Инструкция по эксплуатации средств криптографической защиты информации Крипто ПРО

Оглавление

1.    Цель. 1

2.    Назначение. 2

3.    Понятия и сокращения. 2

4.    Требования. 3

5.    Установка СКЗИ КриптоПро. 4

5.1. Установка дистрибутива КриптоПро CSP. 4

5.2. Ввод  серийного  номера  лицензии  и  ключа  активации. 4

6.    Установка и настройка модулей поддержки устройств хранения ключевой информации eToken для СКЗИ КриптоПРО.. 5

6.1. Установка драйверов и модулей поддержки e-Token. 5

6.2. Настройка СКЗИ КриптоПро для работы с e-Token. 6

7.    Установка КриптоАРМ.. 9

7.1. Установка КриптоАРМ.. 9

7.2. Регистрация КриптоАРМ.. 9

8.    Получение личного сертификата пользователя СКЗИ.. 10

8.1. Генерация закрытого ключа и запроса на сертификат. 10

8.2. Получение сертификата открытого ключа. 13

9.    Установка на рабочую станцию сертификатов открытых ключей, списков отозванных сертификатов, сертификата Удостоверяющего центра. 13

9.1. Установка сертификата открытого ключа. 14

9.2. Установка сертификата Удостоверяющего центра CA Sibirtelecom  1.4. 21

9.3. Установка сертификатов других пользователей СКЗИ.. 26

9.4. Установка Списка отозванных сертификатов (СОС) 31

10.  Настройка параметров КриптоАрм.. 36

10.1. Настройка личного профиля. 36

10.2. Настройка параметров ЭЦП.. 38

10.3. Настройка параметров шифрования. 38

10.4. Настройка параметров расшифрования. 39

10.5. Настройка параметров интерфейса пользователя. 40

10.6. Настройка выходных форматов данных. 41

10.7. Использование профиля по умолчанию.. 42

11.  Выполнение криптографических операций в КриптоАрм.. 43

11.1. Работа с КриптоАрм через Агента. 43

11.2. Работа с КриптоАрм через контекстное меню.. 44

11.3. Шифрование файла в КриптоАрм.. 45

11.4. Расшифрование файла в КриптоАрм.. 48

11.5. Создание ЭЦП файла в КриптоАрм.. 49

11.6. Снятие и проверка ЭЦП файла в КриптоАрм.. 52

11.7. Сообщения менеджера ЭЦП в КриптоАрм.. 54

1.  Цель

Настоящая Инструкция  «Эксплуатация средства криптографической защиты информации Крипто ПРО» подготовлена с целью регламентирования порядка установки, настройки и работы со средством криптографической защиты информации Крипто ПРО.

2.  Назначение

Инструкция действует в генеральной дирекции и в филиалах ОАО «Сибирьтелеком» для сотрудников подразделений безопасности при установке и настройке СКЗИ, для сотрудников подразделений, использующих СКЗИ при выполнении своих функциональных обязанностей.

3.  Понятия и сокращения    

Общество – Открытое акционерное общество «Сибирьтелеком».

Электронный документ – документ, в котором информация представлена в электронно-цифровой форме.

Средство криптографической защиты информации (СКЗИ) – средство вычислительной техники, осуществляющее криптографические преобразования информации для обеспечения ее безопасности.

Электронная цифровая подпись (ЭЦП) - реквизит электронного документа, предназначенный для защиты данного электронного документа от подделки, полученный в результате криптографического преобразования информации с использованием закрытого ключа электронной цифровой подписи и позволяющий идентифицировать владельца сертификата ключа подписи, а также установить отсутствие искажения информации в электронном документе.

Электронная цифровая подпись уполномоченного лица Удостоверяющего центра (ЭЦП уполномоченного лица) - реквизит электронных документов – сертификатов ключей ЭЦП и шифрования и Списков отозванных сертификатов, подтверждающий их заверение.

Средство ЭЦП - аппаратные и/или программные средства, обеспечивающие реализацию хотя бы одной из следующих функций – создание ЭЦП в электронном документе с использованием закрытого ключа ЭЦП и шифрования, подтверждение с использованием открытого ключа ЭЦП и шифрования подлинности ЭЦП в электронном документе, создание закрытых и открытых ключей ЭЦП и шифрования.

Закрытый ключ ЭЦП и шифрования (закрытый ключ) - уникальная последовательность символов, известная владельцу сертификата ключа подписи и шифрования, предназначенная для создания в электронных документах ЭЦП с использованием средств ЭЦП и/или расшифрования электронных документов с использованием СКЗИ.

Открытый ключ ЭЦП и шифрования (открытый ключ) - уникальная последовательность символов, соответствующая закрытому ключу ЭЦП и шифрования, доступная любому пользователю информационной системы и предназначенная для подтверждения с использованием средств ЭЦП подлинности ЭЦП в электронном документе и/или шифрования электронного документа с использованием СКЗИ.

Сертификат ключа подписи и шифрования (сертификат ключа)– документ на бумажном носителе или электронный документ с ЭЦП уполномоченного лица Удостоверяющего центра Общества, которые включают в себя открытый ключ ЭЦП и шифрования и которые выдаются Удостоверяющим центром Общества пользователю СКЗИ для подтверждения подлинности ЭЦП и идентификации владельца сертификата ключа подписи и шифрования.