В рамках курса рассматриваются теоретические и практические основы использования технологий инфраструктуры открытых ключей (Public Key Infrastructure - PKI) на примере продуктов КриптоПро и электронных идентификаторов Рутокен. Целью данного курса является практическое знакомство с технологиями PKI для специалистов, не встречающихся с этими технологиями ранее. В рамках этого курса вы узнаете о том, как правильно внедрять и разворачивать инфраструктуру PKI в своей компании. Так же вы узнаете о современных технологиях двухфакторной аутентификации на примере использования электронных идентификаторов Рутокен, и о том как реализовать защищенный, юридически значимый документооборот на уровне предприятия в соответствии с российскими требованиями и стандартами.
| После изучения курса вы сможете |
|
|
использовать ЭЦП в распространенных офисных приложениях (MS Internet Explorer, MS Outlook), интегрированных с PKI;
|
|
правильно организовать внедрение технологий PKI на базе Российских стандартов в своей компании;
|
|
убедиться на практике в преимуществах использования двухфакторной аутентификации;
|
|
спланировать и организовать безопасный электронный документооборот.
|
|
Организационно-правовые аспекты использования ЭЦП в России
|
|
Инфраструктура открытых ключей (PKI)
|
|
Ассиметричные и симметричные криптографические алгоритмы. Основные понятия и схемы взаимодействия
|
|
Сертификаты стандарта X.509. Основной контекст сертификата. Расширения сертификатов. Классы сертификатов. Криптографические хэш-функции
|
|
Основные операции с сертификатами. Хранилища сертификатов
|
|
Аутентификация. Цели и задачи. Типы, методы аутентификации и их особенности
|
|
Использование технологии аутентификации для корпоративных сетей
|
|
Анализ существующих угроз безопасности относительно процедуры аутентификации
|
|
Идентификаторы Rutoken. Назначение. Технические характеристики
|
|
Двухфакторная идентификация. Применение технологий двухфакторной идентификации
|
|
Архитектура Rutoken. Аппаратная платформа, комплекс программного обеспечения
|
|
Практические занятия и лабораторные работы:
- Криптопровайдер и его роль в PKI. КриптоПро CSP. Основные характеристики. Реализуемые алгоритмы. Установка. Настройка параметров
- Построение PKI на основе средств Microsoft Windows Certification Authority. Разворачивание, настройка
- Администрирование, основные операции с сертификатами. Выпуск, отзыв, приостановление
- Комплекс Удостоверяющий центр "КриптоПро УЦ". Установка. Настройка. Администрирование
- ЦС Удостоверяющего центра. Компоненты и режимы его работы
- ЦР Удостоверяющего центра. Компоненты и режимы его работы
- АРМ администратора Удостоверяющего центра. Компоненты и режимы его работы
- ЭЦП и Удостоверяющие Центры в России. Развитие. Регистрация. Перспективы внедрения
- Установка и администрирование идентификатора. Утилита обслуживания. Утилита администрирования. Браузер сертификатов
- Централизованная интеграция идентификатора Rutoken в домен Active Directory. Использование групповых политик в процессе интеграции и централизованного управления
- Использование идентификаторов Rutoken для безопасного хранения цифровых сертификатов и закрытых ключей ЭЦП и шифрования
- Интеграция идентификатора Rutoken в качестве защищенного хранилища сертификатов с Microsoft Certificate Services. Реализация защищенной электронной почты с использованием идентификатора Rutoken
- Интеграция идентификатора Rutoken с продуктами компании КриптоПро. Построение защищенного документа оборота, соответствующего российским стандартам
- Внедрение защищенного документа оборота в коммерческой организации. Рассмотрение основных технических вопросов
|
|
|
Курс направлен в первую очередь на руководителей IT-подразделений, IT-специалистов и системных администраторов.
|
| Предварительная подготовка |
|
|
|
Для лучшего усвоения практического материала слушателям необходимо иметь базовые знания по работе и администрированию MS Windows XP, настройке и конфигурированию MS Windows Server 2003.
|
| Связанные категории и курсы |
|
Цена курса:
19 500 руб.
Продолжительность курса: 24 часа
Полный график проведения курса в Москве, регионах России и странах СНГ
|
|
Информационная безопасность на современном предприятии
