Порядок развертывания и применения PKI с применением ПАКМ «КриптоПро HSM»

Порядок развертывания и применения PKI с применением ПАКМ «КриптоПро HSM»

Код курса Т031, 3 дня

Статус

Авторский курс Учебного центра «Информзащита»

Аннотация

Курс разработан специалистами Лаборатории безопасности электронных коммуникаций Учебного центра «Информзащита» в сотрудничестве со специалистами компании «Крипто-Про» и проводится с применением реального оборудования на базе программно-аппаратного криптографического модуля "КриптоПро HSM".

Курс посвящен изучению порядка применения программно-аппаратного криптографического модуля (hardware security module) ПАКМ «КриптоПро HSM» при развертывании ИОК (PKI) на основе (ПАК) «Удостоверяющий центр «КриптоПро УЦ» версии 2.0 для выпуска квалифицированных сертификатов применяемых для создания юридически значимой электронной подписи в системах электронного документооборота.

В рамках курса рассматриваются состав, назначение ПАКМ «КриптоПро HSM», а так же, концепция и архитектура его компонент. Особое внимание уделяется порядку установки, администрирования, выполнения технического обслуживания и ремонта ПАКМ «КриптоПро HSM», а так же использования интерфейсных модулей на серверах с различными ОС.

Более 50% учебного времени уделяется практическим работам, в рамках которых слушатели решают прикладные задачи.

Аудитория

Программа учебного курса ориентирована на специалистов структурных подразделений, планирующих (расширяющих) использование, внедряющих ПАКМ «КриптоПро HSM» или приступающих к самостоятельной эксплуатации внедренного им на предприятии вендорами или системными интеграторами ПАКМ «КриптоПро HSM», а так же специалистов УЦ, которым необходимо повышение квалификации в области информационной безопасности с получением специализации в области систем с открытым распределением ключей.

Предварительная подготовка

• Базовые знания и навыки по работе с Windows.
• Для глубокого освоения материала рекомендуется прослушать курсы КП06 «Использование ЭП и PKI» и Т012 «Порядок развертывания и применения PKI на основе ПАК "КриптоПро УЦ" 2.0».

В результате обучения

Вы приобретете знания:

• по подготовке к развертыванию ПАКМ «КриптоПро HSM»;
• по концепции и архитектуре компонент ПАКМ «КриптоПро HSM»;
• по установке ПАКМ «КриптоПро HSM»;
• по типовой настройке ПАКМ «КриптоПро HSM»;
• по настройке ПАК "КриптоПро УЦ 2.0" для выпуска квалифицированных сертификатов с применением ПАКМ «КриптоПро HSM».

Вы сможете:

• проводить установку ПАКМ «КриптоПро HSM»;
• осуществлять планирование и проведение задач настройки ПАКМ «КриптоПро HSM».

Пакет слушателя

Фирменное учебное пособие.

Дополнительно

После успешной сдачи зачета выпускники получают:

• свидетельства Учебного центра «Информзащита»,
• сертификаты компании «КРИПТО-ПРО».

Выпускники могут получать бесплатные консультации специалистов Учебного центра по тематике пройденного курса.

Программа курса

• Состав и назначение ПАКМ «КриптоПро HSM». Назначение ПАКМ. Область применения ПАКМ «КриптоПро HSM.» Состав изделия. Сведения об используемых криптопровайдерах. Функциональные схемы применения ПАКМ "КриптоПро HSM". Основные сведения об аппаратной платформе ПАКМ и Сервера. Инструкции по размещению технических средств
• Концепция и архитектура компонент ПАКМ «КриптоПро HSM». Ролевая модель доступа к функциям ПАКМ. Ключевая система и ключевые носители. Ключи и сертификаты субъектов ПАКМ. Совместный доступ различных пользователей ПАКМ к общим ключам. Состояния ПАКМ. ПО «Клиент HSM». Канал К2. Канал К. ПО ПАКМ. Удаленное рабочее место Администратора.
• Основные технические данные и характеристики ПАКМ «КриптоПро HSM». Операционные системы. Функциональные схемы применения ПАКМ. Условия применения.
• Установка ПАКМ «КриптоПро HSM». Порядок установки ПАКМ. Проверка комплектации и подключение ПАКМ. Инициализация ПАКМ. Установка сетевых настроек ПАКМ. Установка системного времени ПАКМ.     Выпуск карты локального защищенного канала (канала К). Установка интерфейсных модулей. Настройка удаленного рабочего места Web администрирования ПАКМ.     Параметры, устанавливаемые изготовителем. Требования безопасности.
• Администрирование ПАКМ «КриптоПро HSM». Включение ПАКМ «КриптоПро HSM». Работа с LCD меню администрирования ПАКМ. Работа с журналом событий СКЗИ ПАКМ. Удаленное администрирование ПАКМ (web интерфейс).
• Использование интерфейсных модулей на серверах с ОС UNIX/LINUX. «Клиенты» ПАКМ «КриптоПро HSM». СКЗИ «КриптоПро HSM Client A». Состав и назначение компонент программного обеспечения СКЗИ. Встраивание СКЗИ КриптоПро HSM в прикладное ПО. Общие меры защиты от НСД ПО с установленными СКЗИ для ОС "Alt Linux Server Edition".
• Использование интерфейсных модулей на серверах с ОС семейства WINDOWS. Установка дистрибутива ПО. Устанавливаемые криптопровайдеры. Дополнительные настройки параметров криптопровайдера
• Порядок выполнения технического обслуживания и ремонта ПАКМ «КриптоПро HSM». Порядок действий при отказе оборудования ПАКМ. Порядок действий при проведении технического обслуживания ПАКМ. Ведение журналов. Журнал аудита ПАКМ. Резервирование и восстановление ПАКМ. Контроль установок времени. Нештатные ситуации при эксплуатации СКЗИ.
• Порядок развертывания ИОК (PKI) на основе (ПАК) «Удостоверяющий центр «КриптоПро УЦ» версии 2.0 для выпуска квалифицированных сертификатов с применением ПАКМ «КриптоПро HSM». Установка приложения ПО. Настройка приложения «Клиент HSM». Установка связи с ПАКМ. Управление ключами ЭП и сертификатами ключей ЭП. Включение дополнительных полей в сертификат УЦ. Включение дополнительных полей в сертификат администратора ЦР.

Последующее обучение.

Порядок обучения по технологиям КриптоПро:

• Для руководителя УЦ ПАК «КриптоПро УЦ» 2.0

БТ01 -> Т010 -> Т478  ->Т020 -> Т389 ->Т341 ->Т534 ->Т347 ->Т348

• Для технического специалиста УЦ ПАК «КриптоПро УЦ» 2.0

БТ31 -> Т010 -> Т478 ->Т030 -> Т389 -> Т341 ->Т534 ->Т347 ->Т348

• Для администратора Органа криптографической защиты

БТ31 -> Т010 ->Т105 ->Т035 -> Т389

• Для оператора УЦ ПАК «КриптоПро УЦ» 2.0 и СЭП «КриптоПро DSS»

Т029-> Т037

Отзывы наших слушателей о курсе

Желаю больше обучаться, всё понравилось.
Логачев И.С., ООО "КРИПТО-ПРО", 2018 г.

Курс очень информативный. Каждое слово впитываю. 3-дневный курс показался 3-недельным. Преподаватель доходчиво и интересно вёл лекции. Приятным дополнением была практика на железе.
Шальнева Е.В., АО ТД "Перекресток", 2018 г.

Всё круто.
Дунай Александр, МЦ ФНС России по ЦОД, 2020 г.

Всё соответствует.
Исаев Максим, ЗАО "Крок Инкорпорейтед", 2020 г.

Курс понравился, знакомство с HSM было качественным. Лично я не являюсь специалистом по работе с серверной частью, но работа преподавателя и построение курса помогли мне понять принцип работы аппаратной части и получить практический опыт работы с HSM через web и панель устройства.
Коршиков Максим, ПАО "Сбербанк", 2021 г.

Спасибо. Отлично!
Галикбаров Марс, ПАО "Ак Барс банк", 2021 г.

Курс оправдал мои ожидания. Евгений умеет объяснять и обучать слушателей вне зависимости от их уровня знаний и специализации. За всё время обучения ни разу не было неинтересно. Огромное спасибо за полученные знания и навыки!
Киселёва Екатерина, ООО КБ "Кубань Кредит", 2021 г.

Всё отлично.
Божидай Сергей, ПАО "Сбербанк", 2022 г.

Отличный преподаватель, очень всё подробно и внимательно. Спасибо за всё, за вашу работу.
Сазонов А.Н., АО НСПК, 2022 г.

Обучение соответствует поставленным задачам, преподаватель грамотно и всеобъемлюще отвечает на доп.вопросы.
Жильцова А.И., ООО "Газинформсервис", 2022г.

Курс интересный.
Рогозин А.В., ПАО "Сургутнефтегаз", 2022г.

Все отлично.
Коваленко С.В., ООО ЭТП ГПБ Консалтинг, 2022г.

Отлично.
Березин А.В., ПАО Банк ФК Открытие, 2022г.

Материал изложен понятно. Не перегружен курс. Преподаватель уделяет внимание каждому.
Гаврилова Ю.О., ПАО Банк Санкт-Петербург, 2022г.

Ясно, последовательно изложено. На все вопросы получила ответы.
Фурсова Ю.М., ООО КБ Кубань Кредит, 2022г.

Отлично, грамотный преподаватель.
Соенков А.Н., ПАО Банк ФК Открытие, 2022г.

Преподаватель с хорошей дикцией, знаниями и с правильной подачей материала. Сам курс дал доскональные знания по ПАКМ HSM .
Рахимов Д.С.., ПАО Банк Уралсиб, 2023г.

Прирбрел новые знания, которые пригодятся в работе

Игнатьев А.В., ООО "РСХБ-Интех", 2023г

Все хорошо ПАКМ освоили .
Заика Н.В.., ООО БД Безопасность, 2023г

Отличный преподаватель. Доходчиво и интересно. Много практики. 5+
Соколов А.Д., АО НИП "Информзащита" , 2023г

Продукт сложный, но интересный. Пойдем админить.
Чжен Д.А., АО Ингосстрах банк , 2023г

Впечатление отличное.
Овчинников Е.Н, ПАО Сбербанк , 2024г

Всё понравилось, содержание курса соответствует ожиданиям.
Троян Д.В, ПАО Сбербанк , 2024г

Курс отличный.
Земский  М.А. Инфосистемы Джет, 2024 г.

Впечатление положительное, подача материала отличная.
Ващенко А.Ю. Сбербанк, 2024 г.

Удобно, доступно.
Жуйков А.Ю. ООО "Инфосекьюрити", 2024 г.

Динамично,интересно. Многое в формате диалога с ответами на все возникающие вопросы- огромный плюс.
Троицкая С.А. Банк ГПБ(АО), 2024 г.