Использование электронной подписи и PKI Организационно-правовые аспекты и техническая реализация в Академия Информационных Систем

Вы будете знать:

Организационно-правовые и нормативные аспекты развёртывания PKI-структуры, иметь практические навыки развёртывания PKI-структуры, а также дополнительных сервисов УЦ (OCSP/TSP), аспекты использования квалифицированной и неквалифицированной ЭП

Код: KP040

Включено в курс

Материалы

Электронные документы

Обед

Кофе брейк

Документы об обучении

Удостоверение о повышении квалификации

Форма обучения: Очно/Дистанционно

Ближайшие даты

Уточняйте у менеджера

Продолжительность: 4 дня 32 ак.часа

Стоимость 32 700 руб.

Описание

Слушатели ознакомятся с использованием PKI для обеспечения безопасности данных при передаче, создания и проверки ЭП/ЭЦП. Слушатели изучат поднятие побочных систем УЦ для реализации усовершенствованной подписи. В процессе обучения в теории и на практике изучаются особенности применения ЭП, построения структуры PKI, вырабатываются практические навыки формирования ключевой структуры, самих ключей и сертификатов и их применение в различные средства шифрования и ЭЦП. На практике рассматривается применение квалифицированной и неквалифицированной ЭП, а также усовершенствованной подписи и особенности её применения.

Целевая аудитория

Программа авторского курса ориентирована на специалистов подразделений, планирующих развёртывание структуры PKI, встраивание своей структуры в родительскую и управление ключевой информацией и сертификатами пользователей в этой структуре. Также курс ориентирован на начальников отделов безопасности, которым требуется ознакомиться с организационно-правовыми, регламентными информативными аспектами развёртывания, управления УЦ и предоставления его услуг пользователям.

Программа

1. Организационно-правовые и нормативные аспекты
- Электронные документы. Модули угроз безопасности ЭДО. Модели нарушителей.
- Электронная подпись. Правовые вопросы применения ЭП и СКЗИ в РФ. Юридические особенности применения ЭП в рамках PKI структуры.
- Федеральные законы об ЭП, об ЭЦП, об СКЗИ.
2. Криптография
- История криптографии. Симметричные криптоалгоритмы, разновидности ключей, практические виды реализации симметричной криптографии. Криптоконтейнеры на симметричной основе.
- Ассиметричные криптоалгоритмы. Разновидности применения ассиметричных алгоритмов. Структура PGP и особенности её использования.
- Структура PKI, особенности иерархии её использования.
- Электронный сертификат, его разновидности, схемы доверия. CRL/CTL, Revocation, OCSP/TSP.
- Виды электронной подписи. Возможности её иерархии. Особенности использования усовершенствованной подписи.
- Примеры сертифицированных средства СКЗИ, защиты канала и подписи
3. КриптоПро УЦ
- Теория по ПАК КриптоПро УЦ. Модули КриптоПро УЦ, их значение, особенности.
- Теория и практика по КриптоПро CSP. Его установка, варианты ввода лицензии и настройка. Различие в версиях KC1 и KC2.
- Теория и практика по развёртыванию и настройке ЦС/ЦР/АРМ Администратора/места конечного пользователя.
- Теория и практика по использованию токенов, управления ключей на них. Применение Рутокен для защиты индивидуальных ключей.
- Теория и практика по КриптоАРМ. Рассмотрение взаимодействия с КриптоПро УЦ, применение ключей и сертификатов для шифрования и подписи.
4. КриптоПро УЦ с дополнительными службами
- Теория и практика по КриптоПро TSP. Использование штампов времени в составе усовершенствованной подписи на базе КриптоПро УЦ и КриптоАРМ.
- Теория и практика по КриптоПро OCSP и модуля Revocation Provider. Рассмотрение схем, альтернативным применению СОС, для проверки подлинности сертификатов.
- Особенности создания усовершенствованной подписи. Включение всех необходимых доказательств в состав подписи. Клиенты OCSP и TSP.
Итоговая аттестация

Преподаватели

Абрамянц Карен Олегович

Тренер по направлению Информационная безопасность

Сертификации: Microsoft, Eset, IBM, Kaspersky, CA, Trendmicro,Infotecs, Crypto Pro, Acronis, Rarlab, StoneSoft, McAfee, Dr. Web.

Microsoft:
MCNPS - Microsoft Certified Network Products Specialist
MCSA on Security - Microsoft Certified Systems Administrator по безопасности
MS Office Curriculum 97 - Microsoft Office 97 Specialist
MW7P – Microsoft Windows 7 Professional
MCT 2010 – Microsoft Certified Trainer

Eset:
TSE - Technical Support Engineer

IBM:
TSM TP - Tivoli Storage Manager Technician Professional

Kaspersky:
DST - Data Security Technician

CA:
NSMa - Network and System Management,
DMSa - Desktops Management Suite
SPSDa - ServicePlus ServiceDesk
Administrator

Trendmicro:
TCSP - Trendmicro Certified Security Professional
TCSM - Trendmicro Certified Security Master

Infotecs:
VCA - ViPNet Custom Certified Administrator
VCT - ViPNet Certified Trainer

Crypto Pro:
CP CP - Crypto Pro CSP Professional
CP A/I/T - Crypto Pro Products Administrator/ Instructor/ Trainer

Acronis:
DDS CP - Disk Directory Suite (Partition Expert) Certified Professional

Rarlab:
Winrar Qualified Professional

StoneSoft:
SGMCA StoneGate Management Console Administrator
SGFWA StoneGate Firewall Architector
SGIPSA StoneGate IPS Architector
SGSSLA StoneGate SSL/VPN Architector

McAfee:
MEO - McAfee ePolicy Orchestrator
MVS – McAfee VirusScan
MVSE – McAfee VirusScan Enterprise
MDE - McAfee Data Encryption
MDLP – McAfee Data Loss Prevention
MNDLP – McAfee Network DLP
MDC – McAfee Device Control (DLP)
MEG – McAfee Email Gateway
MQM – McAfee Quarantine Manager
MWG – McAfee Web Gateway
MEWS – McAfee Email & Web Security
MEE – McAfee Endpoint Encryption
MFE – McAfee FireWall Enterprise
MHIP – McAfee Host Intrusion Prevention
MHIPS – McAfee Host IPS
MNAC – McAfee NAC
MNSP – McAfee Network Security Platform
MPA – McAfee Policy Auditor
MVM – McAfee Vulnerability Manager
MTPS – McAfee Total Protection Service
MSS – McAfee System Security Professional
M DPTP 2010 – McAfee Data Protection Technical Professional 2010
M SSTP 2010 – McAfee System Security Technical Professional 2010
M NDTP 2010 – McAfee Network Defence Technical Professional 2010
M RCTP 2010 – McAfee Risk & Compliance Technical Professional 2010
M WESTP 2010 – McAfee Web & Email Security Technical Professional 2010

Dr. Web
FSAPS – File Servers Antivirus Protection Specialist
DESAS – Dr.Web Enterprise Suite Administration Specialist
DPCT – Dr.Web Products Certified Trainer

Академия информационных систем

Использование электронной подписи и PKI Организационно-правовые аспекты и техническая реализация

Включено в курс

Документы об обучении

Описание

Целевая аудитория

Программа

1. Организационно-правовые и нормативные аспекты

2. Криптография

3. КриптоПро УЦ

4. КриптоПро УЦ с дополнительными службами

Преподаватели

Рекомендуемые курсы