6.1. Инициализация

JaCarta FlashDiodeАдминистрированиеJaCarta FlashDiode

Инициализация — первоначальная подготовка ССМНИ к работе: задание парольной политики, политики журналирования, пароля по умолчанию и параметров регистрации СВТ. Выполняется в программе FlashDiode Admin на вкладке Работа с носителями → Инициализация/обезличивание.

Мастер-ключ администратора

Работа с программой начинается с генерации мастер-ключа. Мастер-ключ хранится:

• в файл-контейнере — с паролем, именем и путём к файлу;

или

• на токене JaCarta SF/ГОСТ — с вводом ПИН-кода токена.

Генерация мастер-ключа в файл-контейнер

1. Запустите программу FlashDiode Admin.
2. Нажмите кнопку в виде шестерёнки.
3. Выберите радиокнопку В файл-контейнер.
4. Нажмите Сгенерировать и сохранить → Создать.
5. Выберите из выпадающего списка срок действия мастер-ключа и нажмите Установить.
6. Выберите директорию и имя файл-контейнера, нажмите Сохранить.
7. Введите пароль от контейнера и нажмите Создать.

Генерация мастер-ключа на токен

1. Подключите USB-носитель JaCarta SF/ГОСТ.
2. Запустите программу и нажмите кнопку шестерёнки.
3. Выберите радиокнопку На токен → Сгенерировать и сохранить → Создать.
4. Выберите срок действия мастер-ключа → Установить.
5. Выберите из выпадающего списка токен JaCarta SF/ГОСТ → Выбрать.
6. Введите ПИН-код носителя → Сохранить, затем задайте пароль контейнера → Создать.

Инициализация токенов JaCarta SF/ГОСТ выполняется программами “Программа главного администратора” и “Программа администратора” из состава изделия “USB-носитель JaCarta SF/ГОСТ” (приобретаются отдельно).

Авторизация в программе

По файл-контейнеру: запустите программу → выберите способ авторизации Контейнер → Выбрать контейнер → укажите файл → введите пароль → Войти.

По токену: подключите токен JaCarta SF/ГОСТ → выберите способ Токен → выберите токен в списке → введите ПИН-код → Войти.

Ввод в эксплуатацию

1. Примите ССМНИ JaCarta FlashDiode, осмотрите и проверьте целостность.
2. Подключите ССМНИ к свободному USB-порту компьютера.
3. Запустите программу FlashDiode Admin и авторизуйтесь.
4. Выберите ССМНИ, которые требуется ввести в эксплуатацию (чекбоксы в таблице).
5. Выберите действие Инициализация.
6. Выберите параметры инициализации:
   • политика паролей (см. 6.5. Безопасность);
   • политика журналирования;
   • регистрация СВТ (включить/отключить).
7. Нажмите Пароль по умолчанию, введите пароль в соответствующие поля и нажмите Задать.
8. Нажмите Применить.

ВАЖНО! При выполнении операций инициализации вставленный носитель извлекать запрещено! За процессом можно следить по прогресс-бару рядом с кнопкой Применить и по индикации светодиодов подключённых устройств.

Если при инициализации регистрация СВТ была включена:

1. Перейдите на вкладку Регистрация СВТ.
2. Выберите из выпадающего списка ССМНИ.
3. Выберите СВТ для регистрации.
4. Нажмите Зарегистрировать СВТ.

Носитель введён в эксплуатацию и готов к передаче пользователю.

Задание пароля по умолчанию

При инициализации задаётся пароль по умолчанию для ССМНИ:

1. На вкладке Инициализация/обезличивание выберите действие “Инициализация” и нажмите Пароль по умолчанию.
2. В появившемся окне задайте пароль и его подтверждение в соответствии с парольными политиками, заданными на вкладке.
3. Нажмите Задать.

Кнопка изменит цвет на чёрный, название — на “Отменить пароль”. Пароль по умолчанию устанавливается на все носители, выбранные для действия “Инициализация”. При первом включении режима “Чтение/Запись” пользователь обязан сменить пароль по умолчанию.

Повторная инициализация (обезличенных носителей)

1. Примите от пользователей обезличенные ССМНИ (при необходимости предварительно проведите обезличивание).
2. Подключите ССМНИ к СВТ администратора (в программе носители отображаются со статусом “Обезличен”).
3. Выберите носители чекбоксами, выберите действие Инициализация.
4. Задайте парольную политику, пароль по умолчанию, политику журналирования.
5. Нажмите Применить.

Отличие от первичной инициализации: дата ввода изделия в эксплуатацию не изменяется (она задаётся при первичной инициализации).

Обезличивание

Обезличивание подготавливает носитель к передаче другому пользователю:

1. Примите ССМНИ пользователя, осмотрите и проверьте целостность.
2. Подключите ССМНИ к USB-порту, запустите FlashDiode Admin и авторизуйтесь.
3. В таблице подключённых носителей выберите нужные ССМНИ (чекбоксы).
4. В поле “Выберите действие” выберите Обезличивание.
5. Нажмите Применить.

Извлекать носитель во время операции запрещено!

В результате удаляется информация о прошлом владельце; счётчики использования устройства и дата ввода в эксплуатацию остаются неизменными. Носитель переходит в состояние “Обезличен, переподключить” — необходимо переподключить изделие: при форматировании раздела флеш-памяти изделие временно переводится в режим “Чтение/Запись”, что влияет на индикацию.

Вывод из эксплуатации

1. Примите ССМНИ пользователя, осмотрите и проверьте целостность.
2. Подключите носитель, запустите FlashDiode Admin и авторизуйтесь.
3. Выберите ССМНИ → действие Обезличивание → Применить.
4. Отключите ССМНИ от USB-порта.
5. Выберите действие Удаление из базы, укажите отключённый ССМНИ → Применить.