфиденциальность» и отключить параметр «Включить блокирование всплывающих окон» в соответствии с рисунком:





  1. Перейти на вкладку «Дополнительно» и настроить параметры безопасности «TLS 1.0», «Использовать TLS 1.1», «Использовать TLS 1.2» в соответствии с рисунком:





  1. В окне «Свойства браузера» нажать кнопку «ОК».

  2. Закрыть веб-обозреватель.

  3. Перезагрузить АРМ

4.4Дополнительные настройки рабочего места


          На АРМ пользователя должна быть установлена актуальная версия плагина КриптоПро. Скачать его можно с официального сайта КриптоПро. Для этого необходимо:

          1. В веб-обозревателе, с которого будет осуществляться вход в систему «Электронный бюджет» необходимо перейти по ссылке: https://www.cryptopro.ru/products/cades/plugin/

          2. В открывшемся окне найти гиперссылку версия 2.0 для пользователей

          3. Разрешить запуск скачиваемого файла.

          4. Установить плагин.

          5. Перезапустить АРМ пользователя.




4.5Настройка Подсистемы


Для выполнения последующих действий пользователь должен обладать правами локального администратора.

  1. Запустить веб-обозреватель от имени администратора выбрав в контекстном меню ярлыка запуска веб-обозревателя пункт «Запуск от имени администратора»




  1. Открыть в веб-обозревателе адрес https://buh.budget.gov.ru/sm. на экране отобразится меню выбора сертификата пользователя.

  2. Выбрать сертификат пользователя для обеспечения создания безопасного соединения.




  1. Ввести пароль для контейнера




  1. Отобразится окно Менеджера сервиса. Нажать кнопку «Установить расширение».




  1. В открывшемся окне 1С:Предприятие нажать кнопку «Продолжить»




  1. В открывшемся окне Контроля учетных записей нажать кнопку «Да»

  2. В открывшемся окне 1СПредприятие нажать кнопку продолжить




  1. Закрыть Подсистему выбрав в меню «Файл» => «Выход»





  1. Закрыть веб-обозреватель

  2. Перезагрузить АРМ


5. ПРОЦЕДУРА ВХОДА ПОЛЬЗОВАТЕЛЯ в ПОДСИСТЕМУ


  1. Открыть в веб-обозревателе адрес http://budget.gov.ru




  1. На открывшейся странице Единого портала бюджетной системы Российской федерации выбрать ссылку «Вход»

  2. На открывшейся странице в разделе «Закрытая часть единого портала бюджетной системы Российской Федерации» выбрать подраздел для перехода к подсистеме управления нефинансовыми активами, подсистеме учета и отчетности (модуль ведения бюджетного учета), подсистеме управления кадрами



  1. На экране отобразится меню выбора сертификата пользователя

  2. Выбрать сертификат пользователя для обеспечения создания безопасного соединения.




  1. Ввести пароль для контейнера





  1. Отобразится форма «Стартовой страницы пользователя» с перечнем областей данных, доступных пользователю.




  1. Выбрать из раздела «Доступных приложений» необходимое приложение. Отобразится соответсветствующая область данных




  1. Для доступа к ресурсу «Информационно-технологического сопровождения» необходимо выбрать соответствующую ссылку в разделе «Информационно-технологическое сопровождение» Стартовой страницы.


6. Решение проблем с подлючением к ресурсу


  1. Проверить, установлен ли в АРМ пользователя носитель с ключевой информацией.



  1. Убедиться, что установлена актуальная версия КриптоПро.

Рекомендуемой версией продукта является 4.0.9944.

Уточнить версию можно, запустив КриптоПро CSP и перейдя на вкладку «Общие»:





  1. Убедитесь, что корректно установлены все необходимые корневые сертификаты.

Корневые сертификаты должны быть установлены в хранилище «Доверенные корневые центры сертификации». Процедура установки корневых сертификатов описана в пункте 4.1 настоящего документа.

  1. Осуществите сброс настроек браузера IE. Перейдите в «Свойства браузера», далее на закладку «Дополнительно».

В открывшемся окне нажать на кнопку «Сброс»:

В открывшемся окне установить галочку «Удалить личные настройки», после чего нажать кнопку «Сброс»:




После выполнения сброса настроек необходимо повторно выполнить настройки браузера в соответствии с пунктом 4.3 настоящего документа.


  1. Осуществите дополнительную настройку КриптоПро.

    1. На АРМ пользователя запустите КриптоПро CSP.

    2. Перейдите в закладку «Настройки TLS», снимите галочку в блоке «Клиент» для поля «Не использовать устаревшие cipher suite-ы»:





    1. Перезапустить АРМ пользователя.



1 Требования к АРМ пользователя могут быть изменены по решению Минфина России


Каталог: upload -> iblock -> 8eb
iblock -> Перечень работ и услуг по содержанию и ремонту общего имущества в многоквартирном доме
iblock -> Часы-смартфон
iblock -> Руководство пользователя для телефона Apple iPhone 6
iblock -> Руководство по эксплуатации Методика калибровки Технические характеристики. Минимальный радиус кривизны поверхностей контролируемых изделий, 6мм
iblock -> Технические требования
iblock -> Технологические карты
iblock -> Оптимизация процесса восстановления измененных и уничтоженных маркировочных обозначений на блоках двигателей транспортных средств
iblock -> Инструкция по эксплуатации Температурный gsm извещатель Grinson T7 Благодарим Вас за выбор температурного gsm извещателя Grinson T7

Скачать 178.35 Kb.

Поделитесь с Вашими друзьями:




База данных защищена авторским правом ©vossta.ru 2022
обратиться к администрации

    Главная страница