Развертывание, настройка, миграция и техническое обслуживание PKI на основе ПАК «КриптоПро УЦ» 2.0 на платформе Astra Linux.

Развертывание, настройка, миграция и техническое обслуживание PKI (ИОК) на основе ПАК «КриптоПро УЦ» 2.0 на платформе Astra Linux.

Код курса Т479, 6 дней

Статус

Комплексная практическая программа Учебного центра «Информзащита».

Аннотация

Программа разработана специалистами Лаборатории безопасности электронных коммуникаций Учебного центра «Информзащита» в сотрудничестве со специалистами компании «Крипто-Про» и проводится с применением реального оборудования на базе программно-аппаратного криптографического модуля «КриптоПро HSM» версии 2.0 R3.

Комплексная программа для подготовки специалистов, ответственных за планирование, настройку, миграцию, эксплуатацию и техническое обслуживание инфраструктуры открытых ключей на основе ПАК «КриптоПро УЦ» 2.0 на платформе Astra Linux.

В комплексную программу включены курсы:

Т047 «Порядок развертывания и применения PKI на основе ПАК "КриптоПро УЦ" 2.0 на платформе Astra Linux».

Т048 «Эксплуатация и техническое обслуживание PKI на основе ПАК «КриптоПро УЦ 2.0» на платформе Astra Linux».

Т212 «Порядок миграции на ПАК «КриптоПро УЦ 2.0 на платформе Astra Linux».

Предварительная подготовка

• Базовые знания и навыки по работе с Astra Linux.
• Для глубокого освоения материала рекомендуется прослушать курсы:
  Т105 «Порядок установки, настройки и эксплуатации СКЗИ «КриптоПро CSP 5.0» в ОС Linux, Windows и смежных средах»;
  Т341 «Порядок развертывания PKI с применением ПАКМ «КриптоПро HSM» и настройки платежного модуля КриптоПро PCI HSM».

Пакет слушателя

• Фирменное учебное пособие.
• Дополнительные материалы по тематике программы в электронном виде.

Дополнительно

После успешной сдачи зачета выпускники получают свидетельства Учебного центра «Информзащита».

Обучение на данном курсе учитывается при получении документов о повышении квалификации и переподготовке в области информационной безопасности.

Последующее обучение.

Порядок обучения по технологиям КриптоПро:

Для руководителя УЦ ПАК «КриптоПро УЦ» 2.0

БТ01 -> Т010 -> Т478  ->Т020 -> Т389 ->Т341 ->Т534 ->Т347 ->Т348

Для технического специалиста УЦ 2.0

БТ31 -> Т010 -> Т478 ->Т030 -> Т389 -> Т341 ->Т534 ->Т347 ->Т348

Для администратора Органа криптографической защиты

БТ31 -> Т010 -> Т105 -> Т035 ->Т389

Для оператора УЦ ПАК «КриптоПро УЦ» 2.0 и СЭП «КриптоПро DSS»

Т029-> Т037-> Т057

Программа курса

Модуль 1.

• Назначение и основные возможности программно-аппаратного комплекса (ПАК) «Удостоверяющий центр «КриптоПро УЦ» версии 2.0. на платформе Astra Linux. Нормативно-правовое обеспечение деятельности УЦ. Назначение. Область применения. Основные функции. Логические компоненты. Технические средства. Функциональные роли. Защита от несанкционированного доступа.
• Планирование развертывания ПАК «Удостоверяющий центр «КриптоПро УЦ» версии 2.0 на платформе Astra Linux. Типовые схемы публикации УЦ в сети Интернет. Лицензионные ограничения. Структура и режимы работы ЦР. Реализация ролевого администрирования. Политика PKI. Состав сертификатов ключей проверки ЭП и CRL. Дополнительные задачи УЦ.
• Порядок выполнения работ по разворачиванию УЦ на платформе Astra Linux. Подготовка ОС. Организационно-технические меры при развертывании КриптоПро УЦ в ОС СН Astra Linux SE. Установка КриптоПро CSP. Установка СУБД. Установка Программы настройки УЦ (pkica). Автоматический запуск сервисов УЦ. Установка CRL в хранилище.
• Настройка сервера ЦС. Установка ПО ЦС. Настройка подключения к БД. Установка и настройка службы очередей NATS Streaming. Настройка подключения к NATS Streaming без использования TLS. Создание базы данных ЦС. Запуск сервиса ЦС. Создание экземпляра ЦС. Настройка расписания выпуска CRL. Настройка шаблонов сертификатов. Создание ключа и сертификата ЦС. Создание ключа и сертификата корневого ЦС. Установка сертификата ЦС. Добавление ключа подписи ЦС. Загрузка ключа подписи ЦС.
• Настройки ЦС. Редактирование настроек ЦС. Список адресов точек распространения CRL (CDP). Список адресов точек доступа к информации о ЦС (AIA). Режим контроля соответствия требований к квалифицированному сертификату. Сроки действия. Точность часов ЦС. Интервалы перекрытия CRL. Автозагрузка ключа ЦС. Алгоритм формирования серийных номеров. Состав расширения «Идентификатор ключа центра сертификатов». Политика криптопровайдеров. Запрет на выпуск сертификатов ключом УЦ с алгоритмом ГОСТ Р 34.10- 2001. Точность часов ЦС. Шаблон по умолчанию. Расширение «Доступ к сведениям Центра сертификации» в сертификатах службы OCSP. Расширение «Размещения опубликованных CRL». Расширение «Следующая публикация CRL». Кодировка имени субъекта. Контроль длин атрибутов имени субъекта. Состав расширения «Использование ключа» в сертификатах ЦС. Некритическое расширение «Использование ключа».
• Выпуск и установка служебных TLS сертификатов. Создание запросов. Выпуск служебных сертификатов. Установка служебных сертификатов. Выпуск и установка CRL. Выпуск CRL. Установка CRL в хранилище. Настройка подключения к NATS Streaming с использованием TLS.
• Настройка сервера ЦР. Подготовка сервисных сертификатов. Установка ПО ЦР. Настройка подключения к БД. Настройка подключения к NATS Streaming. Создание базы данных ЦР. Развертывание веб-сервера. Подготовка служебных ключей и сертификатов. Развертывание веб-сервера nginx в замкнутой программной среде (ЗПС) ОС Astra Linux SE. Конфигурация nginx для Центра регистрации.
• Добавление операторов Центра регистрации. Добавление шаблонов сертификатов. Настройка печатных форм.
• Настройка рабочего места Оператора. Подготовка рабочего места Оператора. Подключение к веб-интерфейсу ЦР. Проверка работоспособности.

Модуль 2.

• Техническое обслуживание ПАК «КРИПТОПРО УЦ 2.0» на платформе Astra Linux. Регламент технического обслуживания. Требования к квалификации персонала, обеспечивающего техническое обслуживание УЦ. Требования к квалификации персонала, обеспечивающего техническое обслуживание вычислительной техники и периферийного оборудования, а также общесистемного программного обеспечения. Требования к квалификации персонала, обеспечивающего техническое обслуживание специализированного программного обеспечения.
• Сервер Центра сертификации. Создание запросов и выпуск сертификатов. Файл со значениями расширений. Установка сертификатов в хранилище. Экземпляры Центра сертификации. Просмотр списка экземпляров ЦС. Вывод информации об экземпляре ЦС. Добавление нового экземпляра ЦС. Установка экземпляра ЦС по умолчанию. Удаление экземпляра ЦС.
• Добавление ключа подписи ЦС. Загрузка ключей подписи ЦС. Получение подробной информации о ключе подписи ЦС. Получение списка ключей подписи ЦС. Выгрузка ключей подписи ЦС. Изменение назначения ключа подписи ЦС. Вывод из эксплуатации ключа подписи ЦС.
• Шаблоны сертификатов. Список шаблонов ЦС. Структура шаблона сертификата. Субъект сертификата. Срок действия сертификата. Расширения сертификата. Получение шаблона. Добавление нового шаблона. Редактирование шаблона. Удаление шаблона. Создание файла с закодированным расширением «Шаблон сертификата». Создание файла с закодированным расширением «Тип идентификации при выдаче сертификата».
• Списки отзыва (CRL). Выпуск CRL. Получение CRL, действующих на указанный момент времени. Расписание выпуска CRL. Формат расписания выпуска CRL. Получение расписания выпуска CRL. Изменение расписания выпуска CRL. Получение сертификатов. Получение запросов на сертификат. Получение запросов на отзыв.
• Сервер Центра регистрации. Настройки Центра регистрации. Шаблоны сертификатов. Политика имен. Экземпляр ЦС по умолчанию. Операторы Центра регистрации. Добавление оператора. Обновление данных оператора. Получение данных о операторе. Получение списка операторов. Группы операторов Центра регистрации. Добавление группы. Обновление данных группы. Получение списка групп.
• АРМ Оператора ЦР. Подключение Оператора к веб-интерфейсу Центра регистрации. Описание веб-интерфейса. Создание (регистрация) пользователя. Выпуск сертификата Создание нового запроса на сертификат. Загрузка запроса на сертификат из файла. Сертификаты. Отзыв сертификата. Запросы на сертификат. Запросы на отзыв.
• Обновление ПО ПАК «Удостоверяющий центр «КриптоПро УЦ» версии 2.0 на платформе Astra Linux.

Модуль 3.

• Импорт данных из КриптоПро УЦ 2.0. Импорт данных Центра сертификации. Подготовка к импорту
• Разворачивание БД ЦС. Импорт данных ЦС. Перенос ключей подписи. Настройки ЦС. Установка экземпляра ЦС по умолчанию. Выпуск CRL.
• Импорт данных Центра регистрации. Подготовка к импорту. Разворачивание БД ЦР. Создание операторов ЦР. Импорт данных ЦР.
• Настройка экземпляра ЦС по умолчанию. Импорт данных Реестра сертификатов. Подготовка к импорту. Разворачивание БД Реестра сертификатов. Импорт данных.
• Обновление ПО ПАК «Удостоверяющий центр «КриптоПро УЦ» версии 2.0 на платформе Astra Linux.
• Итоговый зачет.