Развёртывание УЦ, применение СКЗИ и ЭП на базе ПАК КриптоПро УЦ

Программа

• Модуль 1

  • Изучение нормативных и правовых актов РФ в области СКЗИ, ЭП и УЦ.

  • Как современные законодательные акты влияют на сертификацию УЦ, его развёртывание и поддержание.

  • Законодательные особенности ЭДО, защиты конфиденциальной информации в целом.

  • Типы угроз субъектам ЭДО. Модели нарушителей.

• Модуль 2

  • Криптография - история возникновения, виды и подвиды симметричных шифров, виды используемых ключей.

  • Ассиметричные шифры - история возникновения, принципы работы, состав и особенности. Обзор российских симметричных и ассиметричных криптоалгоритмов.

  • Понятие электронного сертификата - состав, типы, особенности применения сертификатов совместно с ассиметричными и симметричными ключами.

  • СКЗИ и средства ЭП. Электронная подпись с применением сертификатов, механизмы доверия сертификатам (CRL/CTL/Revocation/OCSP/TSP).

  • Развёртывание УЦ на базе средства Microsoft CA, но с использованием российских криптопровайдеров.

  • Особенности работы с web-сервером Microsoft CA и обслуживания его БД.

   

• Модуль 3

  • Изучение теории и пошаговое практическое развёртывание КриптоПро CSP, модулей ПАК КриптоПро УЦ.

  • Начальная и последующая настройка КриптоПро CSP, особенности лицензирования и классов сертификации, особенности применения с разными носителями.

  • Изучение функционала и обслуживания каждого отдельного модуля ПАК КриптоПро УЦ, их сопряжения и особенностей их развёртывания с точки зрения требований ФСБ к УЦ.

  • Использование задач ЦС и ЦР для регулярного обслуживания модулей.

  • Операторские возможности по управлению ключевой информацией и сертификатами конченых пользователей с использованием АРМ Администратора.

  • Политика ЦР и настройки его безопасности.

  • АРМ Разбора конфликтных ситуаций. Использование АРМ РКС для проверки подлинности ЭП и сертификата в рамках ЭДО.

• Модуль 4.

  • Сертифицированные схемы взаимодействия пользователя с УЦ. Развёртывание СКЗИ и средств ЭП на конечном рабочем месте пользователя.

  • Права и обязанности пользователя, его возможности в рамках сертифицированных схем взаимодействия.

  • Пользовательская настройка КриптоПро CSP, использование личного взаимодействия с Оператором УЦ, а также удалённого Web-интерфейса ЦР.

  • Использование токенов на базе решения Рутокен для хранения и применения ключей и сертификатов на своём рабочем месте.

  • Применение КриптоАРМ пользователем и оператором для обмена шифрованными данными, создание и проверка подписей при помощи КриптоАРМ.

  • Организация ЭДО с использованием КриптоАРМ и иерархической структуры ЭП.

  Итоговый зачет.