Лабораторией безопасности электронных коммуникаций Учебного центра «Информзащита» разработан комплекс курсов, посвященный вопросам обеспечения безопасности электронных коммуникаций. Курсы предназначены для специалистов, использующих электронную цифровую подпись (ЭЦП) и элементы инфраструктуры открытых ключей (Public Key Infrastructure, PKI).
В этом направлении Учебный центр работает на протяжении 8 лет. Специалистами Лаборатории безопасности электронных коммуникаций накоплен значительный методический и исследовательский опыт, налажены эффективные связи с производителями продуктов и решений в данной области.
Сегодня линейка курсов включает:
КП06 "Использование ЭЦП и PKI"
Курс предназначен для руководителей и специалистов структурных подразделений, планирующих (расширяющих) использование и внедряющих ЭЦП и элементы PKI в профессиональную деятельность сотрудников предприятий и организаций.
В рамках курса рассматриваются теоретические и практические основы использования ЭЦП и PKI в корпоративных информационных системах (электронный документооборот, электронная почта, электронный бизнес, банковские платежные системы и т.д.). Особое внимание в процессе обучения уделяется вопросам снижения рисков при использовании ЭЦП.
В процессе обучения показываются особенности применения технологии ЭЦП, построения PKI. На практике отрабатываются навыки формирования ключей и сертификатов с использованием различных средств ЭЦП. Используемая в процессе обучения технология виртуализации позволяет каждому слушателю выполнять практические работы в собственной локальной сети. Практическим работам уделяется более 50% учебного времени
Т010 "Использование ЭЦП в PKI на основе Удостоверяющего центра КриптоПро"
В рамках курса рассматриваются теоретические и практические основы использования ЭЦП и PKI в корпоративных информационных системах (электронный документооборот, электронная почта, электронный бизнес, банковские платежные системы и т.д.). Особое внимание уделяется вопросам снижения рисков при использовании комплекса "КриптоПро УЦ". Анализируются ситуации, возникающие в ходе развертывания и эксплуатации PKI на основе КриптоПро УЦ.
В процессе обучения показываются особенности применения технологии ЭЦП, построения PKI. У слушателей вырабатываются навыки формирования ключей и сертификатов с использованием различных средств ЭЦП комплекса "КриптоПро УЦ". Практическим работам уделяется более 50% учебного времени.
Т020 "Организационно-правовые основы применения ЭЦП и деятельности удостоверяющих центров"
Курс предназначен для руководителей и специалистов организаций, планирующих/расширяющих использование ЭЦП в электронном документообороте, руководителей и специалистов служб безопасности и удостоверяющих центров (УЦ), руководителей и специалистов служб делопроизводства, руководителей и специалистов, ведущих договорную работу.
В курсе подробно рассматриваются организационно-правовые вопросы применения ЭЦП и обеспечения деятельности УЦ в соответствии с законодательством Российской Федерации. В программе курса освещаются требования законодательства, разрешительные нормативные акты, положения и инструкции, организационно-штатное и документальное обеспечение деятельности УЦ - юридического лица, оказывающего услуги по выдаче сертификатов ЭЦП, ведению реестров выданных сертификатов, их аннулирования ит.д., а также регламент оказания УЦ услуг, определяющий правила применения и выдачи ЭЦП, разбора конфликтных ситуаций, порядок рассмотрения споров, связанных с использованием ЭЦП. В курсе разбираются вопросы лицензирования деятельности УЦ, аттестации автоматизированных систем УЦ, обрабатывающих конфиденциальную информацию, а также требования к обеспечению безопасности функционирования рабочих мест, организации и проведению экспертиз.
При разработке курса использован многолетний опыт компании «Крипто-Про» по внедрению и обеспечению деятельности УЦ, применению ЭЦП в автоматизированных информационных системах органов власти и местного самоуправления, организациях и предприятиях различных форм собственности.
Т021 "Формирование регламентов деятельности удостоверяющего центра и настройка компонентов "КриптоПро УЦ"
Курс предназначен для специалистов УЦ, в чьи задачи входит расширение перечня и увеличение масштаба услуг, оказываемых внутренним и внешним потребителям, руководителей и специалистов организаций, планирующих (расширяющих) использование ЭЦП на основе услуг внешних УЦ для обеспечения безопасности систем электронного документооборота.
Курс посвящён комплексным вопросам настройки компонентов инфраструктуры открытых ключей при использовании Программно-аппаратного комплекса (ПАК) «Удостоверяющий Центр «КриптоПро УЦ».
Более 70% учебного времени уделяется практическим работам по тонкой настройке основных и дополнительных программных компонентов УЦ в соответствии с типовыми задачами и регламентами удостоверяющих центров как небольших организаций, так и предприятий с развитой филиальной сетью и территориально-распределенными пользователями услуг УЦ. В курсе рассматриваются способы снижения рисков участников систем защищённого электронного документооборота, основанные на введении в инфраструктуру PKI дополнительных составляющих (служб, протоколов) и изменении регламентов оказания услуг удостоверяющими центрами.
Т022 "Оператор удостоверяющего центра"
Курс предназначен для подготовки операторов УЦ, а также для специалистов, по роду своей деятельности работающих с удостоверяющими центрами других организаций.
Его цель – отработка практических вопросов деятельности операторов УЦ. В рамках курса изучаются базовые понятия технологии инфраструктуры открытых ключей, нормативно-правовые основы деятельности удостоверяющих центров и юридически значимого документооборота. В ходе выполнения практических работ специалисты производят подготовку автоматизированного рабочего места (АРМ) оператора УЦ, настройку аппаратного и программного обеспечения “АРМ администратора Центра регистрации”, в том числе, установку и настройку средств защиты, выполняют необходимые организационно-технические мероприятия по обеспечению безопасности средств криптографической защиты информации. В формате “деловой игры” имитируется деятельность оператора УЦ, отрабатываются приемы работы оператора при подключении к центру регистрации, выдачи оператором сертификатов и ключей ЭЦП и их аннулированию, ведению реестров выданных сертификатов, работе с документацией. Деятельность оператора УЦ отрабатывается в двух регламентах – при централизованной и распределенной схемах обслуживания.
Заявка на обучение здесь.