ГлавнаяКурсыИнформзащитаИнформационная безопасностьПрактическая реализация регламентов деятельности удостоверяющего центра и настройка компонентов «КриптоПро УЦ 2.0»

Практическая реализация регламентов деятельности удостоверяющего центра и настройка компонентов «КриптоПро УЦ 2.0»

Код: Т027

Курс посвящён комплексным вопросам настройки компонентов инфраструктуры открытых ключей (PKI) при использовании Программно-аппаратного комплекса (ПАК) "Удостоверяющий Центр «КриптоПро УЦ 2.0».
Курс предназначен для специалистов организаций, эксплуатирующих ПАК «КриптоПро УЦ», и желающих получить углубленные знания по его использованию. Обучение на данном курсе может быть рекомендовано специалистам удостоверяющих центров, в чьи задачи входит расширение перечня и увеличение количества услуг, оказываемых внутренним и внешним потребителям, руководителям и специалистам организаций, планирующих (расширяющих) использование электронной подписи (ЭП) на основе услуг внешних УЦ для обеспечения безопасности систем электронного документооборота.

Более 70% учебного времени уделяется практическим работам по тонкой настройке основных и дополнительных программных компонентов УЦ в соответствии с типовыми задачами и регламентами удостоверяющих центров как небольших организаций, так и предприятий с развитой филиальной сетью и территориально-распределенными пользователями услуг УЦ.

Формат проведения

Продолжительность

24 академических часа

Вендор

Информзащита

Тематика

Информационная безопасность

Вы научитесь

Вы приобретете знания:

об угрозах безопасности в системах электронного документооборота и способах снижения рисков при использовании технологии ЭП;
подходов и критериев выбора состава и режимов работы компонентов УЦ в зависимости от характера и масштабов поставленных задач и требований к оказанию услуг;
вариантов настроек программных компонентов «КриптоПро УЦ 2.0» для реализации типовых регламентов оказания услуг.

Вы сможете:

формировать инфраструктуру УЦ в зависимости от характера и масштаба поставленных задач и требований по оказанию услуг;
осуществлять необходимые настройки программных компонентов «КриптоПро УЦ 2.0» и конфигурировать УЦ под заданные регламенты оказания услуг;
обеспечивать масштабирование «КриптоПро УЦ 2.0» и устойчивость его функционирования

Требования к предварительной подготовке слушателя

Базовые знания по использованию ЭП и PKI.
Навыки развертывания и применения продукта «КриптоПро УЦ 2.0» в объёме курса Т010 Использование электронной подписи и развертывание PKI на основе Удостоверяющего центра КриптоПро

Аудитория курса

Специалисты УЦ, в чьи задачи входит расширение перечня и увеличение масштаба услуг, оказываемых внутренним и внешним потребителям.
Руководители и специалисты организаций, планирующие (расширяющие) использование ЭП на основе услуг внешних УЦ для обеспечения безопасности систем электронного документооборота.

Содержание курса

Раздел 1. Угрозы и риски

Угрозы и риски в системах электронного документооборота (ЭДО).
Методы снижения рисков в системах ЭДО.

Раздел 2. Составляющие инфраструктуры удостоверяющего центра «КриптоПро УЦ 2.0»

Обзор основных компонентов инфраструктуры «КРИПТОПРО УЦ 2.0».
Защита от несанкционированного доступа. Повышение уровня защищенности хранения закрытых ключей.
КриптоПро HSM.
eToken PRO (Java).
JaCarta. Рутокен.
СКЗИ «КриптоПро CSP».
Схема взаимодействия программных компонентов.
Типовые схемы размещения УЦ в сети предприятия.

Раздел 3. Регламенты оказания услуг удостоверяющего центра в зависимости от форм и масштаба предприятий и организаций

Структура и режимы работы ЦР.
Разграничение полномочий агентов подачи запросов и операторов ЦР.

Раздел 4. Техническая реализация регламента оказания услуг удостоверяющего центра настройками программных компонентов.

Настройка распространения сертификатов и списков отозванных сертификатов.
Настройка точек распространения списка отозванных сертификатов (CDP) и точки распространения Authority Information Access (AIA).
Публикация списков отозванных сертификатов.
Публикация списков отозванных сертификатов в сети предприятия.
Публикация сертификатов ЦС в сети предприятия.
Публикация справочника сертификатов в сети предприятия.
Описание ролей, используемых в УЦ и их реализация.
Реализация ролевого администрирования.

Раздел 5. Конфигурирование удостоверяющего центра «КриптоПро УЦ» для оказания услуг малым и средним предприятиям и организациям

Особенности оказания услуг удостоверяющего центра малому бизнесу.
Политика PKI.
Учётные данные пользователей УЦ.
Шаблоны сертификатов.
Состав сертификатов ключей проверки ЭП и CRL.
Формирование поля сертификата «Субъект».
Требования законодательства к составу сертификата ключа проверки ЭП.
Расширения сертификатов.
Расширения CRL.
Создание и регистрация объектных идентификаторов в «КриптоПро УЦ 2.0».
Получение и регистрация частного номера организации.
Обеспечение пользователей УЦ информацией по объектным идентификаторам.
КриптоАрм.
Снижение рисков.

Раздел 6. Конфигурирование «КриптоПро УЦ» для оказания услуг средним и крупным предприятиям и организациям.

Особенности оказания услуг удостоверяющего центра крупным организациям и предприятиям.
Изменение ролевой схемы и создание новых ролей в «КриптоПро УЦ 2.0».
Настройка групповых политик в домене для обеспечения доверия.
КриптоПро Winlogon.
Настройка аутентификации в домене Windows.
Защищенная электронная почта.
Средство криптографической защиты информации «КриптоПро IPsec».
Базовые варианты использования КриптоПро IPsec. КриптоПро OCSP.
Развёртывание Модуля проверки ЭП.
КриптоПро Revocation Provider.
КриптоПро TSP.

Раздел 7. Конфигурирование «КриптоПро УЦ» для оказания услуг удаленным клиентам

Особенности оказания услуг удостоверяющего центра удаленным клиентам.
Настройка WEB- интерфейса центра регистрации «КриптоПро УЦ 2.0».
Настройка уведомлений.
Управление режимами выпуска сертификатов.

Итоговый зачет.

Практическая реализация регламентов деятельности удостоверяющего центра и настройка компонентов «КриптоПро УЦ 2.0»

Дата скоро будет объявлена

37 200 ₽

Затрудняетесь
с выбором курса?

Оставьте заявку на консультацию

Как происходит обучение в АйТи Клауд

01 Выбор курса

В Учебном центре «АйТи Клауд» Вы можете подобрать курсы с полезным для Вас содержанием. УЦ «АйТи Клауд» готов предложить 1200+ программ различной тематики и степени сложности. Мы проводим курсы, авторизованные производителями ИТ, и также авторские программы от ведущих ИТ-экспертов.

02 Процесс обучения

Вы можете пройти обучение в различных форматах:

в очном - на территории Учебного центра либо территории Заказчика,
онлайн - на российской онлайн-платформе в режиме реального времени, через интернет, с выполнением всех необходимых практических заданий под онлайн-руководством преподавателя.

03 Выдача документов

По завершении обучения Вы получите удостоверение о повышении сертификации или сертификат (если у Вас отсутствует диплом о высшем образовании). После обучения на авторизованных курсах Вам также будет выдан сертификат от производителя.

Подробнее о формах обучения

Затрудняетесь
с выбором курса?

Оставьте заявку на консультацию

Хотите преподавать в АйТи Клауд?

Если вы имеете компетенции и хотите работать тренером курсов в АйТи Клауд - оставьте ваши данные, мы свяжемся с вами!

Узнать больше