Порядок развертывания и применения PKI на основе ПАК "КриптоПро УЦ" 2.0

Порядок развертывания и применения PKI на основе ПАК "КриптоПро УЦ" 2.0

Код курса Т012, 2 дня

Статус

Авторский практический курс Учебного центра “Информзащита

Аннотация

Курс разработан специалистами Лаборатории безопасности электронных коммуникаций Учебного центра «Информзащита» в сотрудничестве со специалистами компании «Крипто-Про».

В рамках курса рассматриваются структура, основные функции и принципы построения ИОК (PKI) на базе Удостоверяющего центра «КриптоПро УЦ» для создания юридически значимой электронной подписи в системах электронного документооборота. В программу курса вошли вопросы установки и настройки компонентов «КриптоПро УЦ» 2.0 для обеспечения возможности применения новых национальных стандартов ГОСТ в ИОК (PKI). Большое внимание уделяется практическим вопросам использования новых возможностей комплекса «КриптоПро УЦ» 2.0.

Более 50% учебного времени уделяется практическим работам, в рамках которых слушатели решают прикладные задачи.

Аудитория

Программа учебного курса ориентирована на специалистов структурных подразделений, планирующих (расширяющих) использование, внедряющих ПАК «КриптоПро УЦ» или приступающих к самостоятельной эксплуатации внедренного им на предприятии вендорами или системными интеграторами ПАК «КриптоПро УЦ».

Предварительная подготовка

• Базовые знания и навыки по работе с Windows.
• Для глубокого освоения материала рекомендуется прослушать курс КП06 «Использование ЭП и PKI».

В результате обучения

Вы приобретете знания:

• по подготовке к развертыванию ПАК «КриптоПро УЦ 2.0».
• по применению новых национальных стандартов ГОСТ в ИОК (PKI).
• по вариантам планирования инфраструктуры ПАК «КриптоПро УЦ 2.0».
• по установке ПАК «КриптоПро УЦ 2.0».
• по типовой настройке ПАК «КриптоПро УЦ 2.0».
• по настройке ПАК «КриптоПро УЦ 2.0» для выпуска квалифицированных сертификатов.

  Вы сможете:

• проводить установку ПАК «КриптоПро УЦ» 2.0.

• осуществлять планирование и проведение задач настройки ПАК «КриптоПро УЦ» 2.0 на выпуск квалифицированных сертификатов.

Пакет слушателя

Фирменное учебное пособие.

Дополнительно

После успешной сдачи зачета выпускники получают:

• свидетельства Учебного центра «Информзащита»,
• сертификаты компании «КРИПТО-ПРО».

Обучение на данном курсе учитывается при получении документов о повышении квалификации и переподготовке в области информационной безопасности.

Выпускники могут получать бесплатные консультации специалистов Учебного центра по тематике пройденного курса.

Программа курса

• Назначение и основные возможности программно-аппаратного комплекса (ПАК) «Удостоверяющий центр «КриптоПро УЦ» версии 2.0. Нормативно-правовое обеспечение деятельности УЦ. Назначение. Область применения. Основные функции. Логические компоненты. Технические средства. Электронный замок «Соболь». Смарт-карты и токены различных моделей eToken, Рутокен, JaCarta, Esmart  для защиты ключей ЭП. Функциональные роли.
• Планирование развертывания ПАК «Удостоверяющий центр «КриптоПро УЦ» версии 2.0. Типовые схемы публикации УЦ в сети Интернет. Лицензионные ограничения. Структура и режимы работы ЦР. Реализация ролевого администрирования. Политика PKI. Состав сертификатов ключей проверки ЭП и CRL. Дополнительные задачи УЦ.
• Установка ПАК «Удостоверяющий центр «КриптоПро УЦ» версии 2.0. Подготовка системы семейства Windows Server 2008 R2\ 2012 (R2). Настройка сервера ЦС. Настройка сервера ЦР. Настройка Консоли управления ЦР. Настройка Консоли управления ЦР.
• Функционирование УЦ с использованием Консоли управления ЦР. Регистрация нового пользователя. Выпуск сертификата пользователю. Приостановление сертификата пользователя. Возобновление сертификата пользователя. Аннулирование сертификата пользователя.
• Функционирование УЦ с использованием Веб-портала ЦР. Отклонение запроса на регистрацию пользователя. Одобрение запроса на регистрацию пользователя. Одобрение запроса на сертификат. Установка и подтверждения установки сертификата. Проверка сертификата на подлинность. Одобрение запроса на приостановление. Одобрение запроса на восстановление.
• Установка УЦ для выпуска квалифицированных сертификатов. Включение дополнительных полей в сертификат УЦ. Включение дополнительных полей в сертификат администратора ЦР.
• Программный компонент УЦ «Консоль экспертизы ЭП» и АРМ Разбора конфликтных ситуаций.
• Обновление ПО КриптоПро УЦ 2.0.

Последующее обучение.

Порядок обучения по технологиям КриптоПро:

• Для руководителя УЦ ПАК «КриптоПро УЦ» 2.0

БТ01 -> Т010 -> Т278 ->Т138 ->Т020 -> Т389 ->Т334 ->Т346 ->Т347 ->Т348

• Для технического специалиста УЦ ПАК «КриптоПро УЦ» 2.0

БТ31 -> Т010 -> Т278 ->Т138 ->Т030 -> Т389 ->Т334 ->Т346 ->Т347 ->Т348

• Для администратора Органа криптографической защиты

БТ31 -> Т010 ->Т105 ->Т035 -> Т389

• Для оператора УЦ ПАК «КриптоПро УЦ» 2.0 и СЭП «КриптоПро DSS»

Т029-> Т037