ПОИСК
Быстрый заказ
ОЦЕНКА КУРСАобщая оценка курса:оценка преподавателя: Хочу скидку |
Курс предназначен для подготовки операторов удостоверяющих центров (УЦ), а также для специалистов, по роду своей деятельности работающих с УЦ других организаций.
Цель курса – отработка практических вопросов, возникающих в деятельности операторов УЦ. В рамках курса изучаются базовые понятия технологии инфраструктуры открытых ключей, нормативно-правовые основы деятельности удостоверяющих центров и юридически значимого документооборота. В учебном курсе подробно рассматривается деятельность оператора УЦ: отрабатываются приемы работы оператора при подключении к центру регистрации, выдачи оператором квалифицированных сертификатов ключей проверки электронной подписи и их аннулированию, ведению реестров выданных сертификатов ключей проверки электронной подписи, работе с документацией. Деятельность оператора УЦ отрабатывается в различных регламентах – при централизованной и разновидностях распределенной схем обслуживания. На практике рассматриваются вопросы работы с современными российскими криптографическими стандартами и порядок перехода к использованию национального стандарта ГОСТ Р 34.10-2012. Более 50% времени уделяется практическим работам, в ходе выполнения которых производится подготовка автоматизированного рабочего места (АРМ) оператора УЦ, настройку аппаратного и программного обеспечения "АРМ администратора Центра регистрации", в том числе установка и настройку средств защиты, выполняются необходимые организационно-технические мероприятия по обеспечению безопасности средств криптографической защиты информации. При организации корпоративного обучения данный курс может быть адаптирован к конкретным регламентам деятельности удостоверяющего центра компании.
РАСПИСАНИЕ ЗАНЯТИЙ
|
||||||||||||||
Бауманская После изучения курса вы сможете
- осуществлять подготовку рабочего места оператора УЦ, настройку аппаратного и программного обеспечения "АРМ администратора Центра регистрации";
- выполнять все необходимые процедуры, определяемые регламентами оказания услуг УЦ при централизованной и распределенной схемах обслуживания.
Содержание курса
Криптографические методы защиты информации. Криптография с симметричными ключами. Криптография с открытыми ключами. Российские криптографические стандарты. Порядок перехода к использованию национального стандарта ГОСТ Р 34.10-2012. Доверие к открытому ключу и цифровые сертификаты.
Инфраструктура открытых ключей. Центр сертификации. Центр регистрации. Хранилище. Архив. Клиентское программное обеспечение.
Электронный сертификат X.509. Структура электронного сертификата стандарта X.509. Проверка подлинности цифровых сертификатов. Отзыв сертификатов. Списки отозванных сертификатов.
Электронные ключи JaCarta. Модели JaCarta. Российская криптография в JaCarta ГОСТ. Установка и настройка различных моделей смарт-карт и USB ключей JaCarta. Настройка параметров. Режимы работы. Получение сертификата с использованием электронных ключей JaCarta.
Электронные ключи eToken. Модели eToken Pro (Java). Российская криптография в eToken ГОСТ. Установка и настройка различных моделей смарт-карт и USB ключей eToken. Настройка параметров. Режимы работы. Получение сертификата с использованием электронных ключей eToken Pro (Java).
Электронные ключи Рутокен. Модели Рутокен. Российская криптография в Rutoken ЭЦП и Rutoken ЭЦП 2.0. Установка и настройка различных моделей Рутокен. Настройка параметров. Режимы работы. Получение сертификата с использованием электронных ключей Рутокен.
Средство криптографической защиты КриптоПро CSP 4.0 R2. Назначение. Основные характеристики. Реализуемые алгоритмы. Ключевые носители. Функциональный ключевой носитель. Применение "КриптоПро ФКН CSP" 3.9, КриптоПро Рутокен CSP, КриптоПро CSP 4.0 ФКН (Gemalto).
Удостоверяющие центры. Требования законодательства Российской Федерации к удостоверяющим центрам. Федеральный закон от 6 апреля 2011 г. № 63-ФЗ "Об электронной подписи". Правовой статус УЦ. Деятельность УЦ. Обязательства УЦ по отношению к владельцу сертификата ключа подписи. Обязательства владельца сертификата ключа подписи.
Организация работы с документами в УЦ. Положение об УЦ и инструкции оператора УЦ. Движение входящих документов. Движение исходящих документов. Формирование дел. Номенклатура дел УЦ.
Требования к помещениям УЦ. Организация рабочего места оператора. Рекомендации по размещению технических средств с СКЗИ. Рекомендации по установке СКЗИ на ПЭВМ. Требования по защите от НСД. Обеспечение безопасности функционирования рабочих мест с установленными средствами криптографической защиты.
Автоматизированное рабочее место (АРМ) обслуживающего персонала (АРМ ОП). Программно-аппаратный комплекс «Удостоверяющий Центр «КриптоПро УЦ» версии 2.0. Программно-аппаратный комплекс "Соболь". Настройка автоматизированного рабочего место (АРМ) обслуживающего персонала (АРМ ОП).
Централизованная схема обслуживания. Регистрация пользователя в УЦ и изготовление сертификата ключа подписи. Аннулирование (отзыв), приостановление действия, возобновление действия сертификата ключа подписи. Изготовление сертификата ключа подписи пользователя УЦ при плановой и внеплановой смене ключей.
Распределенная схема обслуживания. Регистрация пользователя в УЦ и изготовление первого сертификата ключа подписи. Аннулирование (отзыв), приостановление действия, возобновление действия сертификата ключа подписи. Изготовление сертификата ключа подписи пользователя УЦ при плановой и внеплановой смене ключей.
Распределенная с оператором. Регистрация пользователя в УЦ и изготовление первого сертификата ключа подписи. Аннулирование (отзыв), приостановление действия, возобновление действия сертификата ключа подписи. Изготовление сертификата ключа подписи пользователя УЦ при плановой и внеплановой смене ключей. Схема обслуживания - распределенная с оператором СЭП.
Итоговый зачет
Инфраструктура открытых ключей. Центр сертификации. Центр регистрации. Хранилище. Архив. Клиентское программное обеспечение.
Электронный сертификат X.509. Структура электронного сертификата стандарта X.509. Проверка подлинности цифровых сертификатов. Отзыв сертификатов. Списки отозванных сертификатов.
Электронные ключи JaCarta. Модели JaCarta. Российская криптография в JaCarta ГОСТ. Установка и настройка различных моделей смарт-карт и USB ключей JaCarta. Настройка параметров. Режимы работы. Получение сертификата с использованием электронных ключей JaCarta.
Электронные ключи eToken. Модели eToken Pro (Java). Российская криптография в eToken ГОСТ. Установка и настройка различных моделей смарт-карт и USB ключей eToken. Настройка параметров. Режимы работы. Получение сертификата с использованием электронных ключей eToken Pro (Java).
Электронные ключи Рутокен. Модели Рутокен. Российская криптография в Rutoken ЭЦП и Rutoken ЭЦП 2.0. Установка и настройка различных моделей Рутокен. Настройка параметров. Режимы работы. Получение сертификата с использованием электронных ключей Рутокен.
Средство криптографической защиты КриптоПро CSP 4.0 R2. Назначение. Основные характеристики. Реализуемые алгоритмы. Ключевые носители. Функциональный ключевой носитель. Применение "КриптоПро ФКН CSP" 3.9, КриптоПро Рутокен CSP, КриптоПро CSP 4.0 ФКН (Gemalto).
Удостоверяющие центры. Требования законодательства Российской Федерации к удостоверяющим центрам. Федеральный закон от 6 апреля 2011 г. № 63-ФЗ "Об электронной подписи". Правовой статус УЦ. Деятельность УЦ. Обязательства УЦ по отношению к владельцу сертификата ключа подписи. Обязательства владельца сертификата ключа подписи.
Организация работы с документами в УЦ. Положение об УЦ и инструкции оператора УЦ. Движение входящих документов. Движение исходящих документов. Формирование дел. Номенклатура дел УЦ.
Требования к помещениям УЦ. Организация рабочего места оператора. Рекомендации по размещению технических средств с СКЗИ. Рекомендации по установке СКЗИ на ПЭВМ. Требования по защите от НСД. Обеспечение безопасности функционирования рабочих мест с установленными средствами криптографической защиты.
Автоматизированное рабочее место (АРМ) обслуживающего персонала (АРМ ОП). Программно-аппаратный комплекс «Удостоверяющий Центр «КриптоПро УЦ» версии 2.0. Программно-аппаратный комплекс "Соболь". Настройка автоматизированного рабочего место (АРМ) обслуживающего персонала (АРМ ОП).
Централизованная схема обслуживания. Регистрация пользователя в УЦ и изготовление сертификата ключа подписи. Аннулирование (отзыв), приостановление действия, возобновление действия сертификата ключа подписи. Изготовление сертификата ключа подписи пользователя УЦ при плановой и внеплановой смене ключей.
Распределенная схема обслуживания. Регистрация пользователя в УЦ и изготовление первого сертификата ключа подписи. Аннулирование (отзыв), приостановление действия, возобновление действия сертификата ключа подписи. Изготовление сертификата ключа подписи пользователя УЦ при плановой и внеплановой смене ключей.
Распределенная с оператором. Регистрация пользователя в УЦ и изготовление первого сертификата ключа подписи. Аннулирование (отзыв), приостановление действия, возобновление действия сертификата ключа подписи. Изготовление сертификата ключа подписи пользователя УЦ при плановой и внеплановой смене ключей. Схема обслуживания - распределенная с оператором СЭП.
Итоговый зачет
Слушатели
- Специалисты удостоверяющих центров.
- Специалисты, по роду своей деятельности работающие с удостоверяющими центрами других организаций.
Предварительная подготовка
- Навыки работы с компьютером на профессиональном уровне.
- Базовые знания о построении информационных систем, использовании ЭП.