Использование электронной подписи и развертывание PKI на основе Удостоверяющего центра КриптоПро 2.0

Использование электронной подписи и развертывание PKI на основе Удостоверяющего центра КриптоПро 2.0

Код курса Т010, 5 дней

Статус

Авторизованный практический курс компании "КРИПТО-ПРО"

Аннотация

Пятидневный курс по ЭП и PKI на основе Удостоверяющего центра КриптоПро 2.0. , разработанный специалистами кафедры безопасности электронных коммуникаций Учебного центра «Информзащита» и компании «КРИПТО-ПРО», состоит из двух учебных модулей (три и два дня), программы которых охватывают как общие вопросы использования различных видов электронных подписей (ЭП) и инфраструктуры открытых ключей (Public Key Infrastructure, PKI), так и практические аспекты их использования.

На практике рассматриваются вопросы работы с современными российскими криптографическими стандартами и порядок перехода к использованию национального стандарта ГОСТ Р 34.10-2012.

В программе 1-го модуля рассматриваются теоретические и практические основы использования ЭП, различных видов электронных подписей и инфраструктуры открытых ключей в корпоративных информационных системах (электронный документооборот, электронная почта, электронный бизнес, банковские платежные системы и т.д.). Более 50% учебного времени уделяется практическим работам, в рамках которых слушатели решают прикладные задачи с использованием программно-аппаратных средств защиты различных производителей – уникальная возможность почувствовать разницу между различными средствами защиты.

Слушатели курса могут самостоятельно выбрать и выполнить лабораторные работы на тех аппаратных решениях, которые используются или планируются к использованию в их организациях. Кроме того, слушатели имеют возможность познакомиться с целым спектром современных средств защиты от наиболее опасных атак на счета клиентов систем дистанционного банковского обслуживания.

На практических занятиях слушатели имеют возможность познакомиться с различными технологиями по защите решений с применением электронной подписи в облачных сервисах. Обучение по программе Модуля 1 можно пройти отдельно, её содержание соответствует программе курса КП06 «Использование ЭП и PKI».

В рамках 2-го модуля рассматриваются структура, основные функции и принципы построения PKI на базе Удостоверяющего центра «КриптоПро УЦ» 2.0 для создания юридически значимой электронной подписи в системах электронного документооборота. В программу Модуля 2 вошли вопросы установки и настройки компонент «КриптоПро УЦ» 2.0. Большое внимание уделяется практическим вопросам использования возможностей комплекса «КриптоПро УЦ» 2.0 для выпуска сертификатов с применением различных программно-аппаратных средств смарт-карт и токенов (JaCarta, Рутокен) от ведущих компаний-производителей, таких как «Аладдин Р.Д.», «Актив», Esmart, «Цифровые Технологии», а также для создания и проверки юридически значимости различных видов электронных подписей.

Курс по ЭП и PKI на основе Удостоверяющего центра КриптоПро 2.0. является важным звеном в обучении по проблематике использования PKI и ЭП. Рекомендуемая Учебным центром последовательность обучения выглядит следующим образом:

• Для руководителя УЦ ПАК «КриптоПро УЦ» 2.0

БТ01 -> Т010 -> Т278 ->Т138 ->Т020 -> Т389 ->Т334 ->Т346 ->Т347 ->Т348

• Для технического специалиста УЦ ПАК «КриптоПро УЦ» 2.0

БТ31 -> Т010 -> Т278 ->Т138 ->Т030 -> Т389 ->Т334 ->Т346 ->Т347 ->Т348

• Для администратора Органа криптографической защиты

БТ31 -> Т010 ->Т105 ->Т035 -> Т389

• Для оператора УЦ ПАК «КриптоПро УЦ» 2.0 и СЭП «КриптоПро DSS»

Т029-> Т037

Аудитория

Курс по ЭП и PKI на основе Удостоверяющего центра КриптоПро 2.0. ориентирован на руководителей и специалистов структурных подразделений, планирующих (расширяющих) использование и внедряющих технологии ЭП и элементы PKI в профессиональную деятельность сотрудников предприятий и организаций.

Предварительная подготовка

• Базовые знания и навыки по работе с Windows.
• Для глубокого освоения материала рекомендуется прослушать курсы: БТ31  "Безопасность операционных систем Windows 7/8.1/10/2012 R2/2016" и  Т035"Проектирование PKI и управление инфраструктурой открытых ключей в Microsoft Windows Server 2016 и Windows 10".

В результате обучения

Вы будете знать:

• концепцию, назначение, организационно-технические аспекты использования ЭП и PKI;
• особенности использования ЭП и PKI в корпоративных информационных системах;
• что представляют собой сертификаты открытых ключей, ключевые носители и средства ЭП.
• о порядке перехода к использованию новых национальных стандартов ГОСТ в ИОК (PKI).
• о вариантах планирования инфраструктуры ПАК «КриптоПро УЦ 2.0».
• о порядке установки ПАК «КриптоПро УЦ 2.0».
• о порядке типовой настройке ПАК «КриптоПро УЦ 2.0».
• о настройке ПАК «КриптоПро УЦ 2.0» для выпуска квалифицированных сертификатов.

  Вы сможете:

• осуществлять настройку и использовать средства ЭП и компоненты PKI в корпоративных информационных системах;
• использовать ЭП в прикладных программах, интегрированных с PKI;
• применять различные программные и аппаратные средства ЭП;
• оценивать риски, связанные с применением ЭП и предлагать варианты их снижения.
• проводить установку ПАК «КриптоПро УЦ» 2.0.
• осуществлять планирование и проведение задач настройки ПАК «КриптоПро УЦ» 2.0 на выпуск квалифицированных сертификатов.

Пакет слушателя

• Фирменное учебное пособие

Дополнительно

После успешной сдачи зачета выпускники получают:

• свидетельства Учебного центра «Информзащита»,
• сертификаты компании «КРИПТО-ПРО».

Обучение на данном курсе учитывается при получении документов установленного образца в области информационной безопасности в Учебном центре «Информзащита» в соответствии с Положением об условиях получения специалистами документов о повышении квалификации в области защиты информации.

Выпускники могут получать бесплатные консультации специалистов Учебного центра по тематике пройденного курса.

Программа курса

Модуль 1.

• Электронные документы. Угрозы безопасности субъектам электронного документооборота. Модель нарушителя.
• Электронная подпись. Виды электронной подписи. Правовые вопросы применения ЭП и СКЗИ в России. Особенности юридического определения ЭП. Федеральный закон "Об электронной подписи".
• Криптографические методы защиты информации. Криптография с симметричными ключами. Криптография с открытыми ключами. Доверие к открытому ключу и цифровые сертификаты. Российские криптографические стандарты. Порядок перехода к использованию национального стандарта ГОСТ Р 34.10-2012.
• Электронный сертификат. Структура сертификата. Сертификаты стандарта X.509. Основной контекст сертификата. Расширения сертификатов. Классы сертификатов. Хранилища сертификатов. Закрытые ключи, риски использования по умолчанию. КриптоАРМ. Создание самоподписанного сертификата. Анализ сертификата. Импорт и экспорт сертификатов.
• Криптопровайдеры. Набор CSP (Cryptographic Service Provider) по умолчанию. Microsoft CSP.
• Создание электронной подписи. Установка и эксплуатация “КриптоАРМ”, “КриптоТри”.
• Электронные ключи eToken и JaCarta. Модели eToken и JaCarta Российская криптография в eToken ГОСТ и JaCarta ГОСТ. Установка и настройка различных моделей eToken и JaCarta. Настройка параметров. Режимы работы. Получение сертификата с использованием электронных ключей eToken и JaCarta.
• Электронная подпись для Apple iOS. Решения и технологии применения российской криптографии для электронной подписи на iPad и iPhone.
• Электронные идентификаторы Рутокен. Модели Рутокен. Российская криптография в Рутокен ЭЦП 2.0 . Рутокен Web. Установка и настройка различных моделей Рутокен. Настройка параметров. Режимы работы. Получение сертификата с использованием электронных ключей Рутокен.
• Смарт-карты и usb- токены  Esmart. Модели Esmart. Российская криптография в ESMART® Token ГОСТ . ESMART Token. Установка и настройка различных моделей ESMART токенов и смарт-карт. Настройка параметров. Режимы работы. Получение сертификата с использованием электронных ключей ESMART.
• КриптоПро CSP. Основные характеристики. Реализуемые алгоритмы. Установка. Настройка параметров. Получение сертификатов с использованием средства криптографической защиты "СКЗИ КриптоПро". Функциональный ключевой носитель. Практика применения КриптоПро eToken CSP и КриптоПро Рутокен CSP.
• Проблемы безопасности при применении электронных подписей. Интернет-банкинг. Примеры атак на системы дистанционного банковского обслуживания. Обзор типовых методов атак на счета клиентов систем ДБО. Визуальный контроль содержания передаваемых в смарт-карту данных. Применение устройств доверенного ввода информации для защиты платежей. Просмотр содержания подписываемых документов в доверенной среде.
• Web-порталы и облачные сервисы. Особенности применения электронной подписи в решениях с облачной архитектурой. Квалифицированная электронная подпись. Неквалифицированная электронная подпись. Применение технологии OTP для защиты решений с использованием электронных подписей.
• Компоненты PKI. Орган сертификации. Орган регистрации. Хранилище. Архив. Пользователи инфраструктуры.
• Принципы доверия PKI. Иерархическая модель доверительных отношений. Сетевая модель доверительных отношений. Регулируемые доверительные отношения. Базовые ограничения. Ограничения по именам. Ограничения по политике выдачи сертификатов. Ограничения по политике приложений. Получение и регистрация частного номера организации. Формирование объектных идентификаторов областей применения сертификатов открытых ключей. Регулируемые доверительные отношения.
• Эксплуатация PKI. Создание файла конфигурации для корневого центра сертификации (ЦС). Настройка и эксплуатация корневого и подчиненного ЦС. CDP и AIA. Настройка управления доверием в ИОК.
• Проверка подлинности цифровых сертификатов в инфраструктуре Windows PKI. Процедуры сличения. Стандартная процедура обработки цепочки сертификатов. Обработка цепочки списков CTL. Обработка цепочки кросс-сертификатов. Получение сертификата пользователя. Организация защищенной электронной почты.
• Процедуры аннулирования сертификатов в Windows PKI. Списки аннулированных сертификатов (Certificate Revocation List, CRL). Риски, связанные с технологией CRL.
• КриптоПро OCSP Server. Понятие Online Certificate Status Protocol (OCSP). Функционирование КриптоПро OCSP Server. Проверка работы модуля OCSP. Модуль поддержки OCSP.
• КриптоПро Revocation Provider. Ключевые особенности. Установка Revocation Provider. Как работает Revocation Provider.
• КриптоПро TSP Server. Для чего нужны штампы времени. Понятие Time Stamping Protocol (TSP). Функционирование КриптоПро TSP Server. Проверка работы модуля TSP.

  Усовершенствованная подпись КриптоПро. Доказательство момента подписи документа и действительности сертификата ключа подписи на этот момент. Проверка подлинности ЭП без сетевых обращений. Архивное хранение электронных документов. Формат усовершенствованной электронной цифровой подписи. Технологические процедуры создания усовершенствованной ЭП. Проверка усовершенствованной ЭП. 

   

  Модуль 2.

• Назначение и основные возможности программно-аппаратного комплекса (ПАК) «Удостоверяющий центр «КриптоПро УЦ» версии 2.0. Нормативно-правовое обеспечение деятельности УЦ. Назначение. Область применения. Основные функции. Логические компоненты. Технические средства. Электронный замок «Соболь». Смарт-карты и токены различных моделей eToken, Рутокен, JaCarta, Esmart  для защиты ключей ЭП. Функциональные роли.
• Планирование развертывания ПАК «Удостоверяющий центр «КриптоПро УЦ» версии 2.0. Типовые схемы публикации УЦ в сети Интернет. Лицензионные ограничения. Структура и режимы работы ЦР. Реализация ролевого администрирования. Политика PKI. Состав сертификатов ключей проверки ЭП и CRL. Дополнительные задачи УЦ.
• Установка ПАК «Удостоверяющий центр «КриптоПро УЦ» версии 2.0. Подготовка системы семейства Windows Server 2008 R2\ 2012 (R2). Настройка сервера ЦС. Настройка сервера ЦР. Настройка Консоли управления ЦР. Настройка Консоли управления ЦР.
• Функционирование УЦ с использованием Консоли управления ЦР. Регистрация нового пользователя. Выпуск сертификата пользователю. Приостановление сертификата пользователя. Возобновление сертификата пользователя. Аннулирование сертификата пользователя.
• Функционирование УЦ с использованием Веб-портала ЦР. Отклонение запроса на регистрацию пользователя. Одобрение запроса на регистрацию пользователя. Одобрение запроса на сертификат. Установка и подтверждения установки сертификата. Проверка сертификата на подлинность. Одобрение запроса на приостановление. Одобрение запроса на восстановление.
• Установка УЦ для выпуска квалифицированных сертификатов. Включение дополнительных полей в сертификат УЦ. Включение дополнительных полей в сертификат администратора ЦР.
• Программный компонент УЦ «Консоль экспертизы ЭП» и АРМ Разбора конфликтных ситуаций.
• Обновление ПО КриптоПро УЦ 2.0.

• Итоговый зачет

Последующее обучение.

Порядок обучения по технологиям КриптоПро:

• Для руководителя УЦ ПАК «КриптоПро УЦ» 2.0

БТ01 -> Т010 -> Т278 ->Т138 ->Т020 -> Т389 ->Т334 ->Т346 ->Т347 ->Т348

• Для технического специалиста УЦ ПАК «КриптоПро УЦ» 2.0

БТ31 -> Т010 -> Т278 ->Т138 ->Т030 -> Т389 ->Т334 ->Т346 ->Т347 ->Т348

• Для администратора Органа криптографической защиты

БТ31 -> Т010 -> Т278 ->Т138 ->Т025 -> Т030 -> Т389 ->Т334 ->Т346 ->Т347 ->Т348

• Для специалиста по информационной безопасности

БТ31 -> Т010 -> Т105 -> Т035 ->Т389

• Для оператора УЦ ПАК «КриптоПро УЦ» 2.0 и СЭП «КриптоПро DSS»

Т029-> Т037