银监会金融机构分支机构非现场监管.doc

银监会金融机构分支机构非现场监管信息系统安装说明一、SSL客户端代理安装系统安装要求：A、硬件要求CPU：Intel P，建议配置Intel P 866；内存：128M及以上配置；硬盘空间：40G以上。B、软件要求Windows2000/XP中文版。C、适用范围内外网用机均需安装。（一）安装Key设备驱动程序（1）打开“银监会金融机构培训资料1、Key设备驱动程序（外网）客户端”文件夹，双击运行“AutoInstall.exe”（此软件集成卫士通软件在线升级客户端、设备管理工具和SSL客户端代理等软件），如图：（2）出现下图，首先开始安装“卫士通软件在线升级客户端”：提示“正在安装”，如图：安装结束后，桌面右下角出现“卫士通软件在线升级客户端”，同时出现下图，出现配置在线升级客户端配置对话框（默认选项，无须改动设置），点“确定”，完成“卫士通软件在线升级客户端”的安装，如图：备注：用户可以选择是否随系统启动时运行软件在线升级客户端，在升级服务器地址中输入用户环境中的实际服务器IP地址，端口默认使用8900，用户根据实际情况更改。如果用户下载的程序多，需将存放路径设在剩余空间较大的磁盘上。（3）卫士通软件在线升级客户端安装完成后，出现下图，开始自动继续安装“一Key通终端可信平台-设备管理工具”，点“下一步”，如图：出现下图，点“是”，接受许可协议，继续安装，如图：出现下图，目标目录存放在默认安装路径（可从浏览更改安装路径），点“下一步”，继续安装，如图：出现下图，点“下一步”，等待安装程序继续执行：提示“正在安装”，如图：出现下图，点“完成”，完成“一Key通终端可信平台-设备管理工具”的安装。（4）等待设备管理工具安装完毕，开始自动继续安装“卫士通SSL-VPN客户端软件”，如图： 出现下图，点“下一步”：出现下图，目标目录存放在默认安装路径（可从浏览更改安装路径），点“下一步”，继续安装，如图：出现下图，默认选择“SSL客户端代理”和“网络捕捉”，无须改动，点“下一步”，如图：出现下图，开始安装，点“下一步”，如图：提示“正在安装”，如图：出现下图，点“完成”，完成“卫士通SSL-VPN客户端软件”的安装。（5）上述三个程序安装结束后，提示：“所有安装已完毕！”，点“确定”，如图： （二）再次安装“一Key通终端可信平台-设备管理工具”打开“银监会金融机构培训资料1、Key设备驱动程序（外网）客户端DATA设备管理”文件夹，双击运行“SFingermgrSetup.EXE”，如图：提示“正在安装”，如图：安装完成后窗口自动关闭，完成“一Key通终端可信平台-设备管理工具”的安装。备注：从DATA设备管理中安装“SFingermgrSetup.EXE”，主要解决数据不能正确打包签名上报问题。（三）重新安装并设置SSL客户端代理安装分为软件安装和硬件安装两部份。客户端的安装应先安装软件，再安装硬件（即KEY）。1、软件的安装再次安装“卫士通SSL-VPN客户端软件”（即SSL客户端代理），具体安装步骤如下：打开“银监会金融机构培训资料2、SSL客户端代理（外）文件夹，双击运行“SSL客户端代理.EXE”，如图：出现下图，点“下一步”： 出现下图，点“下一步”：出现下图，目标目录存放在默认安装路径（可从浏览更改安装路径），点“下一步”，继续安装，如图：出现下图，默认选择“SSL客户端代理”、“网络捕捉”、“SSR01-A驱动”，无须改动，点“下一步”，如图：出现下图，开始安装，点“下一步”，如图：提示“正在安装”，如图：出现下图，点“完成”，完成“卫士通SSL-VPN客户端软件”的安装。2、硬件的安装将从证书签发单位取得的USBKEY安全设备插入使用的计算机，系统会提示找到新硬件，选“否，暂时不”，点“下一步”，如图： 出现下图，选择“自动安装软件（推荐）”，点“下一步”，系统将会自动完成相应安装：出现下图，点“完成”，完成USBKEY安全设备的安装：备注：如果当前使用的操作系统是Windows 2000，则在安装完客户端软件后，USBKEY的驱动程序将自动完成安装。如果当前使用的操作系统是Windows XP或Windows 98，插入USBKEY后，可能会提示找不到驱动程序的问题，这是因为Windows XP或Windows 98操作系统下USB2.0驱动的原因，解决方法是：根据新硬件设备提示，在设备管理程序安装目录下找到usb-key的驱动程序，完成安装；安装完成后，在硬件设备中应能找到“卫士通安全模块标识：SSR01-A安全模块”，表明驱动已经安装成功如果用户的操作系统是Windows XP，在首次安装USBKEY硬件驱动时，系统可能出现蓝屏死机，故在安装时，请关闭未保存的工作，并关闭所有应用，避免丢失已做的工作。出现蓝屏后，重启计算机并再次安装驱动，便可成功。3、设备管理工具设置 步骤如下： 打开“开始程序（或所有程序）“一KEY通”终端可信平台设备管理工具，如下图所示： 打开程序后，弹出选择安全设备对话框，选择使用的安全设备“SRR01-A”，勾选“将作为默认使用的安全设备”，点“确定”，如下图所示： 进入设备管理工具，点“设备管理”，如图：出现下图，可在“设备管理”选项内修改USBKEY安全设备的密码：备注：实际使用时未修改USBKEY安全设备的设置，密码为原始密码，即11111111。 4、SRR01-A密码模块（USBKEY）产品维护与保养 本产品使用的密码模块，是安全保密设备，应该在安全、整洁的环境中使用，并且妥善保管。平时不使用密码模块时，不要一直插在USB接口中，以免损坏密码模块。 密码模块属于保密设备，当废弃不用时，应严格按照有关规定进行销毁，不可随便丢弃。 在用户刚领到密码模块时，应及时更改口令。5、软件产品的操作和使用（1）配置安装完成后，双击桌面“SSL客户端代理”快捷图标，点“配置”，如图： 添加SSL服务器出现下图，选择“SSL服务器”，点“添加”，如图：出现下图，IP地址输入：，端口号：1080（默认，全国统一），点“确定”，如图：出现下图，点“确定”，完成“卫士通-SSL安全代理”配置。其他设置（默认设置无需改动）模块介质设置，如图：本机代理设置，如图：二级代理设置，如图：网络连通测试（仅用于外网用机）客户端的正常运行需要一定的网络条件支持。首先，使用客户端的计算机必须可访问互联网；其次，使用客户端的计算机必须可连接至安全代理服务器的1080和1081端口（因客户端软件需直接与安全代理服务器通信，故在有防火墙的情况下，则需开放内部访问安全代理服务器1080、1081两个端口的向外的通信规则）。如客户机不能访问安全代理服务器的上述两个端口，则客户端不能正确的运行，其测试方法如下：在命令框下输入银监局给的IP地址： telnet 1080 telnet 1081测试成功，则表明网络正常，如图： 1080端口测试结果： 1081端口测试结果： SSL客户端代理配置注意事项：点开配置按钮后查看本机代理，视自己网络情况选择局域网或者拨号连接方式（在下拉菜单中选择正确拨号连接名称）。 SSL服务器需添加各银监局给的IP地址 ，端口1080。 二级代理，视各银行网络情况，若有代理则需配置。如SSL客户端代理登录成功，但打不开网页，注意查看SSL客户端代理的配置是拨号上网还是局域网上网，并查看网页网址是否正确，或者查看操作系统日期正常与否，如还不能打开请联系银监局负责人让查看角色权限是否正确。（2）登录配置完成后，双击桌面的“SSL客户端代理”快捷图标（访问口令为：11111111，点“登录”，如图：（3）使用系统验证登陆成功后，右下角状态栏将会出现SSL的小图标。此时，用户可登录金融机构报送系统，系统地址为/COLLECTION（必须是大写）出现欢迎页面，点击“登录”，进入系统，如图：进入系统后，出现下图：选择“数据上报”，点“浏览”，选择打包生成的文件，再点“载入”，可将打包生成的文件上传，如图：选择“报送信息查询”，可查询上报情况，如图：（4）口令修改双击桌面的“SSL客户端代理”快捷图标，软件运行的主界面如图：可通过“口令修改”，完成对安全设备访问口令的修改，用户须输入安全设备原有的口令，并提供两次输入新的口令，以验证新口令的正确性。输入完成后，点击“确认”按钮进行口令修改，如不修改，可点击“放弃”按钮，退回主界面，如图：备注：请慎重修改访问口令！如口令遗失、十五次输入口令失败后，会造成KEY死锁无法再使用，金融机构必须向银监局正式申请重发KEY设备（当前密码为11111111）。（5）退出如果用户不登录SSL客户端代理，可点击主界面的“退出”按钮，终止软件的运行；如用户已经登录成功，则只能通过托盘菜单中的“退出”项，终止软件的运行。（6）拔出安全设备在SSL客户端代理成功登录之后，用户即可访问受安全代理服务器保护的应用服务，如用户在此时从计算机上拨出安全设备，SSL客户端代理将会自行终止运行，断开与安全代理服务的连接，用户将不能继续访问银监委非现场监管系统网站。二、金融机构客户端安装程序系统安装要求：A、硬件要求CPU：Intel P，建议配置Intel P 866；内存：128M及以上配置；硬盘空间：40G以上。B、软件要求Windows2000/XP中文版；Office2003及以上版本(必须安装EXCEL)。C、适用范围内网用机需安装。（一）安装插件打开“银监会金融机构培训资料3、分支机构客户端安装程序分支机构客户端安装程序”文件夹，双击运行“DOTNETFX.EXE”，如图：出现下图，点“是”，如图：提示“正在解开”，如图：出现下图，选“同意”，接受许可协议，点“安装”，如图：提示：“正在安装组件”，如图：出现下图，点“确定”，完成“Microsoft .NET Framework 1.1”插件安装。（二）安装分支机构系统客户端安装程序打开“银监会金融机构培训资料3、分支机构客户端安装程序分支机构客户端安装程序”文件夹，双击运行“分支机构系统客户端.msi”，如图：出现下图，点“下一步”：出现下图，确认安装，点“下一步”：进入安装界面，开始安装，如图：出现下图，完成安装，点“关闭”。安装结束后，自动在桌面出现快捷方式“分支机构系统客户端”，表示安装完毕。（三）分支机构系统客户端有关设置1、系统初始化及制度包的更新金融机构客户端安装完成后，点击桌面“分支机构系统客户端”快捷方式，用户首次进入时，需要进行系统初始化，出现下图，点“下一步”：出现下图，输入机构名称：中国农业发展银行亳州市分行，机构编码：B003B101341600101（机构编码由银监会统一编码，须按规定内容录入，共17位），点“下一步”，如图：出现下图，点击“”按钮，选择路径，打开“银监会金融机构培训资料分支机构系统下载模块及证书模块”：浏览至模板包所在文件，选择最新模板包：B003B101341600101_20080320091625.rep，点“打开”：点“下一步”，如图：出现设置密码界面，可为空，点“完成”，如图：出现下图：2、证书更新初始化向导完成后，系统会自动进入登录界面，点“登录”（因密码设置为空），如图：进入系统操作界面,如图：点击工具-证书更新，导入解压后的证书，如图：浏览找到并导入解压后的证书，打开“银监会金融机构培训资料分支机构系统下载模块及证书certificate”，选中“serv.der”，点“打开”，如图：出现下图提示，点“确定”，证书更新成功：3、系统设置在系统设置中可更改机构名称、机构编码和系统的登录密码，具体操作如下：点击工具栏中的“系统设置”按钮，或“工具”菜单中的“系统设置”，系统自动弹出如下对话框：用户对相应得信息进行修改后点“确定”保存修改后的信息。4、制度包管理如需更新制度包，具体操作方法如下（以银监局20090706下发薪模板包更新为例）：点击工具栏中的“制度包管理”按钮，或“工具”菜单中的“制度包管理”，系统会弹出如下界面：点击“”，选择要添加的更新包：B003B101341600101_20090706095358.rep，点“打开”，如图：点“确定”，如图：出现下图提示，点“确定”，如图：出现下图，最新更新包自动添加到系统中，已有版本目录出现新的版本，即更新成功，用户在此之后新建的数据报送期数将会遵循最新的制度：界面左面的对话框显示的是系统中已有的更新包版本，点击任一版本，系统会在右面对话框显示应用了该制度包的数据期数，如图：6、系统退出用户如果要退出本系统，可以进行如下操作：点击“文件”，选择“退出系统”，或点击右上角“关闭”按钮：出现下图，点“是”，可安全退出系统：（四）系统卸载如果需要重新安装金融分支机构系统客户端程序，那么需要先卸载，卸载的方法如下：进入控制面板添加/删除程序，找到该程序，进行卸载即可。备注：初次安装，模板包和证书已经附在客户端光盘内（每家机构均不相同），如需更新模板或证书，请用户根据通知，登录报送系统http:/1