Начало работы с фгис цс. Криптографическая защита передаваемой информации

Программное обеспечение Континент TLS VPN – система обеспечения защищенного удаленного доступа к веб-приложениям с использованием алгоритмов шифрования ГОСТ. Континент TLS VPN осуществляет криптографическую защиту HTTP-трафика на сеансовом уровне. Шифрование информации производится по алгоритму ГОСТ 28147–89.

Идентификация и аутентификация удаленных пользователей

Идентификация и аутентификация пользователей выполняются по сертификатам открытых ключей стандарта x.509v3 (ГОСТ Р 31.11–94, 34.10–2001). Континент TLS VPN производит проверку сертификатов ключей по спискам отозванных сертификатов (CRL). Выпуск сертификатов осуществляется внешним удостоверяющим центром.

В случае успешного прохождения процедур аутентификации запрос пользователя перенаправляется по протоколу HTTP в защищенную сеть к соответствующему веб-серверу. При этом к каждой HTTP-сессии пользователя добавляются специальные идентификаторы (идентификатор клиента и идентификатор IP).

Криптографическая защита передаваемой информации

Континент TLS VPN осуществляет криптографическую защиту HTTP-трафика на сеансовом уровне. Шифрование информации производится по алгоритму ГОСТ 28147–89. Расчет хэш-функции выполняется по алгоритму ГОСТ Р 34.11–94, ГОСТ Р 34.11–2012. Формирование и проверка электронной подписи осуществляются в соответствии с алгоритмом ГОСТ Р 34.10–2001, ГОСТ Р 34.10–2012.

Сокрытие защищаемых серверов и трансляция адресов

Континент TLS VPN производит фильтрацию запросов и транслирует адреса запросов к веб-серверам корпоративной сети. Трансляция адресов осуществляются в соответствии с правилами, которые устанавливает администратор «Континент TLS VPN».

Отказоустойчивость и масштабируемость

Континент TLS VPN поддерживает работу в схеме высокопроизводительного кластера с балансировкой нагрузки (внешним балансировщиком). Повышение отказоустойчивости достигается добавлением в кластер избыточной ноды. При этом наращивания элементов балансирующего кластера может осуществляться неограниченно. Выход из строя элемента кластера не приводит к разрыву соединений, поскольку нагрузка равномерно распределяется между остальными элементами.

Мониторинг и регистрация событий

В Континент TLS VPN администратор всегда может получить оперативную информацию о текущем состоянии установленных соединений и статистику его работы. На сервере осуществляется журналирование событий информационной безопасности. Все события могут пересылаться на указанный сервер в формате syslog для дальнейшего анализа, что делает интеграцию с SIEM-системами максимально простой.

Удобные инструменты управления

Сочетание локальных и удаленных средств с веб-интерфейсом и удобной графической консолью управления обеспечивает гибкую настройку Континент TLS VPN в соответствии с требованиями политик безопасности.

Поддерживаемые протоколы

Континент TLS VPN поддерживает протоколы TLS v.1, TLS v.2.

Работа пользователя через любой веб-браузер

Используя приложение Континент TLS VPN Клиент, пользователи могут получить доступ к защищенным ресурсам из любого веб-браузера. Континент TLS VPN Клиент является локальным прокси, перехватывает трафик браузера к защищаемым веб-серверам и упаковывает его в http-туннель. Благодаря этому пользователь может работать с любым веб-браузером, установленным на его устройстве.

Использование удобного для пользователей программного клиента

Использование удобного для пользователей программного клиента В качестве клиента на устройстве пользователя может быть использован Континент TLS VPN Клиент или КриптоПро CSP версии 3.6.1.

Как начать работать с Федеральной государственной информационной системой ценообразования в строительстве, и что для этого требуется читайте в инструкции.

Пошаговая инструкция как зарегистрироваться в ФГИС ЦС

Шаг 1. Регистрация на портале «Госуслуги»

Как зарегистрироваться на портале «Госуслуги» читайте подробнее в

Шаг 2. Получение электронной подписи

Для регистрации на портале Госуслуг понадобится электронная подпись. Используйте электронную подпись от интернет-отчетности или электронного документооборота, либо .

Шаг 3. Подключение электронной подписи (ЭП)

Для подключения ЭП установите программно-аппаратный комплекс «Jinn» и программное обеспечение «Континент-ТЛС».

Шаг 4. Установка и настройка ПО Jinn Client

Дополнительно для работы понадобится:

• Ключ активации продукта
• Диск с дистрибутивом и пользовательской документацией Jinn-Client
• Формуляр ФСБ RU.88338853.501430.008 01 30
• Учетный номер СКЗИ (в формуляре)
• Копия сертификата ФСБ России СФ/121-3082 от 10.02.17.

Начнем установку программы.

1. Вставьте диск с программным обеспечением Jinn Client в дисковод компьютера.

2. Выберите установочный файл «Setup.exe».

Рис. 1. Выбор установочного файла

3. После запуска установочного файла, откроется установщик «Jinn». Выберите из перечня программного обеспечения «Jinn-Client». Система начнет установку.

Рис. 2. Установщик системы «Jinn»

4. Первым шагом вас встретит мастер установки Jinn-Client. Для продолжения установки, нажмите «Далее».

Рис. 3. Мастер установки Jinn-Client

5. Ознакомьтесь с лицензионным соглашением, установите флажок в пункте «Я принимаю условия лицензионного соглашения». Затем нажмите кнопку «Далее».

Рис. 4. Установка Jinn-Client

6. Введите лицензионный ключ, который был получен при покупке программы, нажмите «Далее».

Рис. 5. Ввод лицензионного ключа

7. Система предложит оставить по умолчанию путь установки программы. Вы можете самостоятельно поменять пусть установки программы. Затем нажмите «Далее».

Рис. 6. Путь установки программы

8. В следующем окне не нужно ничего отмечать, нажмите «Далее».

Рис. 7. Настройка параметров

9. Теперь все параметры выбраны, и система готова к установке. Нажмите на кнопку «Установить».

Рис. 8. Все готово к установке

10. Подождите, пока мастер установки устанавливает программу.

Рис. 9. Состояние установки

11. Дождитесь окончания установки программы. Нажмите «Готово» для завершения работы мастера установки.

Рис. 10. Установка завершена

12. Иногда после установки программы, операционная система требует перезагрузки. Перезагрузите компьютер.

13. После перезагрузки компьютера, установите компоненту (расширение) для Jinn-Client.
Зайдите в папку «Jinn». Если вы не меняли заданный по умолчанию путь установки, папка расположена по адресу: С:\Локальный диск (С:)\Jinn.

Рис.11. Расположение папки «Jinn»

14. Откройте папку «Jinn». Там будет еще одна папка «CD». Откройте её.

Рис. 12. Расположение папки «CD»

15. Перейдите в папку «prerequisites».

Рис. 13. Расположение папки «prerequisites»

16. В папке «Prerequisites» найдите установочный файл с названием «JinnSignExtensionSetup».

Рис. 14. Запуск установки

17. После запуска установочного файла откроется диалоговое окно. Появится мастер установки. Нажмите кнопку «Далее» для продолжения.

Рис. 15. Мастер установки

18. Примите условия лицензионного соглашения производителя, установите отметку в пункте «Я принимаю условия лицензионного соглашения». Затем нажмите «Далее».

Рис. 16. Принятие лицензионного соглашения

19. Система предложит оставить по умолчанию или изменить путь установки программы. Вы можете самостоятельно поменять пусть установки программы. Затем нажмите «Далее».

Рис. 17. Путь установки программы

20. Теперь все готово к установке. Нажмите на кнопку «Установить» для продолжения.

Рис. 18. Готовность к установке

21. Дождитесь окончания установки и нажмите кнопку «Готово».

Рис. 19. Завершение установки

22. Теперь необходимо выполнить настройку браузера.

Пример настройки на основе браузера «Google Chrome».

Запустите Google Chrome.

23. После запуска Google Chrome в правом верхнем углу нажмите на кнопку меню – три точки.

Рис. 20. Меню Google Chrome

24. В открывшемся окне Google Chrome, нажмите на ссылку «Еще расширения».

Рис. 21. Расширения для браузера

25. Откроется магазин расширений и дополнений Googler Chrome. В левом верхнем углу, в строку поиска введите слово «JINN» и нажмите Enter. В правой части окна выполнится поиск приложения «Jinn Sign Extension». Нажмите справа на синюю кнопку «Установить».

Рис. 22.Интернет-магазин Chrome

26. Отобразится всплывающее окно с подтверждением установки расширения. Нажмите на кнопку «Установить расширение».

Рис. 23. Установка расширения

27. Еще раз зайдите в меню Google Chrome и перейдите к списку расширений. В списке найдите «Jinn Sign Extension». Установите флажок в пункт «Разрешить открывать локальные файлы по ссылкам».

Рис. 24. Дополнительные параметры расширения

На этом настройка интернет обозревателя завершена.

Шаг 5. Установка и настройка ПО «Континент TLS VPN»

Для работы на портале потребуется установка программного обеспечения «Континент TLS VPN».

Лицензия на программное обеспечение Континент TLS-VPN Клиент бесплатная. Потребуется приобрести только установочный комплект:

• Диск с дистрибутивом Континент TLS VPN Клиент
• Диск с документацией Континент TLS VPN Клиент
• Формуляр ФСБ RU.88338853.501430.016 30
• Копия сертификата соответствия ФСБ России СФ/124-3123

1. Для установки программы «Континент TLS VPN» вставьте диск в дисковод компьютера. Запустите установочный файл «ContinentTLSSetup.exe».

Рис. 25. Установочный файл «Континент TLS VPN»

2. Программа выведет окно с выбором установки компонент. Выберите «Континент TLS Клиент в исполнении КС1».

Рис. 26. Выбор компонент для установки

3. Перед установкой программы «Континент TLS VPN», система установит специальный криптопровайдер. Нажмите на кнопку «Далее» для продолжения.

Рис. 27. Мастер установки криптопровайдера

4. Мастер по установке криптопровайдера попросит указать папку для его установки. Система предложит оставить по умолчанию или изменить путь установки программы. Вы можете самостоятельно поменять пусть установки программы. Нажмите кнопку «Установить».

Рис. 28. Выбор папки для установки криптопровайдера

5. После этого система начнет копирование файлов. Дождитесь завершение копирования.

Рис. 29. Копирование файлов

6. Мастер по установке предложит перезагрузить компьютер. Не переключая курсор, нажмите на кнопку «Готово». Ваш компьютер будет перезагружен.

Рис. 30. Завершение работы мастера установки криптопровайдера

7. После перезагрузки компьютера и входа в систему, автоматически запустится установка «Континент TLS VPN. Нажмите на кнопку «Далее».

Рис. 31. Мастер по установке «Континент TLS VPN»

8. Ознакомьтесь и примите условия лицензионного соглашения разработчика. Установите флажок в пункт «Я принимаю условия лицензионного соглашения». Нажмите на кнопку «Далее».

Рис. 32. Лицензионное соглашение

9. Мастер по установке предложит указать конечною папку, в которую будет установлен «Континент TLS VPN». Система предложит оставить по умолчанию или изменить путь установки программы. Вы можете самостоятельно поменять пусть установки программы. Потом нажмите на кнопку «Далее».

Рис. 33. Выбор пути для установки программы

10. После всех настроек, мастер уведомит вас о готовности к установке. Нажмите на кнопку «Установить» для начала копирования файлов программы.

Рис. 34. Готовность к установке

11. Начнется установка программы и копирование файлов.

Рис. 35. Копирование файлов

12. Мастер установки уведомит о необходимости завершить установку. Убедитесь, что на последнем шаге установлен флажок в пункте «Запустить конфигуратор для настройки параметров работы». Затем нажмите кнопку «Готово».

Рис. 36. Завершение мастера по установке «Континент TLS VPN»

13. После завершения установки, сразу начнется настройка программы. На экране появится окно и мишень, которая будет в хаотичном порядке появляться в разных частях экрана. Ваша задача – нажимать левой кнопкой мыши в середину мишени. На каждое появление – один клик мыши. После нескольких нажатий вы увидите, как на главном окне будет изменяться процент выполнения генерации случайных чисел. Доведите генерацию до 100%.

Рис. 37. Генерация случайных чисел

14. После генерации случайных чисел, программа уведомит вас оповещением. Нажмите «Ок» для завершения.

Рис. 38. Завершение генерации случайных чисел

Рис.39. Настройка «Континент TLS VPN»

16. Перейдите на вкладку «Настройка соединений». Нажмите на кнопку «Добавить соединение».

Рис. 40. Настройка соединений

17. В окне укажите имя сервера: fgiscs-tls.gge.ru:8443. Установите флажок в пункте «Туннель». Нажмите на кнопку «Далее».

Рис. 41. Ввод адреса сервера

16. Выбрать корневой сертификат портала ФГИС ЦС.

Рис. 42. Выбор сертификата

17. Загрузите сертификат портала ФГИС ЦС по ссылке .

18. Загрузите сертификат удостоверяющего центра ФГИС ЦС по ссылке .

Если ссылки по какой-то причине у вас не открываются, то можно загрузить сертификаты самостоятельно с сайта в разделе «База знаний», подразделе «Обучающие материалы».

19. В открывшемся окне, нажмите на кнопку «Выбрать сертификат».

20. Выберите загруженный ранее сертификат портала ФГИС ЦС «fgiscs-tls-gge.ru» двойным кликом левой кнопкой мыши.

Рис. 43. Сертификат ФГИС ЦС

21. После выбора сертификата, программа отобразит данные о сертификате. Нажмите на кнопку «Открыть сертификат».

Рис. 44. Данные сертификата

22. Откроется сертификат портала. Нажмите на кнопку «Установить сертификат».

Рис. 45. Сертификат

23. Откроется мастер импорта сертификатов. Выберите пункт «Текущий пользователь» и нажмите далее.

Рис. 46. Мастер импорта сертификата

24. Отметьте пункт «Автоматически выбирать хранилище на основе типа сертификата» и нажмите «Далее».

Рис. 47. Хранилище сертификатов

25. На последнем этапе мастера импорта сертификатов нажмите на кнопку «Готово».

Рис. 48. Завершение установки сертификата

26. Дождитесь установки сертификата. Система уведомит вас сообщением о успешной установке.

Рис. 49. Импорт выполнен

27. Теперь вернитесь к окну «Континент TLS VPN», где у вас выбран сертификат портала ФГИС ЦС, и нажмите на кнопку «Далее».

28. Откроется окно с иерархией сертификата. Отметьте курсором пункт «Нужно выбрать», а затем нажмите на кнопку «Выбрать сертификат».

Рис. 50. Выбор сертификата издателя

29. Выберите сертификат удостоверяющего центра.

Рис. 51. Выбор сертификата издателя

30. После выбора сертификата так же, как и в пункте 21 инструкции нажмите на кнопку «Открыть сертификат» и выполните его установку аналогично предыдущего сертификата. После нажмите «Далее» в окне «Континент TLS VPN».

31. В поле «Адрес получения CRL» программа автоматически пропишет путь или запросит прописать путь вручную. Напишите следующий адрес - http://uc1.iitrust.ru/uc/CA-IIT-(T1)-2017.crl . После успешного ввода нажмите на кнопку «Далее».

Рис. 52. Адрес получения списка отзывов сертификатов

32. Соединение с сервером ФГИС ЦС завершено успешно.

Рис. 53. Создание завершено

33. Вернитесь на вкладку «Настройки программы» и установите флажок на пункте «Работа без внешнего прокси-сервера».

Рис. 54. Настройка Континент TLS

34. Программа уведомит вас об изменении настроек.

Рис. 55. Настройка прокси-сервера

35. Для завершения настройки «Континент TLS VPN» выполните дополнительные действия. Для этого перейдите в панель управления через меню «Пуск».

Рис. 56. Панель управления

36. В списке элементов панели управления выберите пункт «Свойства браузера».

Рис. 57. Элементы панели управления

37. В открывшемся окне, перейдите на вкладку «Подключения». Нажмите на кнопку «Настройка сети».

Рис.58. Свойства обозревателя

38. В окне установите флажок в пункт «Использовать прокси-сервер для локальных подключений (не применяется для коммутируемых или VPN-подключений)». Ниже, в строке «Адрес»,укажите 127.0.0.1, а в строке «Порт» – 8080. После ввода данных нажмите «Ок».

Рис. 59. Настройка параметров локальной сети

Установите в компьютер носитель с электронной подписью организации.

39. Для завершения настройки, запустите Google Chrome. В адресной строке введите адрес - https://fgisc-tls.gge.ru:8443 .

Рис. 60. Адрес портала ФГИС ЦС

40. При входе на портал, появится окно с сертификатом. Выберите носитель, на котором расположена ваша электронная подпись, затем подпись для ФГИС ЦС. В поле «Пароль криптоконтейнера» укажите пароль к электронной подписи, затем нажмите «Ок».

Рис. 61. Выбор сертификата пользователя

41. После выбора подписи, страница в Google Chrome обновится и выдаст предупреждение о незащищенном соединении.

Рис. 62. Ваше подключение не защищено

На этом настройка «Континент TLS VPN» завершена.

Шаг 6. Авторизация в ФГИС ЦС

Перейдите на портал ФГИС ЦС . Далее в верхней панели зайдите в раздел «Мониторинг»; Потом в Подраздел «Перечень юридических лиц».

Найдите в подразделе «Перечень юридических лиц» свою организацию.

Войдите в личный кабинет ФГИС ЦС, используя учетную запись Портала Госуслуг (ЕСИА). ФГИС ЦС готово для работы.

Предлагаем приобрести программное обеспечение «Jinn-Client» и «Континент-TLS VPN», а также усиленную квалифицированную электронную подпись (УКЭП), необходимую для подключения, регистрации и работы в федеральной государственной информационной системе ценообразования в строительстве.

В октябре 2017 года Главгосэкспертиза России ввела в промышленную эксплуатацию федеральную государственную информационную систему ценообразования в строительстве (ФГИС ЦС). Она обеспечивает сбор обработку, хранение, размещение и использование информации, необходимой для определения сметной стоимости строительства.

В соответствии с Постановлением учрежден реестр юридических лиц , которые ежеквартально обязаны предоставить информацию о сметных ценах на ФГИС ЦС. Для предоставления данных необходимо пройти обязательный п роцесс регистрации на сайте ФГИС ЦС в 4 этапа:

1. Пройдите регистрацию юридического лица на портале Госуслуги . Подтвержденная учетная запись портала Госуслуг понадобится вам в дальнейшем для авторизации во ФГИС ЦС.
2. Приобретите усиленную квалифицированную электронную подпись.
3. Приобретите и установите программное обеспечение «Jinn-Сlient», предназначенное для формирования электронной подписи документов в достоверной среде.
4. Приобретите и установите программное обеспечение «КонтинентTLS VPN» предназначенное для реализации защищенного доступа удаленных пользователей к ФГИС ЦС по сети связи общего пользования.

Для работы в личном кабинете ФГИС ЦС требуется установка следующего ПО:

Средства электронной подписи:

Стоимость услуг доставки курьерской службы программных продуктов - 1000 руб.
Оплата доставки обязательна!

ФГИС ЦС позволяет получить доступ к следующей информации:

• Строительные ресурсы, включенные в классификатор.
• Ценах на строительные ресурсы.
• Федеральный реестр сметных нормативов.
• Реестр производителей, поставщиков услуг с отображением по субъектам РФ.
• Актуальные сметные цены на материалы, изделия, конструкции, оборудование и эксплуатацию машин и механизмов с отображением по субъектам РФ.
• Актуальные сметные нормативы, в том числе сметные нормы и методики применения сметных норм и сметных цен строительных ресурсов.

ПО «Jinn-Client» предназначено для формирования электронной подписи.

ПО «Континент TLS VPN Клиент» предназначено для обеспечения защищенного доступа удаленных пользователей к ресурсам ФГИС ЦС по сетям связи общего пользования. Лицензия на него предоставляется бесплатно, необходимо купить только установочный комплект.

Квалифицированная электронная подпись необходима для подтверждения ваших данных и статуса юридического лица.

Данное программное обеспечение необходимо для обеспечения защиты информации ФГИС ЦС в соответствии с требованиями законодательства и в целях нейтрализации актуальных угроз безопасности информации пользователям системы. «Jinn-Client», «Континент-TLS VPN», а также электронную подпись вы можете приобрести в нашем офисе (г. Севастополь, ул. Истомина 12).

Внимание! Убедительно просит своих клиентов, во избежание неприятных ситуаций, цены на заинтересовавшую продукцию уточнять у специалистов.

Настройка АРМ Электронного бюджета происходит в несколько этапов, они не сложные, но требуют внимательности. Делаем все по инструкции по настройке электронного бюджета. Коротко и по делу…

Электронный бюджет настройка рабочего места

Корневой сертификат электронный бюджет

Создайте папку key в Моих документах, чтобы хранить в этой папке скаченные сертификаты:

На сайте http://roskazna.ru/gis/udostoveryayushhij-centr/kornevye-sertifikaty/ в меню ГИС -> Удостоверяющий центр -> Корневые сертификаты, необходимо скачать «Корневой сертификат (квалифицированный)» (см. рисунок), либо если вами была получена флешка с сертификатами скопируйте их с папки Сертификаты.

Сертификат Континент TLS VPN

Второй сертификат который необходимо скачать, это сертификат Континент TLS VPN, но я не смог найти на новом сайте roskazna, поэтому ставлю ссылку со своего сайта. Скачиваем сертификат Континент TLS VPN в папку key, он нам пригодиться позднее, когда будем настраивать программу Континент TLS клиент.

Устанавливаем скаченный Корневой сертификат (квалифицированный) для работы с электронным бюджетом.

В меню ПУСК -> Все программы -> КРИПТО-ПРО -> запустите программу Сертификаты.

Перейдите в пункт Сертификаты как показано на рисунке ниже:

Заходим в меню Действие - Все задачи - Импорт, появится окно Мастер импорта сертификатов - Далее - Обзор - Находим скаченный Корневой сертификат (квалифицированный) в нашем случае он находиться в Моих документах в папке key

Если все сделали правильно, то корневой сертификат УЦ Федерального казначейства появиться в папке сертификаты.

Установка «Континент TLS Клиент» для работы с электронным бюджетом

Continent_tls_client_1.0.920.0 можно найти в интернете.

Распаковываем скаченный архив, заходим в папку CD и запускаем ContinentTLSSetup.exe

Из пункта нажимаем на Континент TLS Клиент KC2 и запускаем установку.

Принимаем условия

В папке назначения оставляем по дефолту

В окне запуск конфигуратора, ставим галочку на Запустить конфигуратор после завершения установки.

При установке появиться окно Настройка сервиса:

Адрес - указываем lk.budget.gov.ru

Сертификат - выбираем второй сертификат скаченный ранее в папке key.

Нажимаем ОК и завершаем установку, Готово.

На запрос о перезагрузке операционной системы отвечаем Нет.

Установка средства электронной подписи «Jinn-Client»

Скачать программу Jinn-Client можно в интернете.

Заходим в папку Jinn-client - CD, запускаем setup.exe

Нажимаем из списка Jinn-Client, запускается установка программы

Не обращаем внимания на ошибку, нажимаем Продолжить, Далее, принимаем соглашение и нажимаем кнопку Далее.

Введите выданный лицензионный ключ

Устанавливаем программу по умолчанию, нажимаем Далее

Завершаем установку, на вопрос о перезагрузке операционной системы отвечаем Нет

Установка модуля для работы с электронной подписью «Cubesign»

Если будет нужен архив с программой, пишите в комментариях.

Запускаем установочный файл cubesign.msi

Настройка браузера Mozilla Firefox для работы с Электронным бюджетом.

1. Откройте меню «Инструменты» и выберите пункт «Настройки».

2. Перейти в раздел «Дополнительные» на вкладку «Сеть»

3. В секции настроек «Соединение» нажать кнопку «Настроить…».

4. В открывшемся окне параметров соединения установить значение

«Ручная настройка сервиса прокси».

5. Задать значения полей HTTP-прокси: 127.0.0.1; Порт: 8080.

6. Нажать кнопку «ОК».

7. В окне «Настройки» нажать кнопку «Ок».

Вход в личный кабинет Электронного бюджета

Откроется окно с выбором сертификата для входа в личный кабинет Электронного бюджета.

Выбираем сертификат для входа в Личный кабинет Электронного бюджета, если есть пароль на закрытую часть сертификата пишем и нажимаем ОК, после откроется Личный кабинет Электронного бюджета.