|
Технологический режим ФПСУ |
|
|
ФПСУ поставляется с установленным программным обеспечением, работающим в технологическом режиме. Кроме этого, технологический режим является режимом по умолчанию после повторной инсталляции программного обеспечения ФПСУ.
Технологический режим предназначен для первоначальной настройки ФПСУ до ввода в эксплуатацию, и имеет следующие ограничения: •невозможность работы с подсистемой Клиентов (см. пункт «Клиент для ФПСУ»); •невозможность работы с подсистемой регистрации ТМ-идентификаторов ФПСУ (см. пункт «Окно регистрации ТМ»); •ограничение работы с ФПСУ горячего резерва (см. пункт «Параметры «Горячего резерва»»). После перевода ФПСУ из технологического режима в рабочий следует повторно провести настройку работы ФПСУ‑IP с горячим резервом; •ограничение работы с ключевыми данными (см. пункты «Установка ключей» и «Использование ключей»). Возможна работа только с тестовыми ключами; •ограничение взаимодействия с удаленными ФПСУ в режиме криптозащиты. Возможна работа туннелей только на тестовых, не рабочих ключах. ВНИМАНИЕ! Тестовые ключи не допускается использовать в рабочем режиме ФПСУ! При работе в технологическом режиме каждый раз при запуске ФПСУ будет выдаваться служебное оповещение:
Для выхода из технологического режима в штатный, рабочий режим, выберите команду «Перевести в РАБОЧИЙ режим» и нажмите клавишу <Enter>. При переводе в рабочий режим ФПСУ требуется произвести инициализацию программного датчика случайных чисел. ВНИМАНИЕ! Программным комплексам ФПСУ, функционирующим под управлением виртуальных машин запрещается проводить инициализацию ПДСЧ средствами БиоДСЧ. Ключ ПДСЧ в таком случае следует получать с ЦВК.
Для продолжения потребуется подтвердить полномочия Главного администратора (права роли «Администратор» класса «Главный администратор», см. пункт «Разграничение доступа и пользователи»), подключив USB ТМ-идентификатор к USB-порту ФПСУ:
Затем откроется окно выбора источника ключа ПДСЧ. Инициализация ПДСЧ может быть проведена средствами БиоДСЧ, или путем загрузки файла с ключом ПДСЧ, выданного ЦВК. При использовании БиоДСЧ от администратора требуется передвигать мышь в пределах экрана. Дальнейшая работа будет возможна, как только будет осуществлён набор достаточного числа случайных значений.
Инициализацию ПДСЧ можно также провести с использованием файла с ключом ПДСЧ, полученного от ЦВК.
Для продолжения инициализации ПДСЧ с помощью полученного от ЦВК ключа, потребуется подтвердить полномочия Главного администратора (права роли «Администратор» класса «Главный администратор», см. пункт «Разграничение доступа и пользователи»), подключив USB ТМ-идентификатор к USB-порту ФПСУ. При выборе опции «ЦВК» требуется подключить к ФПСУ USB-носитель со сформированным средствами ЦВК файлом ключа ПДСЧ, и загрузить на ФПСУ файл с ключом ПДСЧ.
Переместите курсор на выбранный файл. Переход на кнопку «Файл выбран» осуществляется клавишей <Tab>. Подтвердите выбор файла, нажав на клавишу <Enter>. В открывшемся окне отобразится информация о ЦВК, выдавшем файл с ключом ПДСЧ, и предложением загрузить этот файл.
После загрузки файла ФПСУ выдаст системное оповещение об успешном завершении процедуры инициализации ПДСЧ:
После инициализации датчика случайных чисел для завершения перехода в рабочий режим будет предложено перерегистрировать TM Главного администратора и зарегистрировать TM еще одного пользователя (рекомендуется выбрать запасного администратора). ВНИМАНИЕ! Для корректной работы ФПСУ в режиме фильтрации и криптозащиты следует удалить установленные тестовые ключи парно-выборочной связи и установить рабочие наборы ключевых данных (подробнее см. пункты «Установка ключей» и «Использование ключей»). |