Администратор РКЗУ. Технология ЛЦОД УТ

1.

Администратор РКЗУ. Технология
ЛЦОД УТ

2.

Архитектура РКЗУ. Технология ЛЦОД УТ 2.0
Рабочая сеть РКЗУ:
Фотокабина Фотокабина
СУО
Зона приема
АРМ ОП
АРМ ПВ
АРМ ПВ
Рабочая зона
АРМ ЛЦОД УТ
• 2 сервера (основной и
резервный)
• АРМ ПВ – окна приема
• АРМ ОП - дактилоскопия
• АРМ ТМ – Транспортный обмен с
КД МИД
• Фотокабина – фотографирование
заявителей
• СУО – Система управления
очередью
• АРМ ЛЦОД УТ – Локальный Центр
Обработки Данных
АРМ ЛЦОД УТ
АРМ ТМ
Сервер
ПВДНП
Сервер СУО
АРМ ВО
109428 РФ Москва, Рязанский проспект, 24 корп. 2, тел./факс (495) 660-17-33

3.

Сервер ПВДНП
Серверная стойка
KVM консоль
2 Сервера
• KVM-консоль ATEN
• Сервер HP Gen. 8 (Основной). IP адрес 192.168.1.1
• Сервер HP Gen. 8 (Резервный). IP адрес 192.168.1.1. Отключен
• Коммутатор Cisco Catalyst
• Сетевой накопитель (NAS) или USB накопитель
• ИБП APC 3000
Резервное копирование СУБД
Cisco Catalyst
NAS QNAP
ИБП ABC 3000
В нерабочее время автоматические задания архивации СУБД:
C:\Backup
X:\
Архив БД за последние 10 дней
Максимальный суммарный размер – 10Гб
109428 РФ Москва, Рязанский проспект, 24 корп. 2, тел./факс (495) 660-17-33

4.

Резервное копирование (АПК УТ-К)
Резервное копирование базы данных для технологии УТ-К осуществляется оператором АРМ
ПВ УТ-К вручную по следующей схеме:
• В конце каждой рабочей сессии
оператор АРМ ПВ УТ-К с помощью
утилиты резервного копирования
осуществляет бэкап на специально
предназначенный для этого флэшноситель.
• В конце каждого месяца оператор
обязан записать на оптический диск
новую резервную копию с помощью
утилиты резервного копирования.
Каждые три месяца старые диски с
копиями уничтожаются, т.к.
содержат персональные данные.

5.

IP адресация СКС
109428 РФ Москва, Рязанский проспект, 24 корп. 2, тел./факс (495) 660-17-33

6.

Схема антивирусной защиты
АРМ ВО
Обновление антивирусных баз
производится путем переноса копии
зеркала с АРМ ТМ на флэшке.
Сервер
Используется антивирус Dr. Web
security space.
АРМ ТМ
C:/Dr.Web local mirror
C:/Dr.Web local mirror
Регулярное обновление
антивирусных баз (не реже 1 раза в
неделю) всех комплектов АРМ ЛЦОД
C:/Dr.Web local mirror
АРМ ЛЦОД УТ
АРМ ЛЦОД УТ
На АРМ ЛЦОД УТ используется Dr.
Web security space 11 (сертификат
соответствия производителя и
ФСБ).
АРМ ПВ
АРМ ПВ
АРМ ПВ
109428 РФ Москва, Рязанский проспект, 24 корп. 2, тел./факс (495) 660-17-33

7.

Схема транспортного обмена
Консульский департамент МИД
сервисные
сообщения
ФОТОКАБИНА х2
заявления
сервисные
сообщения
АРМ ТМ
АРМ ПВ х2
локальная сеть
СЕРВЕР х2
АРМ ЛЦОД УТ х2

8.

Выгрузка из буферной базы
Из БД выгружаются:
• Сервисные сообщения
Поступают из ФЦОД:
• Сервисные сообщения
• Коды активации ПНП
• Сертификаты АРМ ОП
Регулярность транспортного
обмена:
• Не реже 1 раза в неделю
109428 РФ Москва, Рязанский проспект, 24 корп. 2, тел./факс (495) 660-17-33

9.

Регистрация ОП в РКЗУ
С 2020 года производится
дооснащение РКЗУ АРМ регистрации
отпечатков пальцев (АРМ ОП). На
конец 2022 года оснащено 60 РКЗУ.
АРМ ОП поставляется в 2-х
исполнениях: персональный
компьютер с подключаемым
устройством шифрования и
компактное устройство на базе
платформы «ЛАЙМ».
109428 РФ Москва, Рязанский проспект, 24 корп. 2, тел./факс (495) 660-17-33

10.

Архитектура АПК ЛЦОД в РКЗУ. АРМ ОП (исп.1)
• Обновление
сертификатов на АРМ
ОП (исп.1) производится
при загрузке ОП на АРМ
ПВ
• Новые сертификаты
поступают при
транспортном обмене
на АРМ ТМ
109428 РФ Москва, Рязанский проспект, 24 корп. 2, тел./факс (495) 660-17-33

11.

Архитектура АПК ЛЦОД в РКЗУ. АРМ ОП (исп.2)
• Обновление
сертификатов на АРМ
ОП (исп.2) «Сопка»
производится при
загрузке ОП на АРМ ПВ
• Новые сертификаты
поступают при
транспортном обмене
на АРМ ТМ
109428 РФ Москва, Рязанский проспект, 24 корп. 2, тел./факс (495) 660-17-33

12.

АРМ ОП. Ключевые особенности исполнения
Исполнение 1
Аппаратно-программный комплекс
криптографическое устройство биометрическое
представляет собой компактное устройство,
разработанное на базе единой платформы ЛАЙМ.
Устройство работает под управлением открытой
операционной системы Linux.
Устройство производит шифрование отпечатков
пальцев заявителя, полученных с помощью АРМ
регистрации ОП во время процедуры оформления
заявления о выдаче паспорта нового поколения.
АПК «КУБ»
Исполнение 2
АРМ ОП СОПКА представляет собой компактное
устройство, разработанное на базе единой аппаратнопрограммной платформы ЛАЙМ.
АРМ ОП СОПКА выполнен в формате компактного
устройства с 7-ми дюймовым сенсорным дисплеем и
питанием от сети 110/220В. Все компоненты АРМ ОП
СОПКА (за исключением микроэлектроники)
сконструированы и производятся в России.
Все операции по вводу ОП производятся
исключительно на устройстве.
109428 РФ Москва, Рязанский проспект, 24 корп. 2, тел./факс (495) 660-17-33

13.

АРМ ОП исп. 1. Шифратор «КУБ»
• Устройство шифрования
отпечатков пальцев «КУБ»
является СКЗИ.
• Место хранения сейф.
• Вносится в журнал учета
СКЗИ.
• Подключается в USB разъем
АРМ ОП на время работы.
• Сертификаты обновляются
при загрузке файла с
отпечатками пальцев на АРМ
ПВ автоматически.

14.

АРМ ОП исп. 2 «Сопка»
• АРМ ОП СОПКА является СКЗИ.
• Место хранения сейф.
• Вносится в журнал учета СКЗИ.
• Сертификаты обновляются при
загрузке файла с отпечатками
пальцев на АРМ ПВ автоматически.

15.

Терминал чтения паспортов «Пегас»
Описание
Терминал чтения паспортов с отпечатками пальцев
«Пегас» представляет собой компактное устройство,
разработанное на базе единой аппаратнопрограммной платформы ЛАЙМ.
ТЧП выполнен в формате компактного устройства с
7-ми дюймовым сенсорным дисплеем и питанием от
сети 110/220В. Все компоненты ТЧП (за исключением
микроэлектроники) сконструированы и производятся
в России.
Назначение
Основным назначением устройства является оптическое и электронное чтение документов
удостоверяющих личность, с электронным носителем информации. Устройство обеспечивает
сканирование и распознавание машиночитаемой зоны (MRZ) документа, а также бесконтактное
чтение хранящихся в микросхеме групп данных, содержащих установочные сведения о
владельце, его фотографию, отпечатки пальцев и электронную подпись бланка. Полученные
данные могут быть обработаны локально на ТЧП или переданы в информационную систему.
ТЧП является сетевым устройством. Предполагается работа в связке с АРМ ОП для
верификации отпечатков пальцев (EAC). В настоящее время данный функционал проходит
аттестацию.
109428 РФ Москва, Рязанский проспект, 24 корп. 2, тел./факс (495) 660-17-33

16.

Фотокомплекс «Спектр»
Ключевые особенности
• Фотокомплекс «Спектр» монтируется в 2-х исполнениях —
настольном и напольном.
• Наличие двух камер позволяет фотографировать посетителя
любого роста, стоя или в сидячем положении. Включение и
настройка нужной камеры осуществляется автоматически.
• Программное обеспечение фотокомплекса позволяет настраивать
область подсветки, изменять параметры настроек камеры для
получения качественного снимка.
• Фотокомплекс удобен в использовании для посетителя — выбор
фотографии на сенсорном экране осуществляется на расстоянии
вытянутой руки.
• Фотокомплекс оснащен микрофоном и динамиком, что позволяет
оператору
переговариваться
с
заявителем.
Аудиосвязь
осуществляется непосредственно из АРМ ПВ. Отсутствует
необходимость в устройстве связи с фотокабиной.
• Возможность монтажа фотокомплекса в имеющуюся фотокабину
или отдельно.
109428 РФ Москва, Рязанский проспект, 24 корп. 2, тел./факс (495) 660-17-33

17.

Подключение оборудования на платформе «Лайм»
109428 РФ Москва, Рязанский проспект, 24 корп. 2, тел./факс (495) 660-17-33

18.

Состав фотокабины «Фрактал»
Модуль съемки (со
вспышкой)
Фон для фотографирования
1 метр
Модуль
регистрации
Подсветка заднего фона
(подхватывающая вспышка)
109428 РФ Москва, Рязанский проспект, 24 корп. 2, тел./факс (495) 660-17-33

19.

Правила фотографирования
• лицо – строго анфас
• отсутствие теней на лице и на
заднем фоне
• область глаз должна быть видна и
четко различаема,
взгляд в • соблюдение расстояния до
объекта съемки ~ 1 м. для ф/к
камеру
«Фрактал» и ~ 70 см. для ф/к
«Спектр»
109428 РФ Москва, Рязанский проспект, 24 корп. 2, тел./факс (495) 660-17-33

20.

Комплект выездного обслуживания АРМ ВО
В состав комплекта входит ноутбук, на котором производятся основные действия по регистрации заявлений
На ноутбуке создана учетная запись Оператора АРМ ПВ для возможности использования, как дополнительное
рабочее место оператора в РКЗУ
109428 РФ Москва, Рязанский проспект, 24 корп. 2, тел./факс (495) 660-17-33

21.

Состав кейса №1
Важно! Необходимо
пометить на ноутбуке АРМ
ВО порты подключения
устройств. В первую
очередь принтера.
Иначе возможна проблема
с печатью!
109428 РФ Москва, Рязанский проспект, 24 корп. 2, тел./факс (495) 660-17-33

22.

Состав кейса №2
109428 РФ Москва, Рязанский проспект, 24 корп. 2, тел./факс (495) 660-17-33

23.

АРМ выездного обслуживания «Вояджер»
Преимущества комплектации
• Удобный для транспортировки размер кейса
(соответствует размерам ручной клади).
• В одном кейсе помещается как оборудование для
регистрации заявлений, так и фон для
фотографирования.
• Компактный термопринтер, работающий без
подключения к сети (полностью заряженный принтер
способен распечатать до 200 комплектов анкет и
справок о приеме).
Планшет
• Возможность автономной работы.
• Встроенная фотокамера для съемки заявителей.
• Встроенные в корпус считыватели отпечатков пальцев.
• Встроенный NFC-модуль для бесконтактного
чтения микросхемы паспорта.
109428 РФ Москва, Рязанский проспект, 24 корп. 2, тел./факс (495) 660-17-33

24.

Технические характеристики планжета «Вояджер»
Корпус АРМ ВО «Вояджер» - алюминиевый, чёрного цвета. Оснащен 10-дюймовым
сенсорным дисплеем. На боковой стороне есть технологический люк, под которым
скрыты два разъема USB.
--- Габариты (мм) 277 х 220 х 28 --- Вес (кг) 1,6 --Камера 8 Мп
Сенсорный
дисплей 10’
Модуль NFC
с антенной
Считыватели
отпечатков
пальцев
Разъём HDMI
Кнопка
Включения
Углубление
для стилуса
Разъём
Micro USB
OTG
Разъём
Ethernet
Разъём
питания
Разъём USB
109428 РФ Москва, Рязанский проспект, 24 корп. 2, тел./факс (495) 660-17-33

25.

Интерфейс планшета «Вояджер
Процесс фотографирования паспорта для
чтения и распознавания MRZ
Процесс считывания данных из микросхемы
паспорта и проверка ЭП
109428 РФ Москва, Рязанский проспект, 24 корп. 2, тел./факс (495) 660-17-33

26.

Настройки модуля синхронизации и установка времени АРМ ВО «Вояджер»
• Указать адрес сервера ПВДНП в формате
http://192.168.1.1:8085/
• Указать точное время и подтвердить изменения
• Время должно совпадать с установленным
временем сервера
109428 РФ Москва, Рязанский проспект, 24 корп. 2, тел./факс (495) 660-17-33

27.

Система управления очередью (СУО) «Кортеж»
Средства информации
ЖК Табло 40"
Функционально система управления
очередью включает в себя:
Табло групповое
светодиодное
ТГ7-01
ТГ7-01
• пункт регистрации посетителей;
• пункты обслуживания посетителей;
• пункт администрирования;
• средства информации для посетителей
ТГ7-01
Kramer
Пункт
администрирования
Ноутбук
Dell 51xx
FTP cat. 5e
FTP cat. 5e
Пункт
регистрации
посетителей
FTP cat. 5e
АРМ
Администратора
Пункты обслуживания посетителей
Сервер Dell 7010
Информационный
терминал
FTP cat. 5e
D-link
Kramer
FTP cat. 5e
Коммутационный шкаф 10"
УУП-02
Табло
оператора
Табло
оператора
Табло
оператора
Табло
оператора
Табло
оператора
Табло
оператора
ТС4-01
ТС4-01
ТС4-01
ТС4-01
ТС4-01
ТС4-01
Разветвитель
РП-01
Разветвитель
РП-01
Разветвитель
РП-01
Разветвитель
РП-01
Разветвитель
РП-01
Разветвитель
РП-01
АПО01
АПО01
АПО01
АПО01
АПО01
Пульт
оператора
Пульт
оператора
Пульт
оператора
Пульт
оператора
Пульт
оператора
FTP cat. 5e
АПО01
Пульт
оператора
109428 РФ Москва, Рязанский проспект, 24 корп. 2, тел./факс (495) 660-17-33

28.

Утилизатор ПНП «Шмель»
• Вставить в прорезь
пластиковую страницу
форзаца
• Отцентрировать место
расположения
микросхемы под
фрезу
• Нажать кнопку
включения
• Паспортную книжку
утилизировать в
шредере 2 и выше
категории
109428 РФ Москва, Рязанский проспект, 24 корп. 2, тел./факс (495) 660-17-33

29.

Резервные образы «Acronis True Image»
• Резервное копирование производится
инженерами «Инфорсер
инжиниринг» в ходе регулярного ТО
Сервера СУБД
(основной и
резервный)
АРМ ПВ
АРМ ТМ
АРМ ЛЦОД УТ
(основной и
резервный)
• Образ снимается «Acronis True Image»
• Загрузочный диск «Acronis» хранится
в сейфе
• Образы хранятся в сейфе на USB HDD
USB HDD
109428 РФ Москва, Рязанский проспект, 24 корп. 2, тел./факс (495) 660-17-33

30.

СПАСИБО
ЗА
ВНИМАНИЕ
109428 РФ Москва, Рязанский проспект, 24 корп. 2, тел./факс (495) 660-17-33