АС «Клиент-Сбербанк» (АРМ «Клиент») · 2018-10-12 · АС «Клиент-Сбербанк» обеспечивает возможность удаленного

Под

п. и

дат

а И

нв №

дуб

л.

Инв

№ п

одл.

В

зам

ен

инв.

П

одп.

и д

ата

Акционерный коммерческий Сберегательный Банк Российской Федерации (Открытое Акционерное общество)

АС «Клиент-Сбербанк»

(АРМ «Клиент»)

Руководство по установке

Москва, 2011 г.

1

Дата. Изм. Лист. № документа Подп.

Лист

Под

п. и

дат

а И

нв №

дуб

л.

Инв

№ п

одл.

В

зам

ен

инв.

П

одп.

и д

ата


Содержание

1 Введение ............................................................................................................................. 3

2 Перечень сокращений ....................................................................................................... 4

3 Основные понятия ............................................................................................................ 5

3.1 Назначение и структура системы ............................................................................... 5

3.2 Защита информации ................................................................................................... 6

4 Описание дистрибутива ................................................................................................... 7

5 Среда установки, ее параметры и настройки ............................................................... 8

5.1 Требования к программному обеспечению ............................................................... 8

5.2 Требования по настройке операционной системы в части выполнения

требований информационной безопасности ............................................................ 8

6 Требования к аппаратным ресурсам ........................................................................... 10

6.1 Требования к аппаратному обеспечению ................................................................ 10

6.2 Состав дополнительного оборудования .................................................................. 10

7 Порядок установки .......................................................................................................... 12

7.1 Подготовка к установке ............................................................................................. 12

7.2 Установка АРМ «Клиент».......................................................................................... 13

Приложение A ....................................................................................................................... 39

A.1 Описание файла CLIENTSB.CBP ............................................................................. 39

A.2 Описание файла PRN_INFO.TXT ............................................................................. 41

A.3 Состав справочников и файлов документации ....................................................... 42

2


Лист

Под

п. и

дат

а И

нв №

дуб

л.

Инв

№ п

одл.

В

зам

ен

инв.

П

одп.

и д

ата


1 Введение

Настоящий документ содержит сведения, необходимые для установки и

настройки программы АРМ «Клиент»1.

АРМ «Клиент» предназначено для ввода, редакции и отправки документов в Банк,

а также получения из Банка информации о проведенных платежах, выписок по счетам,

справочных данных и почты свободного формата.

Документ предназначен для сотрудника Клиента, выполняющего установку АРМ

«Клиент» на рабочем месте пользователя. В большинстве случаев, за установку и

обслуживание программного обеспечения отвечает сотрудник, находящийся в

должности системного администратора.

Для использования сведений, изложенных в настоящем документе,

администратор должен обладать знаниями и навыками работы с операционными

системами семейства Windows на уровне опытного пользователя.

1 Учитывая, что Сбербанк России прилагает все усилия для совершенствования и развития программы, рисунки, размещённые в

настоящей версии Руководства могут не всегда совпадать с реально отображающимися на экране пользователя, что не следует

трактовать как ошибки или недоработки документации. Наиболее новые версии программы могут отличаться незначительными

элементами оформления, однако функциональное наполнение (текст) документации остаётся актуальным, если не оговаривается

обратное.

3


Лист

Под

п. и

дат

а И

нв №

дуб

л.

Инв

№ п

одл.

В

зам

ен

инв.

П

одп.

и д

ата


2 Перечень сокращений

Таблица 2.1 содержит перечень используемых в данном документе сокращений с

их расшифровкой.

Таблица 2.1. Перечень сокращений

Сокращение Расшифровка сокращения

АС Автоматизированная система

Банк Сбербанк России

ИЗК Индивидуальный защитный ключ

КТС Комплекс технических средств

ПО Программное обеспечение

ППО Прикладное программное обеспечение

СКЗИ Средство контроля и защиты информации

СУБД Система управления базами данных

ФП Функциональная подсистема

ЭД Эксплуатационная документация

ЭЦП Электронная цифровая подпись

4


Лист

Под

п. и

дат

а И

нв №

дуб

л.

Инв

№ п

одл.

В

зам

ен

инв.

П

одп.

и д

ата


3 Основные понятия

3.1 Назначение и структура системы

АС «Клиент-Сбербанк» обеспечивает возможность удаленного взаимодействия

Клиента с Банком. Используя программные средства АС «Клиент-Сбербанк» Клиент

может отправлять в Банк платежные документы, получать информацию о состоянии

своих счетов и проведении операций, обновлять справочники и курсы валют,

обмениваться с Банком сообщениями свободного формата (договора, инструкции,

законодательные акты и т.д.).

В состав АС «Клиент-Сбербанк» входят следующие подсистемы:

АРМ «Клиент» — автоматизированное рабочее место Клиента (клиентская

часть системы).

АРМ «Банк» — автоматизированное рабочее место Банка (банковская часть

системы).

ФП ППД — функциональная подсистема приема-передачи данных.

В процессе эксплуатации системы «Клиент-Сбербанк» принимают участие

следующие категории пользователей:

Оператор рабочего места «Клиент» — сотрудник Клиента (директор,

бухгалтер, аналитик и др.), который подготавливает и отправляет платежные

документы в Банк средствами АС «Клиент-Сбербанк» (произвольное

количество операторов на каждое рабочее место «Клиент»);

Оператор рабочего места «Банк» — принимает и распечатывает документы,

полученные от клиентов, подготавливает и передает ответные квитанции об

исполнении (или об отказе от исполнения) документов (произвольное

количество операторов на каждое рабочее место «Банк»);

Администратор рабочего места «Клиент» — ведет список операторов

рабочего места «Клиент», изготавливает ключи электронной цифровой

подписи и передает открытые ключи подписи для регистрации на рабочем

месте «Банк», работает с архивом транспортных файлов.

Администратор рабочего места «Банк» — ведет список операторов

рабочего места «Банк», изготавливает ключи подписи для руководителей и

5


Лист

Под

п. и

дат

а И

нв №

дуб

л.

Инв

№ п

одл.

В

зам

ен

инв.

П

одп.

и д

ата


передает открытые ключи подписи для регистрации их на рабочих местах

«Клиент», работает с архивом транспортных файлов, изготавливает

дистрибутивы для инсталляции рабочих мест «Клиент» (не более двух

администраторов на каждое рабочее место «Банк»).

3.2 Защита информации

Применяемые в системе «Клиент-Сбербанк» процедуры электронной подписи и

шифрования передаваемых файлов исключают злоумышленный перехват, прочтение и

искажение передаваемой информации. Процедура электронной подписи удовлетворяет

стандартам Российской Федерации ГОСТ Р34.10-2001 «Информационная технология.

Криптографическая защита информации. Система электронной цифровой подписи на

базе асимметричного криптографического алгоритма» и ГОСТ Р34.11-94

«Информационная технология. Криптографическая защита информации. Функция

хэширования», а процедура шифрования — требованиям ГОСТ 28147-89 «Системы

обработки информации. Защита криптографическая. Алгоритмы криптографического

преобразования».

Примечание: Система поддерживает любые действия с ЭЦП, сформированным в

соответствии с ГОСТ Р34.10-94, за исключением создания новых ЭЦП,

удовлетворяющих данному ГОСТ.

Основными элементами системы безопасности являются:

Главный ключ — предназначен для инициализации системы безопасности и

шифрования АРМ "Клиент" АС "Клиент-Сбербанк";

Электронные цифровые подписи и мастер-ключ — предназначены для

проверки подлинности обмениваемой информации;

Сетевой ключ — предназначен для обеспечения шифрования информации,

передаваемой по открытым каналам связи между Банком и Клиентом.

6


Лист

Под

п. и

дат

а И

нв №

дуб

л.

Инв

№ п

одл.

В

зам

ен

инв.

П

одп.

и д

ата


4 Описание дистрибутива

Дистрибутивный комплект файлов (далее кратко: дистрибутив) хранится и

распространяется на стандартных CD-R или CD-RW компакт-дисках.

Комплект дистрибутива включает два файла:

wCLNT_XX.XXX.XX.exe — файл для запуска мастера установки программы

(где XX.XXX.XX — номер версии программы).

Обычно, вместе с комплектом дистрибутива Банк передает Клиенту файлы,

необходимые для выполнения автоматической настройки параметров АРМ «Клиент»,

для организации работы системы безопасности (файлы ключей), файлы со справочной

информацией и др. (табл. 4.1).

Таблица 4.1. Дополнительные файлы дистрибутива

Название файла Описание

CLIENTSB.CBP Текстовый файл настроек АРМ «Клиент» АС «Клиент-Сбербанк» (см. Приложение A.1)

PUBL9999.DDT Файл открытых ключей банка

KL*.KEY Компонент сетевого ключа

KL*.NKL Компонент сетевого ключа

BOKADMIN.DAT Файл базы открытых ключей администраторов криптоключей Банка

BOKBANK.DAT Файл базы открытых ключей операторов Банка

Внимание: Несмотря на то, что система позволяет производить установку АРМ

«Клиент» без файла настроек (CLIENTSB.CBP), выполнять установку без этого файла

не рекомендуется. В противном случае может потребоваться ручная корректировка

параметров системы.

7


Лист

Под

п. и

дат

а И

нв №

дуб

л.

Инв

№ п

одл.

В

зам

ен

инв.

П

одп.

и д

ата


5 Среда установки, ее параметры и настройки

5.1 Требования к программному обеспечению

Для успешной установки АРМ «Клиент» необходимо, чтобы на компьютере

пользователя была установлена одна из следующих операционных систем (ОС):

- при коммутируемом доступе – MS Windows 2000, XP, Vista, 7;

- при доступе через Интернет – MS Windows 2000, XP, Vista, 7; Также ОС должна поддерживать поддержку сетевых протоколов TCP/IP и FTP и

русского языка. Дополнительно на компьютере пользователя должен быть установлен

пакет Microsoft Data Access Components (MDAC) версии 2.6 и выше.

5.2 Требования по настройке операционной системы в части выполнения требований информационной безопасности

Согласно Сертификату соответствия (СФ/124.1049 от 15.08.2007 г., формуляр

ИНФК.11485466.4012.009.30) средство контроля и защиты информации (СКЗИ)

«Бикрипт-КСБ-С» удовлетворяет требованиям к стойкости СКЗИ класса КС1, а при

использовании на ПЭВМ сертифицированного средства защиты от

несанкционированного доступа (НСД) программно-аппаратного комплекса (ПАК)

«Аккорд/АМДЗ» — класса КС2.

Необходимый уровень защищенности АРМ «Клиент» (соответствие классу КС1

или классу КС2) определяется Клиентом самостоятельно.

Со стороны Банка уровень защиты банковской части системы обеспечивается по

классу КС2. Клиентам рекомендуется обеспечивать тот же уровень для защиты АРМ

«Клиент».

Эксплуатация АРМ «Клиент» и обеспечение его безопасности организационными

и техническими мерами должны осуществляться в соответствии с Правилами

пользования СКЗИ «Бикрипт-КСБ-С» (ИНФК.11485466.4012.009.31).

При организации доступа в Банк по сети Интернет хранение и использование

носителей ключей VPN сети (ИЗК) должно производиться аналогично порядку,

8


Лист

Под

п. и

дат

а И

нв №

дуб

л.

Инв

№ п

одл.

В

зам

ен

инв.

П

одп.

и д

ата


предусмотренному в Правилах пользования для ключей шифрования СКЗИ «Бикрипт-

КСБ-С».

Версия АМИКОН для работы с каждой ОС:

доступ через интернет - 2000 версия 1.2.5 и выше

доступ через интернет - XP версия 2.4.1 и выше

доступ через интернет - Vista версия 3.1.0 и выше

9


Лист

Под

п. и

дат

а И

нв №

дуб

л.

Инв

№ п

одл.

В

зам

ен

инв.

П

одп.

и д

ата


6 Требования к аппаратным ресурсам

6.1 Требования к аппаратному обеспечению

Технические характеристики аппаратного обеспечения рабочего места

пользователя АРМ «Клиент» зависят от ОС, установленной на компьютере

пользователя. Перечень поддерживаемых ОС приведен в п. 5.1.

Персональный компьютер х86 в следующей конфигурации:

- процессор - не ниже Intel Pentium III 600;

- видеоадаптер SVGA с разрешением 800х600 и выше (количество цветов 256 и

выше);

- размер шрифта экрана — обычный размер (96 dpi);

- оперативная память (ОЗУ) - не менее 128 MB;

- контроллер жёсткого диска, поддерживающий технологию SMART;

- жёсткий диск HDD объём - не менее 3 GB;

- свободное пространство на жёстком диске – не менее 300 Мбайт;

- клавиатура со 101 клавишей, русско-латинская;

- устройство для чтения CD-ROM дисков для инсталляции программного

обеспечения;

- подключенный русифицированный принтер (обязательно наличие описания

принтера);

- USB порт для подключения ИЗК для доступа через Интернет.

6.2 Состав дополнительного оборудования

Автоматизированное рабочее место пользователя АРМ «Клиент» должно

включать следующее дополнительное оборудование:

подключенный русифицированный принтер (обязательно наличие описания

принтера);

USB порт для подключения ИЗК для доступа через Интернет;

подключенное устройство для приема и передачи информации;

устройство для чтения ключевой информации (см. ниже).

10


Лист

Под

п. и

дат

а И

нв №

дуб

л.

Инв

№ п

одл.

В

зам

ен

инв.

П

одп.

и д

ата


ФПСУ-IP токен ,

Устройство для чтения ключевой информации. В случае хранения ключей:

- на дискетах – дисковод накопителя на гибких магнитных дисках 3.5”

емкостью 1.44 Мб;

- на электронных идентификаторах Touch Memory – считыватель

информации с Touch Memory;

- на сменных носителях (USB флэш-диск) – USB порт.

Подключенное устройство для приема и передачи информации:

- при коммутируемом доступе – Hayes-совместимый Dialup модем

(рекомендуется применять модемы ZyXEL или US Robotics)

- при доступе через Интернет – настроенное подключение по локальной

вычислительной сети или телефонное подключение через модем (Dialup, xDSL) или

адаптер ISDN.

11


Лист

Под

п. и

дат

а И

нв №

дуб

л.

Инв

№ п

одл.

В

зам

ен

инв.

П

одп.

и д

ата


7 Порядок установки

7.1 Подготовка к установке

Перед установкой АРМ «Клиент» необходимо убедиться, что все файлы

дистрибутива размещены в одном каталоге (на рисунке 7.1 файлы дистрибутива

размещены в каталоге INSTALL). В противном случае установка может быть выполнена

некорректно или не полностью.

Рисунок 7.1. Каталог с файлами дистрибутива

В процессе подготовки к установке системы следует определить следующую

информацию:

папка установки – каталог, в котором будут размещены файлы системы;

папка в меню Пуск – папка в меню Пуск, в которую будут помещены ярлыки

программы;

12


Лист

Под

п. и

дат

а И

нв №

дуб

л.

Инв

№ п

одл.

В

зам

ен

инв.

П

одп.

и д

ата


папка базы данных – каталог, в котором будет размещена база данных

системы.

Следует учитывать, что перед установкой все указанные каталоги должны быть

пустыми. Если в каталогах содержатся файлы более ранней версии программы, то при

установке новой версии в эти каталоги, будет выполнено обновление системы.

Также перед установкой АРМ «Клиент» необходимо выполнить настройку

удаленного соединения (средствами ОС). Параметры настройки удаленного соединения

поставляются на бумажном носителе как приложение к дистрибутиву. Если вы не

получили параметры настройки вместе с дистрибутивом или у вас возникли ошибки в

процессе настройки удаленного соединения, то информацию о методах устранения

ошибок в процессе настройки удаленного доступа можно посмотреть в

эксплуатационной документации на ОС.

Внимание: В том случае, если на данном компьютере предполагается

использование нескольких экземпляров АРМ «Клиент», то файлы дистрибутива разных

клиентов должны быть размещены в разных каталогах.

7.2 Установка АРМ «Клиент»

7.2.1 Запуск мастера установки

Чтобы выполнить установку АРМ «Клиент»:

1) Запустите файл wCLNT_XX.XXX.XXX.exe из дистрибутива, подготовленного

ранее (см. п. 4). Откроется окно мастера установки АРМ «Клиент» (рис. 7.2).

Внимание! При установке в ОС Microsoft Windows Vista или ОС Microsoft Windows7

под обычным пользователем появиться запрос ввода пароля администратора.

13


Лист

Под

п. и

дат

а И

нв №

дуб

л.

Инв

№ п

одл.

В

зам

ен

инв.

П

одп.

и д

ата


Рисунок 7.2. Запуск мастера установки

2) Нажмите кнопку Далее>. Будет выполнен переход к следующему шагу установки

(рис. 7.3).

14


Лист

Под

п. и

дат

а И

нв №

дуб

л.

Инв

№ п

одл.

В

зам

ен

инв.

П

одп.

и д

ата


Рисунок 7.3 Выбор варианта установки

Если на рабочем месте уже стоит Клиент-Сбербанк, то можно его обновить. Для

этого нужно выбрать необходимую организацию из списка. И нажать кнопку «Далее».

Появится информация об обновляемых файлах (рис. 7.4). Для продолжения

обновления нужно нажать - «Установить».

15


Лист

Под

п. и

дат

а И

нв №

дуб

л.

Инв

№ п

одл.

В

зам

ен

инв.

П

одп.

и д

ата


Рисунок 7.4 Установка обновления

Если же необходимо выполнить новую установку, то выберем соответствующий

вариант из списка (рис. 7.5) и нажмем кнопку «Далее» для продолжения.

Рисунок 7.5. Новая установка

16


Лист

Под

п. и

дат

а И

нв №

дуб

л.

Инв

№ п

одл.

В

зам

ен

инв.

П

одп.

и д

ата


Программа произведёт поиск ФПСУ-IP токена. Если в результате ФПСУ-IP токена

не будет найден, то появится предупреждающее сообщение (рис. 7.8).

Рисунок 7.8. Сообщение об отсутствии ФПСУ-IP токена

Рисунок 7.9. Выбор папки установки

3) Мастер установки по умолчанию предложит установить программу в папку

«С:\Program Files\SBRF\CLIENTSB» или в каталог, в которой в последний раз

устанавливалась программа на этом компьютере. Для установки программы в

другую папку выберите нужную папку с помощью кнопки Обзор (в этом случае

папка установки должна быть создана предварительно и должна быть пустой) или

17


Лист

Под

п. и

дат

а И

нв №

дуб

л.

Инв

№ п

одл.

В

зам

ен

инв.

П

одп.

и д

ата


вместо CLIENT введите в поле нужное название папки (при этом если папки с

указанным названием нет в указанном месте жесткого диска, то она будет

создана автоматически), после чего нажмите кнопку Далее>. Будет выполнен

переход к следующему шагу установки (рис. 7.9).

Примечание: Не рекомендуется устанавливать программу в ту же папку, в

которую уже устанавливали АРМ «Клиент» ранее (если это только не обновление

системы).

Рисунок 7.10. Выбор установки необходимых компонент

Программа предложит выбрать файлы, которые необходимо установить. Если

какой-либо из компонентов устанавливать не нужно, то необходимо убрать

соответствующую галочку, после чего нажмите кнопку Далее>.

18


Лист

Под

п. и

дат

а И

нв №

дуб

л.

Инв

№ п

одл.

В

зам

ен

инв.

П

одп.

и д

ата


Рисунок 7.11. Выбор папки в меню «Пуск»

4) С помощью кнопки Обзор выберите папку в меню Пуск, в которую будут

помещены ярлыки программы, после чего нажмите кнопку Далее>. Будет

выполнен переход к следующему шагу установки (рис. 7.11).

Примечание: Если на данном компьютере предполагается использовать

несколько экземпляров АРМ «Клиент», то при установке очередного экземпляра и

выборе папки меню Пуск следите за тем, чтобы названия папок для разных

экземпляров программы не совпадали.

19


Лист

Под

п. и

дат

а И

нв №

дуб

л.

Инв

№ п

одл.

В

зам

ен

инв.

П

одп.

и д

ата


Рисунок 7.12. Выбор папки базы данных

5) С помощью кнопки Обзор выберите каталог, в котором будет размещена база

данных системы, после чего нажмите кнопку Далее>. Будет выполнен переход к

следующему шагу установки (рис. 7. 13).

20


Лист

Под

п. и

дат

а И

нв №

дуб

л.

Инв

№ п

одл.

В

зам

ен

инв.

П

одп.

и д

ата


Рисунок 7.13. Выбор режима настройки программы

6) Установите переключатель в позицию, соответствующую необходимому режиму

настройки программы, после чего нажмите кнопку Далее >. Будет выполнен

переход к следующему шагу установки (рис. 7.14). В случае выбора

Автоматическая настройка программы в процессе установки будут выполнены

этапы необходимые для полной настройки программы(создание пользователей,

ЭЦП и т.п.). В случае выбора Ручная настройка, все дополнительные настройки будут выполнены пользователем, мастером установки будет

выполнена только первичная настройка программы, после чего пользователь

сможет войти в программу и произвести все настройки самостоятельно.

21


Лист

Под

п. и

дат

а И

нв №

дуб

л.

Инв

№ п

одл.

В

зам

ен

инв.

П

одп.

и д

ата


Рисунок 7.14. Выбор каталога настроек

7) С помощью кнопки Обзор выберите папку, в которой размещен дистрибутивный

комплект файлов (в том числе файлы настроек, см. табл. 4.1), после чего

нажмите кнопку Далее>. Будет выполнен переход к следующему шагу установки

(рис. 7.15).

22


Лист

Под

п. и

дат

а И

нв №

дуб

л.

Инв

№ п

одл.

В

зам

ен

инв.

П

одп.

и д

ата


а)

б)

23


Лист

Под

п. и

дат

а И

нв №

дуб

л.

Инв

№ п

одл.

В

зам

ен

инв.

П

одп.

и д

ата


Рисунок 7.15. Выбор дополнительных задач

8) Установите флажки напротив задач (см. рис.7.15 а или б), которые должны быть

выполнены в процессе текущей установки, а затем нажмите кнопку Далее>

(описание параметров установки приведено в табл. 7.1). Если в дистрибутиве

есть файл открытых ключей банка вида PUBL9999.DDT или нет ничего, то на

экране будет окно, изображенное на рисунке 15а. В случае, если в инсталляторе

находятся файлы BOКADMIN.DAT и BOKBANK.DAT, окно примет вид

изображенный на рисунке 15б. После окна изображенном на рисунке 15а

следующим шагом будет переход к форме выбора режима создания ключа

защиты (рис. 7.16), в противном случае будет отображено окно параметров

установки (рис. 7.17).

Таблица 7.1. Возможные параметры установки

Параметр (действие) Описание

создать Главный Ключ на носителе/ скопировать существующий Главный Ключ на носитель

В случае если в папке дистрибутива присутствуют файлы главного ключа (GK.DB3, UZ.DB3), то система в процессе установки копирует данные файлы на носитель пользователя. Если же данные файлы отсутствуют, то производится создание нового Главного ключа

настроить для запуска пользователями с ограниченными правами

Производится установка службы сервиса параметров компьютера. Если установка производиться под обычным пользователем, то данный параметра необходимо отметить и обязательно перезагрузить машину после завершения установки (после перезагрузки выполнить вход под тем же пользователем, который производил установку).

создать учетные записи пользователей Выполняется создание учетных записей пользователей в процессе установки программы

создать электронные цифровые подписи пользователей

Выполняется создание ЭЦП в процессе установки программы. Выбор этого пункта влияет только на создание ЭЦП пользователей - если пользователь снял отметку у этого пункта, то ЭЦП пользователей не будут создаваться, но создание ключа защиты все равно будет выполнено.

создать значок на Рабочем столе Создается ярлык программы на Рабочем столе компьютера

24


Лист

Под

п. и

дат

а И

нв №

дуб

л.

Инв

№ п

одл.

В

зам

ен

инв.

П

одп.

и д

ата


Рисунок 7.16. Выбор режима создания ключа защиты

Рисунок 7.17. Просмотр параметров установки

25


Лист

Под

п. и

дат

а И

нв №

дуб

л.

Инв

№ п

одл.

В

зам

ен

инв.

П

одп.

и д

ата


9) Проверьте, все ли параметры в списке соответствуют выбранным на предыдущем

шаге действиям. Для изменения параметров установки вернитесь к предыдущему

шагу с помощью кнопки <Назад. Если все правильно, то запустите процесс

установки нажатием кнопки Установить> (рис. 7.16).

Рисунок 7.18. Процесс установки

Примечания: Действия, выполняемые в процессе установки, напрямую зависят от

параметров, выбранных в экранной форме, представленной на рисунке 7.16.

После окончания установки необходимо настроить параметры программы (рис.

7.17).

26


Лист

Под

п. и

дат

а И

нв №

дуб

л.

Инв

№ п

одл.

В

зам

ен

инв.

П

одп.

и д

ата


Рисунок 7.19. Сообщение о настройке параметров программы

Следуя указаниям мастера регистрации, заполните параметры дистрибутивного

комплекта (рис.7.20). Необходимая информация предоставляется на распечатке,

полученной в банке.

Рисунок 7.20. Процесс установки

27


Лист

Под

п. и

дат

а И

нв №

дуб

л.

Инв

№ п

одл.

В

зам

ен

инв.

П

одп.

и д

ата


Автоматическая конфигурация параметров системы, установка сетевого ключа и

копирование справочников в каталог выполняется без участия пользователя, в фоновом

режиме.

Выполнение автоматической конфигурации выполняется только в том случае,

если во время установки АРМ «Клиент» в папке дистрибутива имеется файл

CLIENTSB.CBP. Если данного файла нет в комплекте дистрибутива, то вы можете

запросить его в Банке, либо выполнить настройку параметров АРМ «Клиент» вручную

(см. «АС Клиент-Сбербанк (АРМ Клиент). Руководство администратора»).

Остальные этапы настройки производятся в диалоговом режиме с участием

пользователя. Подробное описание этих этапов приведено далее (разделы 7.2.2 –

7.2.7).

7.2.2 Настройка для запуска пользователями с ограниченными правами

Если на данном компьютере АРМ «Клиент» устанавливается впервые, то данная

настройка является обязательным этапом установки. Она позволяет идентифицировать

компьютер, на котором установлена программа, не зависимо от уровня доступа

пользователя, что необходимо для корректной работы программы.

В случае установки двух или более АРМ «Клиент» на одном компьютере,

настройку для пользователей с ограниченными правами достаточно выполнить только

один раз — при установке первого экземпляра АРМ «Клиент». То есть при установке

второго, третьего и т. д. экземпляра АРМ флажок Настройка для запуска пользователями с ограниченными правами (см. рис. 7.15) можно снять. Если данный

флажок оставить, то будет появляться сообщение, изображенное на рисунке 7.21. На

это сообщение можно не обращать внимания, а сразу закрывать его нажатием кнопки

ОК.

Рисунок 7.21. Сообщение о наличии уже установленной службы сервиса параметров

компьютера

28


Лист

Под

п. и

дат

а И

нв №

дуб

л.

Инв

№ п

одл.

В

зам

ен

инв.

П

одп.

и д

ата


7.2.3 Копирование/создание Главного ключа

После настройки параметров компьютера, программа предложит либо создать

новый Главный ключ, либо выполнить копирование существующего Главного ключа на

носитель (при наличии файлов GK.DB3, UZ.DB3 в папке дистрибутива) .

Чтобы выполнить создание нового Главного ключа или копирование существующего на носитель:

1) Откроется диалоговое окно для выбора носителя, на котором будет сохранен

Главный ключ (рис. 7.22).

Рисунок 7.22. Выбор носителя для сохранения Главного ключа

2) Вставьте пустую дискету в дисковод или приложите таблетку ТМ к считывающему

устройству, а затем в раскрывающемся списке выберите соответствующий

носитель. Нажмите кнопку Выбрать. Главный ключ будет сохранен на указанном

носителе.

7.2.4 Создание пользователей программы

После создания/копирования Главного ключа, программа предложит создать

пользователей программы (одного или двух). Количество создаваемых пользователей

зависит от значения параметра Количество_подписей, указанного в параметрах

дистрибутивного комплекта. Если значение параметра равно 1 (режим работы с одной

ЭЦП), то будет предложено создать одного пользователя с правами Руководителя. Если

значение параметра равно 2 (режим работы с двумя ЭЦП), то будет предложено

создать двух пользователей: сначала пользователя с правами Руководителя (рис. 7.23),

а затем пользователя с правами Бухгалтера.

Чтобы создать пользователей программы:

29


Лист

Под

п. и

дат

а И

нв №

дуб

л.

Инв

№ п

одл.

В

зам

ен

инв.

П

одп.

и д

ата


3) В поле окна (рис. 7.23) введите ФИО первого пользователя (Руководителя) и

нажмите кнопку Сохранить.

Рисунок 7.23. Создание первого пользователя

4) После создания первого пользователя, программа предложит создать второго

пользователя (рис. 7.24), если было указано, что программа работает в режиме

подписи двумя электронными цифровыми подписями (рис. 7.15). Введите в поле

ФИО второго пользователя (Бухгалтера) и нажмите кнопку Сохранить.

Рисунок 7.24. Создание второго пользователя

7.2.5 Создание комплекта ЭЦП

Создание комплекта электронных подписей (ЭЦП) включает обязательное

создание ключа защиты (создается всегда), ЭЦП Руководителя и ЭЦП Бухгалтера (в

случае режима работы с двумя ЭЦП).

Перед созданием ЭЦП программа попросит предъявить главный ключ.

30


Лист

Под

п. и

дат

а И

нв №

дуб

л.

Инв

№ п

одл.

В

зам

ен

инв.

П

одп.

и д

ата


Чтобы создать Ключ защиты:

5) При выборе пользователем варианта с выбором носителя для создания Ключа

защиты вручную (рис. 7.16) при первичной инициализации Главного ключа

откроется окно выбора для создания Ключа защиты. После выбора

пользователем носителя и подтверждения своего выбора нажатием кнопки ОК,

Ключ защиты будет создан на выбранном носителе, после чего появится

сообщение (рис. 7.25). При автоматическом создании (рис. 7.16) Ключ защиты

запишется на носитель с Главным ключом.

Рисунок 7.35. Сообщение о созданном Ключе защиты

Следующим шагом программа предложит создать ЭЦП Руководителя.

Чтобы создать ЭЦП Руководителя: 6) Введите в поле идентификатор ЭЦП Руководителя и нажмите кнопку Сохранить

(рис. 7.27).

Примечание: В связи с переходом на обслуживание ЭЦП через Удостоверяющий

Центр идентификатор ЭЦП должен заполняться в формате

ФамилияИОДолжностьФирма. Т.к. размер поля ограничен, допускаются сокращения.

Например, идентификатор главного бухгалтера ООО «Солнечный круг» Завьяловой

Ольги Петровны может выглядеть как ЗавьяловаОПГлбСолнКруг.

31


Лист

Под

п. и

дат

а И

нв №

дуб

л.

Инв

№ п

одл.

В

зам

ен

инв.

П

одп.

и д

ата


Рисунок 7.27. Ввод идентификатора ЭЦП Руководителя

7) Появится окно для выбора носителя, на котором будет сохранена ЭЦП. Вставьте

пустую дискету в дисковод (вставьте флэш-диск в USB-порт, приложите таблетку

TM к считывающему устройству), выберите соответствующий носитель и нажмите

кнопку Выбрать (см. рис. 7.29).

Рисунок 7.29. Выбор носителя для создаваемой ЭЦП

8) Программа создаст ЭЦП Руководителя и сохранит ее на указанном носителе

(рис. 7.30).

Рисунок 7.30. Сообщение о создании ЭЦП Руководителя

ЭЦП Бухгалтера создается аналогично ЭЦП Руководителя.

После успешного создания комплекта ЭЦП система потребует отправки

комплекта в Банк.

32


Лист

Под

п. и

дат

а И

нв №

дуб

л.

Инв

№ п

одл.

В

зам

ен

инв.

П

одп.

и д

ата


Чтобы отправить комплект ЭЦП в Банк: 9) В диалоговом окне Подтверждение нажмите кнопку Да (рис. 7.31).

Рисунок 7.31. Подтверждение отправки комплекта ЭЦП в Банк

10) После подтверждения отправки ключей в банк на экран будет выведено

сообщение, изображенное на рисунке 7.32. Для осуществления отправки

открытых ключей следует выполнить проверку соединения с Банком на

следующем этапе установки (см. раздел 7.2.7), либо войти в программу после

установки и нажать кнопку Отправить/получить.

Рисунок 7.32. Сообщение об отправке ключей в Банк

11) Нажмите кнопку ОК. Откроется окно предварительного просмотра файла с hash-

функциями программы (рис. 7.33).

33


Лист

Под

п. и

дат

а И

нв №

дуб

л.

Инв

№ п

одл.

В

зам

ен

инв.

П

одп.

и д

ата


Рисунок 7.33. Предварительный просмотр hash-функций файлов

12) Файл с hash-функциями программы необходимо отправить в Банк. Для этого

нажмите кнопку в верхней части окна.

13) Нажмите кнопку ОК. Файл с hash-функциями программы будет отправлен в Банк

при первом же сеансе связи с Банком. Откроется окно предварительного

просмотра следующих документов:

Заявление об использовании кодового слова при эксплуатации АС «Клиент-

Сбербанк» (1-ая страница, рис. 7.34);

Акт готовности к эксплуатации автоматизированной системы «Клиент-

Сбербанк» (2-ая страница);

Сертификаты ключей электронных цифровых подписей (по одному

сертификату на каждую ЭЦП, созданную на этапе генерации комплекта ЭЦП,

см. раздел 7.2.5).

Примечание: Значения параметров печати для акта о вводе в эксплуатацию

содержатся в файле PRN_INFO.TXT. Если этого файла в дистрибутиве нет, то на экран

будет выведена форма для ввода необходимых параметров. Подробно о параметрах

печати акта и файле PRN_INFO.TXT см. в Приложении А.2.

34


Лист

Под

п. и

дат

а И

нв №

дуб

л.

Инв

№ п

одл.

В

зам

ен

инв.

П

одп.

и д

ата


Рисунок 7.34. Предварительный просмотр документов

14) Используя кнопку , распечатайте Заявление и Акт в одном экземпляре, а

Сертификаты — в трех экземплярах каждый.

Распечатанные документы заверьте печатью организации и подписями

руководителя и бухгалтера, а затем отвезите в Банк. Регистрация новых ЭЦП может

занять несколько дней. С программой можно будет работать только после того как все

ЭЦП будут зарегистрированы в Банке.

Примечания: Количество ЭЦП, предоставляемых в банк на регистрацию (без

учета ключа защиты), не должно превышать количество подписей должностных лиц

зафиксированных в карточке банка.

15) ФИО в идентификаторе ЭЦП должны совпадать с карточкой банка.

35


Лист

Под

п. и

дат

а И

нв №

дуб

л.

Инв

№ п

одл.

В

зам

ен

инв.

П

одп.

и д

ата


7.2.6 Создание мастер-ключа

В процессе создание пользователей АРМ «Клиент» и электронных цифровых

подписей, программа автоматически выполняет создание мастер-ключа.

Примечание: Созданный мастер-ключ будет автоматически сохранен в каталоге

размещения АРМ «Клиент». Также в процессе создания ключа защиты программа

создаёт и сохраняет на носителе ключа защиты резервную копию мастер-ключа

(резервная копия сохраняется в виде файла master.key.). Тогда в случае утери

мастер-ключа или Главного ключа, эти ключи можно будет восстановить (или

создать новые) с помощью резервной копии мастер-ключа.

7.2.7 Выбор удаленного соединения для связи с Банком

Перед завершением установки, которое будет использоваться для соединения с

Банком (рис. 7.35).

Рисунок 7.35. Выбор удаленного соединения

Чтобы выбрать удаленное соединение, которое будет использоваться для

связи с Банком:

1) В списке подключений слева (см. рис. 7.35) установите курсор на нужном

подключении и нажмите кнопку Добавить>. Выбранное подключение отобразится

в списке в правой части окна. Нажмите кнопку ОК. Программа предложит

выполнить проверку соединения с банком (рис. 7.36).

36


Лист

Под

п. и

дат

а И

нв №

дуб

л.

Инв

№ п

одл.

В

зам

ен

инв.

П

одп.

и д

ата


Рисунок 7.36. Проверка соединения с банком

2) Нажмите кнопку Да для запуска проверки связи.

Если связь не была установлена, то причина может быть в неправильной

настройке удаленного соединения.

7.2.8 Завершение процесса установки

После выполнения всех этапов настройки, откроется окно мастера установки с

сообщением о завершении процесса установки АРМ «Клиент» (рис. 7.37).

Рисунок 7.37. Завершение установки

37


Лист

Под

п. и

дат

а И

нв №

дуб

л.

Инв

№ п

одл.

В

зам

ен

инв.

П

одп.

и д

ата


Для автоматического запуска АРМ «Клиент» сразу после завершения работы с

мастером установки поставьте флажок Запустить Клиент-Сбербанк.

Для завершения работы с мастером установки нажмите кнопку Завершить. Окно

мастера установки будет закрыто.

38


Лист

Под

п. и

дат

а И

нв №

дуб

л.

Инв

№ п

одл.

В

зам

ен

инв.

П

одп.

и д

ата


Приложение A

A.1 Описание файла CLIENTSB.CBP

Файл CLIENTSB.CBP, выгружаемый из ФП «Банк 2000» (подсистема

«Дистрибутивы клиентов»), может содержать параметры настроек АРМ «Клиент»,

представленные в таблице 7.2.

Таблица 7.2. Параметры настроек АРМ «Клиент» (файл CLIENT.CBP)

Параметр Описание

Наименование_клиента Полное имя Клиента

КПП КПП Клиента

ИНН ИНН Клиента

Директор Имя Отчество Фамилия директора

Бухгалтер Имя Отчество Фамилия бухгалтера

Валютные_реквизиты_1 Валютные реквизиты (Наименование)

Валютные_реквизиты_2 Валютные реквизиты (Адрес)

Валютные_реквизиты_3 Валютные реквизиты (ИНН)

Валютные_реквизиты_4 Валютные реквизиты (Страна)

Код_участника Код участника

SWIFT SWIFT код банка

Адресация_SWIFT Признак SWIFT(A/D)

Валютные_реквизиты_банка_1 Валютные реквизиты банка




Сумма_телеграфных_расходов Сумма телеграфных расходов

Имя_сервера_банка Имя сервера банка

Символ_учреждения Символ учреждения Клиента на банке

Номер_клиента Номер Клиента на банке

ФИО_депонента ФИО депонента

Уникальный_код_клиента_в_КУЦ Уникальный код Клиента в Корпоративно удостоверяющем центре

Паспорт_депонента Паспорт депонента

Имя_сервера_связи Имя сервера АППД

39


Лист

Под

п. и

дат

а И

нв №

дуб

л.

Инв

№ п

одл.

В

зам

ен

инв.

П

одп.

и д

ата



Адрес_сервера_связи Адрес сервера АППД

Порт_сервера_связи Порт сервера АППД

Резервный_сервер_связи_1 Резервный IP-адрес сервера АППД




Имя_клиента_на_сервере_связи Имя Клиента на сервере АППД

Номер_клиента_на_сервере_связи Номер Клиента на сервере АППД

Количество_подписей Количество ЭЦП Клиента (1 или 2)

Установить_сетевой_ключ Признак установки сетевого ключа (1 – да, 0 – нет)

Установить_открытый_ключ Признак загрузки открыты ключей (1 – да, 0 – нет)

Добавить_первого_пользователя Добавление пользователей (1 – да, 0 – нет)

Пример файла CLIENTSB.CBP:

Уникальный_код_клиента_в_КУЦ=1234

Наименование_клиента=ОАО КЛИЕНТ-БАНК

КПП=123456789

ИНН=1234567894

Директор=Иван Иванович Иванов

Бухгалтер=Петр Петрович Петров

Валютные_реквизиты_1=VAL_NAME

Валютные_реквизиты_2=VAL_ADDRESS

Валютные_реквизиты_3=VAL_INN

Валютные_реквизиты_4=VAL_COUNTRY

Код_участника=0000000000

SWIFT=SABRRUMM

Адресация_SWIFT=A

Валютные_реквизиты_банка_1=SBERBANK

Валютные_реквизиты_банка_2=(HEAD OFFICE - ALL BRANCHES AND OFF

Валютные_реквизиты_банка_3=ICES IN RUSSIA)

Валютные_реквизиты_банка_4=MOSCOW,RUSSIAN FEDERATION

Сумма_телеграфных_расходов=0

Имя_сервера_банка=ОПЕРУ СБ

40


Лист

Под

п. и

дат

а И

нв №

дуб

л.

Инв

№ п

одл.

В

зам

ен

инв.

П

одп.

и д

ата


Символ_учреждения=1

Номер_клиента=1234

Имя_сервера_связи=APPD_SERVER

Адрес_сервера_связи=127.0.0.1

Порт_сервера_связи=1024

Резервный_сервер_связи_1=127.0.0.2




Имя_клиента_на_сервере_связи=CLIENT-BANK

Номер_клиента_на_сервере_связи=1234

Количество_подписей=2

Установить_открытый_ключ=1

Установить_сетевой_ключ=1

Добавить_первого_пользователя=1

A.2 Описание файла PRN_INFO.TXT

Файл PRN_INFO.TXT формируется сотрудником банка, для осуществления

полностью автоматической установки системы. В случае, если данный файл не

включается в состав дистрибутива (см. п. 4), то в процессе проведения установки

открывается форма ввода необходимых параметров печати акта о вводе в

эксплуатацию.

Если не заполнить поля в указанной форме, то при нажатии кнопки Печать будет

осуществляться печать незаполненного акта о вводе в эксплуатацию.

Файл PRN_INFO.TXT служит для того, чтобы автоматически заполнить поля

указанной формы без вывода диалогового окна на экран. Все надписи в файле должны

располагаться в одну строку.

Таблица 7.3. Параметры файла PRN_INFO.TXT


ЗНАЧЕНИЕ_1 Наименование отделения Сбербанка России

Вставляется в текст акта после слов «Акционерный коммерческий Сберегательный банк Российской Федерации (открытое акционерное общество)»

41


Лист

Под

п. и

дат

а И

нв №

дуб

л.

Инв

№ п

одл.

В

зам

ен

инв.

П

одп.

и д

ата


ЗНАЧЕНИЕ_2 Должность и ФИО уполномоченного представителя банка (управляющего)

Вставляется в текст акта после слов «именуемый в дальнейшем Банк, в лице»

ЗНАЧЕНИЕ_3 Должность и ФИО уполномоченного представителя Клиента

Вставляется в текст акта после слов «именуемый(ое) в дальнейшем Клиент, в лице»

ЗНАЧЕНИЕ_4 Наименование договора

Вставляется в текст акта после слов «в соответствии с условиями»

ЗНАЧЕНИЕ_5 Должность уполномоченного представителя банка

ЗНАЧЕНИЕ_6 И.О. Фамилия уполномоченного представителя банка

Пример файла PRN_INFO.TXT:

ЗНАЧЕНИЕ_1 = Тестовое отделение № 1111 Сбербанка России ОАО

ЗНАЧЕНИЕ_2 = заместителя управляющего Иванова Ивана Ивановича,

действующего на основании Устава Сбербанка России ОАО, Положения о

филиале Сбербанка России ОАО - Тестовое отделении № 1111 Сбербанка

России ОАО и доверенности № 111 от 1 января 1999 года с одной

стороны,

ЗНАЧЕНИЕ_3 = генерального директора Петрова Петра Петровича,

действующего на основании устава,

ЗНАЧЕНИЕ_4 = "Договора о предоставлении услуг с использованием

системы "Клиент-Сбербанк"

ЗНАЧЕНИЕ_5 = Заместитель управляющего Тестовым отделением № 1111

Сбербанка России ОАО

ЗНАЧЕНИЕ_6 = И.И. Иванов

A.3 Состав справочников и файлов документации

Если версия была получена в Банке на каком-либо носителе (флэш-память, CD-

диск и т.п.), то в программе будет доступен расширенный набор справочников и полный

набор документации.

Если версия была скачена с сайта Банка или получена посредством

автоматического обновления, то в системе будет доступен минимальный необходимый

набор справочников (возможно формирование только рублевых документов).

Документация по работе с программой так же будет содержать только «Инструкцию по

42


Лист

Под

п. и

дат

а И

нв №

дуб

л.

Инв

№ п

одл.

В

зам

ен

инв.

П

одп.

и д

ата


установке». Получить расширенный набор справочников и (или) полный набор

документации можно в Банке или скачать с сайта Банка.

43


Лист

Под

п. и

дат

а И

нв №

дуб

л.

Инв

№ п

одл.

В

зам

ен

инв.

П

одп.

и д

ата


Лист регистрации изменений

Номера листов (страниц) Всего

листов (страниц) в докум.

№ докумен

та

Входящий № сопрово-дительного

докум. и дата

Подп Дата Изм измененных Замене

нных новых аннули-рованных

Documents

АС «Клиент-Сбербанк» (АРМ «Клиент») · 2018-10-12 · АС «Клиент-Сбербанк» обеспечивает возможность удаленного