Оператор СЭП «КриптоПро DSS»

Оператор СЭП «КриптоПро DSS»

Код курса Т037, 2 дня

Статус

Авторский практический курс Учебного центра «Информзащита»

Аннотация

Курс «Оператор СЭП «КриптоПро DSS»» предназначен для подготовки операторов Сервиса электронной подписи (СЭП), а также для операторов УЦ, по роду своей деятельности работающих с ПАК «Удостоверяющий Центр «КриптоПро УЦ» версии 2.0. и применяющих в своей работе Сервис электронной подписи (СЭП), реализованный на базе ПАК «КриптоПро DSS» и ПАКМ «КриптоПро HSM».

Цель курса – отработка практических вопросов, возникающих в деятельности операторов СЭП при реализации централизованного создания и защищенного хранения ключей электронной подписи пользователей, шифрования и расшифрования электронных документов, создания и проверки множественной электронной подписи различных форматов.

В рамках курса «Оператор СЭП «КриптоПро DSS» изучаются базовые понятия технологии инфраструктуры открытых ключей, нормативно-правовые основы деятельности удостоверяющих центров и юридически значимого документооборота.

Более 50% времени уделяется практическим работам, в ходе выполнения которых производится изучение работы Оператора УЦ при распределенной схеме обслуживания с оператором СЭП на базе КриптоПро DSS Lite и распределенной схеме обслуживания с оператором СЭП, а так же взаимодействия с пользователями Сервиса электронной подписи (СЭП).

При разработке курса были учтены результаты исследовательской и практической деятельности специалистов Лаборатории безопасности электронных коммуникаций Учебного центра "Информзащита", а также использованы материалы и рекомендации компании "КРИПТО-ПРО" по внедрению и обеспечению деятельности удостоверяющих центров, применению ЭП в автоматизированных информационных системах.

При организации корпоративного обучения данный курс может быть адаптирован к конкретным регламентам деятельности удостоверяющего центра компании.

Аудитория

• Специалисты удостоверяющих центров.
• Специалисты, по роду своей деятельности работающие с удостоверяющими центрами других организаций.

Предварительная подготовка

• Навыки работы с компьютером на профессиональном уровне.
• Базовые знания о построении информационных систем, использовании ЭП.

В результате обучения

Вы будете знать:

• базовые понятия технологии открытых ключей;
• нормативно-правовые основы деятельности удостоверяющих центров и юридически значимого документооборота;
• назначение, основные характеристики и реализуемые алгоритмы программно-аппаратного комплекса «Удостоверяющий Центр «КриптоПро УЦ» версии 2.0;
• назначение, основные характеристики и реализуемые алгоритмы программно-аппаратного комплекса «КриптоПро DSS»;
• назначение, основные характеристики и реализуемые алгоритмы программно-аппаратного криптографического модуля «КриптоПро HSM»;
• особенности работы оператора УЦ при централизованной и распределенной схемах обслуживания;
• порядок организации работы с документами при обеспечении деятельности УЦ;
• требования к помещениям удостоверяющих центров и организации рабочих мест операторов УЦ.

Вы сможете:

• осуществлять подготовку рабочего места оператора СЭП;
• выполнять все необходимые процедуры, определяемые регламентами оказания услуг УЦ при распределенной схеме обслуживания с оператором СЭП на базе КриптоПро DSS Lite и распределенной схеме обслуживания с оператором СЭП;
• выполнять все необходимые процедуры, определяемые регламентами оказания услуг УЦ при распределенной схеме обслуживания с оператором СЭП

Пакет слушателя

• Руководство слушателя курса.
• Набор организационно-распорядительных документов, основных правовых актов и нормативно-методических материалов в электронном виде, на основе которых ведется обучение.

Дополнительно

После успешной сдачи зачета выпускники получают свидетельства об обучении Учебного центра «Информзащита».

Обучение на данном курсе учитывается при получении в Учебном центре «Информзащита» документов установленного образца об обучении по дополнительным профессиональным программам в области информационной безопасности.

Выпускники могут получать бесплатные консультации специалистов Учебного центра по пройденному курсу.

Программа учебного курса

• Криптографические методы защиты информации. Криптография с симметричными ключами. Криптография с открытыми ключами. Доверие к открытому ключу и цифровые сертификаты.
• Инфраструктура открытых ключей. Центр сертификации. Центр регистрации. Хранилище. Архив. Клиентское программное обеспечение.
• Электронный сертификат X.509. Структура электронного сертификата стандарта X.509. Проверка подлинности цифровых сертификатов. Отзыв сертификатов. Списки отозванных сертификатов.
• Средство криптографической защиты КриптоПро CSP 4.0, 5.0. Назначение. Основные характеристики. Реализуемые алгоритмы. Ключевые носители. Функциональный ключевой носитель.
• Состав и назначение ПАКМ «КриптоПро HSM». Назначение ПАКМ. Область применения ПАКМ «КриптоПро HSM»
• Назначение ПАК «КриптоПро DSS». Область применения ПАК «КриптоПро DSS». Поддерживаемые форматы электронной подписи.Требования к программному обеспечению. Безопасность.
• Удостоверяющие центры. Требования законодательства Российской Федерации к удостоверяющим центрам. Федеральный закон от 6 апреля 2011 г. № 63-ФЗ "Об электронной подписи". Правовой статус УЦ. Деятельность УЦ. Обязательства УЦ по отношению к владельцу сертификата ключа подписи. Обязательства владельца сертификата ключа подписи.
• Организация работы с документами в УЦ. Положение об УЦ и инструкции оператора УЦ. Движение входящих документов. Движение исходящих документов. Формирование дел. Номенклатура дел УЦ.
• Требования к помещениям УЦ. Организация рабочего места оператора. Рекомендации по размещению технических средств с СКЗИ. Рекомендации по установке СКЗИ на ПЭВМ. Требования по защите от НСД. Обеспечение безопасности функционирования рабочих мест с установленными средствами криптографической защиты.
• Программно-аппаратный комплекс «Удостоверяющий Центр «КриптоПро УЦ» версии 2.0. Автоматизированное рабочее место (АРМ) обслуживающего персонала (АРМ ОП).
• Регламенты оказания услуг удостоверяющего центра. Централизованная схема обслуживания. Распределенная схема обслуживания.
• Распределенная схема обслуживания с оператором СЭП на базе КриптоПро DSS Lite. Регистрация нового пользователя. Получение первого или внеплановая смена сертификата. Создание первого сертификата пользователя. Управление пользователями. Управление регистрационными данными.
• Распределенная схема обслуживания с оператором СЭП. Регистрация нового пользователя. Получение первого или внеплановая смена сертификата. Создание первого сертификата пользователя. Управление пользователями. Управление регистрационными данными. Управление параметрами аутентификации. Управление сертификатами пользователей. Выгрузка сертификата. Плановая смена сертификата. Создание электронной подписи документа. Проверка электронной подписи и сертификата. Проверка электронной подписи с использованием «службы проверки. Электронной подписи» в составе СЭП. Проверка сертификата, полученного от другого пользователя. Шифрование файлов электронных документов. Расшифровывание файлов электронных документов.
• Итоговый зачет

Последующее обучение.

Порядок обучения по технологиям КриптоПро:

• Для руководителя УЦ ПАК «КриптоПро УЦ» 2.0

БТ01 -> Т010 -> Т278 ->Т138 ->Т020 -> Т389 ->Т334 ->Т346 ->Т347 ->Т348

• Для технического специалиста УЦ ПАК «КриптоПро УЦ» 2.0

БТ31 -> Т010 -> Т278 ->Т138 ->Т030 -> Т389 ->Т334 ->Т346 ->Т347 ->Т348

• Для администратора Органа криптографической защиты

БТ31 -> Т010 ->Т105 ->Т035 -> Т389

• Для оператора УЦ ПАК «КриптоПро УЦ» 2.0 и СЭП «КриптоПро DSS»

Т029-> Т037

Отзывы наших слушателей о курсе

Положительное впечатление, преподаватель очень внимательный, всегда подходит, когда необходима помощь.
Иваницкий Марк, МегаФон, 2020 г.

Информация изложена в доступном и полном формате.Спасибо за обучение, Евгений Александрович!

Янауэр М.В. АО"Россельхозбанк". 2022г

Больгая благодарность Евгению за содержательные ответы на дополнительные вопросы,очень полезные обсуждения.

Исмагилова Л.А. АО"КТК-Р". 2022г

Отлично.

Брагин В.А., АО "Россельхозбанк", 2023г.

Все отлично.

Рублев А.В.  ГБУЗ НПКЦ ДИП АЗМ, 2023г.