Использование ЭЦП и PKI с применением продуктов «Сигнал-КОМ»
Код курса КП06CК, 2 дня (16 часов)
Аннотация
Специальная комплексная программа обучения специалистов разработана на основе программ Учебного центра «Информзащита» и ЗАО «Сигнал-КОМ».
В рамках курса рассматриваются теоретические и практические основы использования электронной цифровой подписи (ЭЦП) и инфраструктуры открытых ключей (Public Key Infrastructure, PKI) в корпоративных информационных системах (электронный документооборот, электронная почта, электронный бизнес, банковские платежные системы и т.д.). Особое внимание уделяется вопросам снижения рисков при использовании ЭЦП. Специалисты обучаются формированию ключей и сертификатов с использованием различных средств ЭЦП. Практическим работам уделяется более 50% учебного времени.
Обучение проводят преподаватели Учебного центра «Информзащита» - авторы-разработчики курсов, имеющие многолетний практический опыт работы в области информационной и компьютерной безопасности и специалисты ЗАО «Сигнал-КОМ».
Аудитория
Программа учебного курса ориентирована на руководителей и специалистов структурных подразделений, планирующих (расширяющих) использование и внедряющих ЭЦП и элементы PKI в профессиональную деятельность сотрудников предприятий и организаций.
Предварительная подготовка
Базовые знания и навыки по работе с Windows.
По окончании обучения
Вы приобретете знания:
о концепции, назначении, организационно-технических аспектах использования ЭЦП и PKI
об особенностях использования ЭЦП и PKI в корпоративных информационных системах
о сертификатах открытых ключей, ключевых носителях и средствах ЭЦП
Вы сможете:
осуществлять настройку и использовать средства ЭЦП и компоненты PKI в корпоративных информационных системах
использовать ЭЦП в прикладных программах, интегрированных с PKI
применять различные программные и аппаратные средства ЭЦП
оценивать риски, связанные с применением ЭЦП и предлагать варианты их снижения
Пакет слушателя
Фирменное учебное пособие
Компакт-диск с дополнительной и справочной информацией по тематике курса
Дополнительно
После успешной сдачи зачета выпускники получают свидетельства об обучении Учебного центра «Информзащита».
Обучение на данном курсе учитывается при получении государственных документов в области информационной безопасности в Учебном центре "Информзащита" в соответствии с ПОЛОЖЕНИЕМ об условиях получения специалистами государственных документов о повышении квалификации в области защиты информации.
Программа учебного курса
Традиционные бумажные и электронные документы. Документ на бумажном носителе и рукописная подпись. Электронные документы. Угрозы безопасности субъектам электронного документооборота. Электронная цифровая подпись.
Правовые вопросы применения ЭЦП И СКЗИ в России. Особенности юридического определения ЭЦП. Закон РФ «Об электронной цифровой подписи». Цель принятия и сфера действия закона. Соотношение между аналогом собственноручной подписи, цифровой подписью (ЦП) и ЭЦП. Что такое ЭЦП в соответствии с законом. Требования ФСБ России по вопросам эксплуатации и технического обслуживания СКЗИ. Порядок обращения с ключевыми носителями (учет, выдача, хранение, уничтожение).
Криптографические методы защиты информации. Криптография с симметричными ключами. Криптография с открытыми ключами. Доверие к открытому ключу и цифровые сертификаты.
Электронный сертификат. Структура сертификата. Сертификаты стандарта X.509. Основной контекст сертификата. Расширения сертификатов. Классы сертификатов. Хранилища сертификатов. Закрытые ключи, расположенные в профиле пользователя. Создание самоподписанного сертификата. Анализ сертификата. Импорт и экспорт сертификатов.
Криптопровайдеры. Набор CSP (Cryptographic Service Provider) по умолчанию. Microsoft CSP.
eToken CSP. Модели eToken. Установка eToken. Настройка параметров. Режимы работы. Получение сертификата на eToken.
Signal-COM CSP. Основные характеристики. Реализуемые алгоритмы. Установка. Настройка параметров. Получение сертификатов с использованием средства криптографической защиты Signal-COM CSP
Компоненты PKI. Орган сертификации. Орган регистрации. Хранилище. Архив. Пользователи инфраструктуры.
Принципы доверия PKI. Иерархическая модель доверительных отношений. Сетевая модель доверительных отношений. Регулируемые доверительные отношения. Базовые ограничения. Ограничения по именам. Ограничения по политике выдачи сертификатов. Ограничения по политике приложений. Получение и регистрация частного номера организации. Формирование объектных идентификаторов областей применения сертификатов открытых ключей. Настройка регулируемых доверительных отношений.
Построение PKI. Создание файла конфигурации для корневого центра сертификации (ЦС). Установка и настройка корневого ЦС. Публикация списков отозванных сертификатов корневого ЦС. Установка подчиненного ЦС. Настройка WEB-интерфейса подчиненного ЦС.
Проверка подлинности цифровых сертификатов в инфраструктуре Windows PKI. Процедуры сличения. Стандартная процедура обработки цепочки сертификатов. Обработка цепочки списков CTL. Обработка цепочки кросс-сертификатов. Получение сертификата пользователя. Организация защищенной электронной почты.
Процедуры аннулирования сертификатов в Windows PKI. Списки аннулированных сертификатов (Certificate Revocation List, CRL). Риски, связанные с технологией CRL.
Краткое описание протокола Online Certificate Status Protocol (OCSP). Revocation Provider. Ключевые особенности. Установка Revocation Provider. Как работает Revocation Provider.
Сервер доверенного времени (TSP Server). Для чего нужны штампы времени. Краткое описание протокола Time Stamping Protocol (TSP).
Удостоверяющий центр Notary-PRO v2. Назначение программы. Функциональные возможности. Алгоритмы. Cхема работы администратора. Взаимодействие с операторами регистрационных центров Сертификат. Уникальное имя. Расширения. Запрос сертификата. Список отозванных сертификатов.
Пример организации публичного УЦ на базе Notary-PRO v.2. Портал удостоверяющего центра e-Notary. Функциональная схема УЦ. Виды услуг, оказываемых УЦ.
File-PRO. Основные характеристики. Функциональные возможности. Реализуемые алгоритмы. Установка. Настройка параметров. Генерация ключей и запросов на сертификат с помощью Admin-PKI.
Inter-PRO. Основные характеристики. Функциональные возможности. Реализуемые алгоритмы. Установка. Настройка параметров.
Message-PRO. Основные характеристики. Перечень функций. Реализуемые алгоритмы.
Итоговый зачет
Перечень практических работ
Практическая работа 1. Создание самоподписанного сертификата
Практическая работа 2. Импорт и экспорт сертификатов.
Практическая работа 3. КриптоАРМ
Практическая работа 4. Создание самоподписанного сертификата с помощью КриптоАРМ
Практическая работа 5. e-Token
Практическая работа 6. Получение сертификата на e-token
Практическая работа 7. Signal-COM CSP
Практическая работа 8. Получение сертификатов с использованием Signal-COM CSP
Практическая работа 9. Генерация ключей, запросов на сертификат программным модулем Admin-PKI. Получение сертификата пользователя
Практическая работа 10. Организация Защищенной электронной почты. Обмен файлами, защищенными с помощью программного комплекса File-PRO.
Практическая работа 11. Механизм действия системы PKI на основе Notary-PRO v2 - генерация ключей, формирование запросов и получения сертификатов ЭЦП.