Лабораторией безопасности электронных коммуникаций Учебного центра "Информзащита" разработан комплекс курсов, посвященный вопросам обеспечения безопасности электронных коммуникаций. Курсы предназначены для специалистов, использующих электронную цифровую подпись (ЭЦП) и элементы инфраструктуры открытых ключей (Public Key Infrastructure, PKI).
В этом направлении Учебный центр работает на протяжении 8 лет. Специалистами Лаборатории безопасности электронных коммуникаций накоплен значительный методический и исследовательский опыт, налажены эффективные связи с производителями продуктов и решений в данной области.
Сегодня линейка курсов включает:
КП06 "Использование ЭЦП и PKI"
Курс предназначен для руководителей и специалистов структурных подразделений, планирующих (расширяющих) использование и внедряющих ЭЦП и элементы PKI в профессиональную деятельность сотрудников предприятий и организаций.
В рамках курса рассматриваются теоретические и практические основы использования ЭЦП и PKI в корпоративных информационных системах (электронный документооборот, электронная почта, электронный бизнес, банковские платежные системы и т.д.). Особое внимание в процессе обучения уделяется вопросам снижения рисков при использовании ЭЦП.
В процессе обучения показываются особенности применения технологии ЭЦП, построения PKI. На практике отрабатываются навыки формирования ключей и сертификатов с использованием различных средств ЭЦП. Используемая в процессе обучения технология виртуализации позволяет каждому слушателю выполнять практические работы в собственной локальной сети. Практическим работам уделяется более 50% учебного времени
Т010 "Использование ЭЦП в PKI на основе Удостоверяющего центра "КриптоПро"
В рамках курса рассматриваются теоретические и практические основы использования ЭЦП и PKI в корпоративных информационных системах (электронный документооборот, электронная почта, электронный бизнес, банковские платежные системы и т.д.). Особое внимание уделяется вопросам снижения рисков при использовании комплекса "КриптоПро УЦ". Анализируются ситуации, возникающие в ходе развертывания и эксплуатации PKI на основе "КриптоПро УЦ".
В процессе обучения показываются особенности применения технологии ЭЦП, построения PKI. У слушателей вырабатываются навыки формирования ключей и сертификатов с использованием различных средств ЭЦП комплекса "КриптоПро УЦ". Практическим работам уделяется более 50% учебного времени.
Т020 "Организационно-правовые основы применения ЭЦП и деятельности удостоверяющих центров"
Курс предназначен для руководителей и специалистов организаций, планирующих/расширяющих использование ЭЦП в электронном документообороте, руководителей и специалистов служб безопасности и удостоверяющих центров (УЦ), руководителей и специалистов служб делопроизводства, руководителей и специалистов, ведущих договорную работу.
В курсе подробно рассматриваются организационно-правовые вопросы применения ЭЦП и обеспечения деятельности УЦ в соответствии с законодательством Российской Федерации. В программе курса освещаются требования законодательства, разрешительные нормативные акты, положения и инструкции, организационно-штатное и документальное обеспечение деятельности УЦ - юридического лица, оказывающего услуги по выдаче сертификатов ЭЦП, ведению реестров выданных сертификатов, их аннулирования ит.д., а также регламент оказания УЦ услуг, определяющий правила применения и выдачи ЭЦП, разбора конфликтных ситуаций, порядок рассмотрения споров, связанных с использованием ЭЦП. В курсе разбираются вопросы лицензирования деятельности УЦ, аттестации автоматизированных систем УЦ, обрабатывающих конфиденциальную информацию, а также требования к обеспечению безопасности функционирования рабочих мест, организации и проведению экспертиз.
При разработке курса использован многолетний опыт компании "Крипто-Про" по внедрению и обеспечению деятельности УЦ, применению ЭЦП в автоматизированных информационных системах органов власти и местного самоуправления, организациях и предприятиях различных форм собственности.
Т021 "Формирование регламентов деятельности удостоверяющего центра и настройка компонентов "КриптоПро УЦ"
Курс предназначен для специалистов УЦ, в чьи задачи входит расширение перечня и увеличение масштаба услуг, оказываемых внутренним и внешним потребителям, руководителей и специалистов организаций, планирующих (расширяющих) использование ЭЦП на основе услуг внешних УЦ для обеспечения безопасности систем электронного документооборота.
Курс посвящён комплексным вопросам настройки компонентов инфраструктуры открытых ключей при использовании Программно-аппаратного комплекса (ПАК) "Удостоверяющий Центр "КриптоПро УЦ".
Более 70% учебного времени уделяется практическим работам по тонкой настройке основных и дополнительных программных компонентов УЦ в соответствии с типовыми задачами и регламентами удостоверяющих центров как небольших организаций, так и предприятий с развитой филиальной сетью и территориально-распределенными пользователями услуг УЦ. В курсе рассматриваются способы снижения рисков участников систем защищённого электронного документооборота, основанные на введении в инфраструктуру PKI дополнительных составляющих (служб, протоколов) и изменении регламентов оказания услуг удостоверяющими центрами.
Т022 "Оператор удостоверяющего центра"
Курс предназначен для подготовки операторов УЦ, а также для специалистов, по роду своей деятельности работающих с удостоверяющими центрами других организаций.
Его цель – отработка практических вопросов деятельности операторов УЦ. В рамках курса изучаются базовые понятия технологии инфраструктуры открытых ключей, нормативно-правовые основы деятельности удостоверяющих центров и юридически значимого документооборота. В ходе выполнения практических работ специалисты производят подготовку автоматизированного рабочего места (АРМ) оператора УЦ, настройку аппаратного и программного обеспечения “АРМ администратора Центра регистрации”, в том числе, установку и настройку средств защиты, выполняют необходимые организационно-технические мероприятия по обеспечению безопасности средств криптографической защиты информации. В формате “деловой игры” имитируется деятельность оператора УЦ, отрабатываются приемы работы оператора при подключении к центру регистрации, выдачи оператором сертификатов и ключей ЭЦП и их аннулированию, ведению реестров выданных сертификатов, работе с документацией. Деятельность оператора УЦ отрабатывается в двух регламентах – при централизованной и распределенной схемах обслуживания.
Т023 "Автоматизация управления жизненным циклом сертификатов, изданных с помощью "КриптоПро УЦ"
Специалисты Учебного центра "Информзащита" разработали уникальный учебный курс, цель которого рассказать слушателям о возможностях управления жизненным циклом сертификатов открытых ключей с помощью eToken TMS.
В рамках курса Т023 в течение одного дня рассматривается применение системы управления Aladdin eToken TMS 2.0 (Token Management System) для автоматизации управления жизненным циклом сертификатов открытого ключа, изданных с помощью удостоверяющего центра "КриптоПро УЦ", изучаются типовые сценарии её использования, детально разбираются варианты установки и настройка системы. Особое внимание в курсе уделено практическим работам, позволяющим моделировать различные ситуации, возникающие в ходе эксплуатации eToken TMS совместно с "КриптоПро УЦ".
Курс Т023 объединил в себе вопросы совместного использования решений двух вендоров и будет полезен специалистам, которые сталкиваются с необходимостью одновременной эксплуатации eToken TMS и "КриптоПро УЦ".
Т024 Инфраструктура открытых ключей на Microsoft Windows Server 2008 R2
Однодневный курс Т024 будет полезен специалистам, которые в своей профессиональной деятельности решают вопросы, связанные с внедрением инфраструктуры открытых ключей на базе Microsoft Windows Server 2008 R2. В программу Т024 включены вопросы о новых возможностях службы сертификатов, особенностях миграции службы с предыдущих версий ОС на Windows Server 2008 и на Windows Server 2008 R2. В рамках курса даются практические рекомендации по повышению уровня защищенности службы сертификатов и рассматриваются аспекты применения российской криптографии на Windows 7 и Windows Server 2008 R2. Практические работы, которые вошли в программу, иллюстрируют варианты развертывания PKI на базе Windows Server 2008 R2 и функциональные возможности Microsoft Certification Authority на Windows Server 2008 R2 SP1.
При разработке материалов курса были учтены результаты исследовательской деятельности специалистов Лаборатории безопасности электронных коммуникаций Учебного центра "Информзащита" и опыт эксплуатации Public Key Infrastructure (PKI) на базе Windows Server 2008 R2, а также использованы материалы и рекомендации компаний Microsoft и КРИПТО-ПРО.
Заявка на обучение здесь.