Эксплуатация и техническое обслуживание PKI на основе ПАК «КриптоПро УЦ 2.0»

Эксплуатация и техническое обслуживание PKI на основе ПАК «КриптоПро УЦ 2.0»

Код Т028, 2 дня

 

Статус

Авторский практический курс Учебного центра “Информзащита”

Аннотация

Курс разработан специалистами кафедры безопасности электронных коммуникаций Учебного центра «Информзащита» в сотрудничестве со специалистами компании «Крипто-Про». Более 70% учебного времени уделяется практическим работам, в рамках которых слушатели решают прикладные задачи поддержки процедур обеспечения непрерывности и восстановления деятельности удостоверяющего центра, по решению нештатных ситуаций, связанных с эксплуатацией ПАК «КриптоПро УЦ 2.0», обновлению (миграции) на ПАК «КриптоПро УЦ 2.0» с предыдущих версий. Курс предназначен для специалистов организаций, эксплуатирующих ПАК «КриптоПро УЦ 2.0», и желающих получить углубленные знания по его использованию.

Применяемая в процессе обучения технология виртуализации серверов и рабочих мест позволяет каждому слушателю индивидуально выполнять практические работы в индивидуальной изолированной виртуальной среде. Слушатели могут самостоятельно выполнить практические работы с использованием программно-аппаратных средств защиты различных производителей.

Аудитория

Программа учебного курса ориентирована на специалистов структурных подразделений, планирующих (расширяющих) использование, внедряющих ПАК «КриптоПро УЦ 2.0» или приступающих к самостоятельной эксплуатации внедренного им на предприятии вендорами или системными интеграторами ПАК «КриптоПро УЦ 2.0».

• Специалисты УЦ, в чьи задачи входит планирование и проведение задач резервного копирования, восстановления компонент ПАК «КриптоПро УЦ 2.0», решения нештатных ситуаций, а также миграции на новые версии ПАК «КриптоПро УЦ 2.0».
• Специалисты УЦ, которым необходимо повышение квалификации в области информационной безопасности с получением специализации в области систем с открытым распределением ключей.
• Администратор Центра Сертификации ПАК «КриптоПро УЦ 2.0», Администратор Центра Регистрации ПАК «КриптоПро УЦ 2.0».

Предварительная подготовка

• Базовые знания и навыки по работе с Windows.
• Базовые необходимые знания и навыки по развертыванию, настройке и применению ПАК «КриптоПро УЦ 2.0» или обучение на курсах в следующей последовательности: T010→T027→T028

В результате обучения

Вы будете знать:

• Как осуществлять планирование и проведение задач резервного копирования, восстановления, решения потенциальных нештатных ситуаций,
• Как осуществлять планирование и проведение задач по миграции на новые версии ПАК «КриптоПро УЦ 2.0» с предыдущий версий.
• Как осуществлять плановую и неплановую смену ключей ПАК «КриптоПро УЦ 2.0».

Вы сможете:

• Проводить резервное копирование и восстановления ПАК «КриптоПро УЦ 2.0»
• Осуществлять планирование и проведение задач по миграции на новые версии ПАК «КриптоПро УЦ 2.0» с предыдущий версий.
• Решать нештатные ситуации при работе с ПАК «КриптоПро УЦ»,

Пакет слушателя

Фирменное учебное пособие.

Программа курса

Раздел 1. Техническое обслуживание ПАК «КРИПТОПРО УЦ 2.0»

• Регламент технического обслуживания.
• Требования к квалификации персонала, обеспечивающего техническое обслуживание УЦ.
• Требования к квалификации персонала, обеспечивающего техническое обслуживание вычислительной техники и периферийного оборудования, а также общесистемного программного обеспечения.
• Требования к квалификации персонала, обеспечивающего техническое специализированного программного обеспечения.

Раздел 2. Проверка функционирования УЦ

• Программа и методика проведения испытаний по проверке функционирования ПАК КриптоПро УЦ 2.0.
• С использованием консоли управления ЦР.
• С использованием веб-портала ЦР.

Раздел 3. Поддержка процедур обеспечения непрерывности и восстановления деятельности Удостоверяющего центра

• Создание резервных копий компонент КриптоПро УЦ 2.0.
• Создание резервной копии ключей и данных Центра Сертификации.
• Использование отчуждаемых носителей.
• eToken PRO (Java).
• JaCarta.
• Решения на базе Рутокен.
• Создание резервной копии Центра Регистрации.
• Восстановление работоспособности компонент ПАК КриптоПро УЦ 2.0.
• Восстановление работоспособности Центра Сертификации.
• Восстановление базы данных Центра Сертификации.
• Восстановление работоспособности компонент Центра Сертификации.
• Действия при замене контейнера ключа ЭП.
• Восстановление работоспособности Центра Регистрации.
• Изменение DNS имени сервера.

Раздел 4. Плановая смена ключей

• Сроки действия ключей и сертификатов ЦС.
• Сроки действия ключей пользователя и веб-сервера.
• Смена ключа администратора ЦС.
• Вывод ключа администратора ЦС из эксплуатации.
• Смена учетной записи Администратора ЦС.
• Смена ключа Центра регистрации.
• Смена учетной записи Центра Регистрации.
• Смена сертификата веб-сервера ЦС.
• Смена сертификата веб-сервера ЦР.
• Ввод лицензионного номера.

Раздел 5. Внеплановая смена ключей

• Типовые причины внеплановой смены ключей.
• Внеплановая смена ключа электронной подписи и сертификата ключа проверки электронной подписи пользователя.
• Внеплановая смена ключей электронной подписи и служебных сертификатов ключа проверки электронной подписи.

Раздел 6. Решение нештатных ситуаций связанных с эксплуатацией ПАК «КриптоПро УЦ 2.0»

• Ошибки, возникающие при эксплуатации.        
• Общие рекомендации по устранению возникших ошибок.
• Ошибки, возникающие на сервере Центра Сертификации.
• Ошибки, возникающие на сервере Центра Регистрации. Ошибки, возникающие в Консоли Управления ЦР.

Раздел 7.Обновление версии ПАК «КРИПТОПРО УЦ».

• Методика миграции с ПАК «КриптоПро УЦ» версии 1.5 на ПАК «Удостоверяющий центр «КриптоПро УЦ» версии 2.0. Миграция Центра Сертификации.
• Миграция Центра Регистрации. Обновление ПО КриптоПро УЦ 2.0.

Итоговый зачет.

Последующее обучение.

Порядок обучения по технологиям КриптоПро:

• Для руководителя УЦ ПАК «КриптоПро УЦ» 2.0

БТ01 -> Т010 -> Т278 ->Т138 ->Т020 -> Т389 ->Т334 ->Т346 ->Т347 ->Т348

• Для технического специалиста УЦ ПАК «КриптоПро УЦ» 2.0

БТ31 -> Т010 -> Т278 ->Т138 ->Т030 -> Т389 ->Т334 ->Т346 ->Т347 ->Т348

• Для администратора Органа криптографической защиты

БТ31 -> Т010 ->Т105 ->Т035 -> Т389

• Для оператора УЦ ПАК «КриптоПро УЦ» 2.0 и СЭП «КриптоПро DSS»

Т029-> Т037

Отзывы наших слушателей о курсе

Доступность изложения, интересный методический материал, которым можно воспользоваться в дальнейшем

Гурулева Елизавета, ГКУ АО "Оператор электронного правительства", 2019 г.

Впечатление отличное.

Мудров Андрей, ГБУЗ РМИАЦ по Республике Бурятия, 2019 г.

Подробно и по делу.

Сизиков Д.А., Газпромбанк (АО), 2021 г.

Получены ответы на интересующие вопросы, курс помогает систематезировать необходимые для тех. обслуживания УЦ мероприятия.

Юнг Я.В., ПАО "СНГ", 2021 г.

Все отлично.

Рогозин А.В.,ПАО "Сургутнефтегаз" , 2023 г.

Спасибо огромное, все отлично.

Сазонов А.Н.,АОНСПК , 2023 г.

Отлично.

Брагин В.А., 2024 г.

Все отлично, всем доволен.

Асатурян Р.Р.,ЗАО "ЭКЕНГ", 2024 г.

Замечательный преподаватель, очень понятное и доступное изложение курса.

Мунилов А.А.,ПАО "Банк Санкт-Петербург", 2024 г.