ИНСТРУКЦИЯ ПО ЗАГРУЗКЕ СПЕЦИАЛЬНОГО ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ СИСТЕМЫ «ЭЛЕКТРОННЫЙ БЮДЖЕТ»
ПО СОСТАВЛЕНИЮ, УТВЕРЖДЕНИЮ И ВЕДЕНИЮ БЮДЖЕТНЫХ СМЕТ КАЗЕННЫХ УЧРЕЖДЕНИЙ
Содержание
Требования к аппаратно-техническим и программным средствам 3
1.1. Требования к техническому обеспечению 3
1.2. Требования к программному обеспечению 3
1.3. Требования к сертификату 3
1.4. Настройка программного обеспечения 4
1.4.1. Установка криптопровайдера «КриптоПро CSP» 4
1.4.2. Установка драйвера используемого носителя ключевой информации сертификата пользователя 6
1.4.3. Установка личного сертификата и сертификата доверенного корневого центра сертификации 12
1.4.4. Установка корневого сертификата удостоверяющего центра Минфина России 20
Загрузка специального программного обеспечения 21
Требования к аппаратно-техническим и программным средствам
1.1.Требования к техническому обеспечению
Для автоматизированных рабочих мест пользователей Системы устанавливаются следующие минимальные технические требования:
Процессор с тактовой частотой не менее 600 МГц;
Объем оперативной памяти не менее 128 Мб;
Объем жесткого диска не менее 10 Гб;
Клавиатура;
Монитор SVGA (графический режим должен иметь разрешение не менее 1024x768);
USB-порт;
Квалифицированный сертификат ключа проверки электронной подписи;
Манипулятор типа мышь.
На рабочем месте должен быть предоставлен доступ к сети Интернет со скоростью не менее 256 Кбит/сек.
1.2.Требования к программному обеспечению
Программные средства, требуемые для обеспечения возможности подписания документов электронной подписью:
Интернет-браузер «Internet Explorer» версия 10.0 и выше;
Операционная система Windows Vista/7/8/8.1;
Сертифицированная версия «КриптоПро CSP» (версия не ниже 3.6.4444)
1.3.Требования к сертификату
Для загрузки специального программного обеспечения подходит любой, выданный аккредитованным УЦ, сертификат юридического лица с указанием физического лица (владельца сертификата), действующего от имени юридического лица на основании учредительных документов или доверенности.
В соответствии с Приказом ФСБ РФ от 27 декабря 2011 г. N 795 «Об утверждении Требований к форме квалифицированного сертификата ключа проверки электронной подписи» сертификат юридического лица должен содержать:
- уникальный номер квалифицированного сертификата;
- даты начала и окончания действия квалифицированного сертификата;
- наименование и место юридического лица, а также в случаях, предусмотренных Федеральным законом, фамилия, имя и отчество (если имеется) физического лица, действующего от имени владельца квалифицированного сертификата - юридического лица на основании учредительных документов юридического лица или доверенности;
- основной государственный регистрационный номер (далее - ОГРН) юридического лица - владельца квалифицированного сертификата;
- идентификационный номер налогоплательщика (далее - ИНН) юридического лица - владельца квалифицированного сертификата;
- ключ проверки ЭП;
- наименование используемого средства ЭП и (или) стандарты, требованиям которых соответствует ключ ЭП и ключ проверки ЭП;
- наименования средств ЭП и средств аккредитованного УЦ, которые использованы для создания ключа ЭП, ключа проверки ЭП, квалифицированного сертификата, а также реквизиты документа, подтверждающего соответствие указанных средств требованиям, установленным в соответствии с Федеральным законом;
- наименование и место нахождения аккредитованного УЦ, который выдал квалифицированный сертификат;
- номер квалифицированного сертификата аккредитованного УЦ;
- ограничения использования квалифицированного сертификата (если такие ограничения установлены).
1.4.Настройка программного обеспечения
1.4.1.Установка криптопровайдера «КриптоПро CSP»
Загрузите и запустите установочный файл сертифицированной версии «КриптоПро CSP» (версия не ниже 3.6.7777), доступный для скачивания по адресу https://www.cryptopro.ru/products/csp/downloads. Окно приветствия установщика «КриптоПро CSP» представлено на рисунке (Рисунок 1).
Если на автоматизированном рабочем месте ранее были установлены иные криптопровайдеры (например, VipNet CSP, Lissi CSP) необходимо осуществить деинсталляцию всех криптопровайдеров, в том числе «КриптоПро CSP», и провести очистку следов установки продуктов «КриптоПро CSP», путем запуска с правами администратора утилиты «cspclean.exe» (http://www.cryptopro.ru/sites/default/files/public/cspclean.exe). После выполнения очистки необходимо осуществить повторную установку
Рисунок 1. Окно приветствия «КриптоПРО CSP»
Нажмите кнопку «Установить». После завершения процесса установки и настройки «КриптоПРО CSP» появится сообщение об успешной установке (Рисунок 2).
Рисунок 2. Установка «КриптоПро CSP»
При установке программы «КриптоПро CSP» может быть запрошен лицензионный ключ, который поставляется с установочным пакетом «КриптоПро CSP». Если в качестве носителя ключевой информации сертификата пользователя используется flash-накопитель или дискета, запустите «КриптоПро CSP» (Пуск/Все программы/КриптоПро/КриптоПро CSP). Откройте вкладку «Оборудование», нажмите кнопку «Настроить считыватели». В появившемся окне, выберите пункт «Все съемные диски» (Рисунок 3).
Рисунок 3. Настройка считывателей
Нажмите кнопку «Добавить». Если кнопка добавить неактивна, перейдите во вкладку «Общие» и нажмите кнопку «Запустить с правами администратора».
В окне «Мастера установки считывателя нажмите кнопку «Далее».
В появившемся окне выберите считыватель, соответствующий usb порту, ключевому носителю на flash –накопителе или дисководу гибких дисков (дискет).
В окне «Мастера установки считывателя нажмите кнопку «Далее» и «Готово».
1.4.2.Установка драйвера используемого носителя ключевой информации сертификата пользователя
Если в качестве носителя ключевой информации сертификата пользователя используется носитель типа eToken или Rutoken, необходимо выполнить установку драйвера соответствующего накопителя в ОС (если ранее не был установлен).
Если необходимый драйвер не установлен, необходимо:
Драйвер носителя типа Rutoken
Загрузите и запустите установочный файл, доступный на странице http://www.rutoken.ru/support/download/drivers-for-windows/. Окно приветствия установщика драйверов Rutoken представлено на рисунке (Рисунок 4).
Рисунок 4. Экранная форма приветствия установщика драйвера Rutoken
Нажмите кнопку «Далее». На экране отобразится диалог о готовности к выполнению установки драйверов (Рисунок 5).
Рисунок 5. Сообщение о готовности к выполнению установки драйверов
Нажмите кнопку «Установить». Начнется установка драйверов Rutoken на АРМ пользователя. Установка может занять несколько минут, информация о прогрессе установки выводится в окне, представленном на рисунке (Рисунок 6).
Рисунок 6. Окно, информирующее о прогрессе установки драйверов Rutoken
После завершения установки пользователю будет выведено сообщение об успешной установке драйверов, представленное на рисунке (Рисунок 7).
Рисунок 7. Сообщение об успешной установке драйверов Rutoken.
Нажмите кнопку «Готово». Окно установщика драйверов Rutoken будет закрыто.
В случае появления диалога о необходимости перезагрузки автоматизированного рабочего места Пользователя, ответить отрицательно.
Драйвер носителя типа eToken
Загрузите и запустите установочный файл, доступный на странице http://www.aladdin-rd.ru/support/downloads/etoken/. Окно приветствия установщика драйвера eToken представлено на рисунке (Рисунок 8).
Рисунок 8. Экранная форма приветствия установщика драйверов eToken
Нажмите кнопку «Next». На экране появится диалог выбора языка, который будет использован в устанавливаемом ПО (Рисунок 9).
Рисунок 9. Окно выбора языка программы, управляющей ключевыми носителями eToken
В поле выберите язык «Русский» и нажмите «Next». На экране появится диалог лицензионного соглашения (Рисунок 10).
Рисунок 10. Окно просмотра лицензионного соглашения
Выберете пункт «I accept the license agreement» и нажмите кнопку «Next». На экране появится диалог выбора пути установки компонентов устанавливаемого ПО (Рисунок 11).
Рисунок 11. Окно выбора пути для установки программы
Оставьте путь установки по умолчанию либо измените на необходимый. Нажмите кнопку «Next».
Начнется установка программы и драйверов. Диалог процесса установки представлено на рисунке (Рисунок 12).
Рисунок 12. Прогресс установки драйверов eToken
После завершения установки пользователю будет выведено сообщение об успешной установке драйверов, представленное на рисунке (Рисунок 13).
Рисунок 13. Сообщение об успешной установке драйверов Rutoken
Нажмите кнопку «Finish». Окно установщика драйверов будет закрыто.
В случае появления диалога о необходимости перезагрузки автоматизированного рабочего места пользователя, ответить отрицательно или осуществить перезагрузку.
1.4.3.Установка личного сертификата и сертификата доверенного корневого центра сертификации
Установка сертификата пользователя и доверенного корневого центра сертификации выполняется под учетной записью пользователя, которая будет использоваться в процессе входа в личный кабинет системы «Электронный бюджет».
Для добавления сертификатов:
Запустите «КриптоПро CSP» (Пуск/Все программы/КриптоПро/КриптоПро CSP). В открывшемся окне на вкладке «Сервис» необходимо нажать на кнопку «Просмотреть сертификаты в контейнере» (Рисунок 14).
Рисунок 14. Добавление ключа в хранилище
В открывшемся диалоговом окне «Сертификаты в контейнере закрытого ключа» нажмите на кнопку «Обзор» и выберите используемый ключ (предварительно установленный в USB-порт или дисковод ключ, предоставленный на носителе ruToken/eToken”) (Рисунок 15). После этого нажмите на кнопку «ОК».
 
Рисунок 15. Выбор ключевого контейнера
Для завершения выбора контейнера закрытого ключа нажмите кнопку «Далее» (Рисунок 16)
Рисунок 16. Выбор контейнера закрытого ключа
В открывшемся диалоговом окне нажмите на кнопку «Установить» (Рисунок 17):
Рисунок 17. Выбор сертификата
После установки появится уведомление об успешной установке сертификата. Для подтверждения нажмите кнопку «ОК» (Рисунок 18).
Рисунок 18. Уведомление об успешной установке сертификата
Если в процессе выполнения действий появится сообщение «A new certificate was added to the certificate store» (Рисунок 19), необходимо нажать кнопку «Cancel».
Рисунок 19. Сообщение драйвера eToken
Для установки сертификата доверенного корневого центра сертификации нажмите кнопку «Свойства» в окне выбора сертификата (Рисунок 17).
В открывшемся окне перейдите на вкладку «Путь сертификации» (Рисунок 20).
Проверьте, установлен ли сертификат верхнего уровня (сертификат доверенного корневого центра сертификации).
Знак (1)  свидетельствует о том, что сертификат не установлен.
Знак (2)  свидетельствует о том, что сертификат установлен.
Если у первого в списке сертификата стоит знак 1, то нажатием левой кнопки мыши выберите данный сертификат.
Если у первого в списке сертификата стоит знак 2, переходите к шагу 22 раздела 1.3.2 данной инструкции.
Рисунок 20. Сертификат. Путь сертификации
После выбора сертификата, нажмите на кнопку «Просмотр сертификата». В открывшемся окне перейдите на вкладку «Состав» и нажмите на кнопку «Копировать в файл…» (Рисунок 21)
Рисунок 21. Копирование сертификата в файл
В открывшемся мастере экспорта сертификатов нажмите на кнопку «Далее».
Убедитесь, что в открывшемся окне выбора формата экспортируемого сертификата выбран только вариант «Файлы Х.509 (.CER) в кодировке DER, затем нажмите кнопку «Далее».
В окне «Имя экспортируемого файла» нажмите кнопку «Обзор».
В диалоговом окне «Сохранить как» перейдите в папку «Рабочий стол», в поле «Имя файла» укажите «Сертификат для ЭБ», нажмите кнопку «Сохранить».
Убедитесь, что в окне «Имя экспортируемого файла» в поле «Имя файла» верно отобразился путь сохранения сертификата (например, C:\Users\0990\Desktop\Сертификат для ЭБ.cer). Нажмите кнопку «Далее».
Подтвердите успешный экспорт сертификата, нажав кнопку «ОК».
В окне «Завершение работы мастера экспорта сертификатов» нажмите кнопку «Готово»
Перейдите в папку «Рабочий стол», найдите и откройте файл «Сертификат для ЭБ.cer».
В появившемся окне нажмите на кнопку «Установить сертификат» (Рисунок 22). На экране отобразится мастер импорта сертификатов, где необходимо нажать кнопку «Далее».
Рисунок 22. Установка корневого сертификата центра сертификации
В окне «Хранилище сертификата» (Рисунок 23) выбрать размещение сертификата вручную, указав поле «Поместить сертификаты в следующее хранилище». Нажать кнопку «Обзор…».
Рисунок 23. Выбор хранилища сертификата
В окне выбора хранилища сертификатов выберите контейнер «Доверенные корневые центры сертификации». Нажмите кнопку «Ок» (Рисунок 24).
Рисунок 25. Выбор хранилища сертификата
В окне «Мастер импорта сертификатов» нажмите кнопку «Далее» затем кнопку «Готово». В случае успешного импорта сертификата отобразится диалог «Импорт успешно выполнен», где необходимо нажать кнопку «ОК». Если появится окно «Предупреждение безопасности» нажмите кнопку «Да».
Убедитесь, что личный сертификат с наименованием, аналогичным тому, что было указано в поле «Сертификат» на Рисунок 17, успешно установлен в директории «Сертификаты–текущий пользователь – Личное – Реестр – Сертификаты». Для этого запустите утилиту «Сертификаты» расположенную в «Пуск/Все программы/КриптоПро/Сертификаты» и найдите данный сертификат в директории «Сертификаты–текущий пользователь – Личное – Реестр – Сертификаты» (Рисунок 26).
Рисунок 26. Утилита «Сертификаты»
Если сертификат отсутствует, вернитесь к шагу 4, нажмите кнопку «Свойства» и установите сертификат, следуя шагам 18-21 раздела 1.4.3 данной инструкции, выбрав на шаге 20 контейнер «Личное».
1.4.4.Установка корневого сертификата удостоверяющего центра Минфина России
Скачайте файл корневого сертификат удостоверяющего центра Минфина России по ссылке http://ssl.budgetplan.minfin.ru/caMinfin.cer.
Откройте загруженный файл caMinfin.cer.
Выполните действия, согласно шагам 18-21 раздела 1.4.3 данной инструкции.
Загрузка специального программного обеспечения
Для загрузки специального программного обеспечения системы «Электронный бюджет» необходимо запустить интернет браузер «Internet Explorer»
(версии не ниже 10.0) и в адресной строке ввести https://download.minfin.ru/download/SPO_BS_1.7.0.91.zip.
При возникновении проблем с загрузкой дистрибутива обращайтесь на адрес электронной почты support-tls@minfin.ru. В теме электронного сообщения необходимо указать [Загрузка специального ПО] и приложить к письму архив с вложением сертификата пользователя.
|
