Технологический режим ФПСУ

ФПСУ-IP поставляется с установленным программным обеспечением, работающим в технологическом режиме. Кроме этого, технологический режим является режимом по умолчанию после повторной инсталляции программного обеспечения ФПСУ-IP.

Технологический режим предназначен для первоначальной настройки ФПСУ-IP до ввода в эксплуатацию, и имеет следующие ограничения:

•невозможность работы с подсистемой Клиентов (см. пункт «Клиент для ФПСУ»);

•невозможность работы с подсистемой регистрации ТМ-идентификаторов ФПСУ-IP (см. пункт «Окно регистрации ТМ»);

•ограничение работы с ФПСУ-IP горячего резерва (см. пункт «Параметры «Горячего резерва»»). После перевода ФПСУ-IP из технологического режима в рабочий следует повторно провести настройку работы ФПСУ‑IP с горячим резервом;

•ограничение работы с ключевыми данными (см. пункты «Установка ключей» и «Использование ключей»). Возможна работа только с тестовыми ключами;

•ограничение взаимодействия с удалёнными ФПСУ-IP в режиме криптозащиты. Возможна работа туннелей только на тестовых, не рабочих ключах.

ВНИМАНИЕ! Тестовые ключи не допускается использовать в рабочем режиме ФПСУ-IP!

При работе в технологическом режиме каждый раз при запуске ФПСУ-IP будет выдаваться служебное оповещение:

Для выхода из технологического режима в штатный, рабочий режим, выберите команду «Перевести в РАБОЧИЙ режим» и нажмите клавишу <Enter>. При переводе в рабочий режим ФПСУ-IP требуется произвести инициализацию программного датчика случайных чисел.

Откроется окно выбора источника ключа ПДСЧ. Инициализация ПДСЧ может быть проведена средствами БДСЧ, путем передвижения мыши в пределах экрана, или с помощью ЦВК, путем загрузки файла с ключом ПДСЧ, выданного ЦВК.

При использовании БиоДСЧ от администратора требуется передвигать мышь в пределах экрана. Дальнейшая работа будет возможна, как только будет осуществлён набор достаточного числа случайных значений.

Инициализацию программно-клавиатурного датчика случайных чисел можно также провести с использованием ЦВК.

Для продолжения потребуется подтвердить полномочия Главного администратора (права роли «Администратор» класса «Главный администратор», см. пункт «Разграничение доступа и пользователи»), подключив USB ТМ-идентификатор к USB-порту ФПСУ-IP:

При использовании ЦВК от администратора требуется загрузить файл ключа ПДСЧ, полученный на ЦВК.

Переместите курсор на выбранный файл. Переход на кнопку «Файл выбран» осуществляется клавишей <Tab>. Подтвердите выбор файла, нажав на клавишу <Enter>. В открывшемся окне отобразится информация о ЦВК, выдавшем файл с ключом ПДСЧ и предложением загрузить этот файл.

После загрузки файла, ФПСУ-IP выдаст системное оповещение о завершении процедуры:

После инициализации датчика случайных чисел для завершения перехода в рабочий режим будет предложено перерегистрировать TM Главного администратора и зарегистрировать TM еще одного пользователя (рекомендуется выбрать запасного администратора).

ВНИМАНИЕ! Для корректной работы ФПСУ-IP в режиме криптозащиты следует удалить установленные тестовые ключи парно-выборочной связи и установить рабочие наборы ключевых данных (подробнее см. пункты «Установка ключей» и «Использование ключей»).