Эксплуатация и техническое обслуживание PKI на основе ПАК «КриптоПро УЦ 2.0»

Эксплуатация и техническое обслуживание PKI на основе ПАК «КриптоПро УЦ 2.0»

Код Т028, 2 дня
 

Статус

Авторский практический курс Учебного центра “Информзащита”

Аннотация

Курс разработан специалистами кафедры безопасности электронных коммуникаций Учебного центра «Информзащита» в сотрудничестве со специалистами компании «Крипто-Про». Более 70% учебного времени уделяется практическим работам, в рамках которых слушатели решают прикладные задачи поддержки процедур обеспечения непрерывности и восстановления деятельности удостоверяющего центра, по решению нештатных ситуаций, связанных с эксплуатацией ПАК «КриптоПро УЦ 2.0», обновлению (миграции) на ПАК «КриптоПро УЦ 2.0» с предыдущих версий. Курс предназначен для специалистов организаций, эксплуатирующих ПАК «КриптоПро УЦ 2.0», и желающих получить углубленные знания по его использованию.

Применяемая в процессе обучения технология виртуализации серверов и рабочих мест позволяет каждому слушателю индивидуально выполнять практические работы в индивидуальной изолированной виртуальной среде. Слушатели могут самостоятельно выполнить практические работы с использованием программно-аппаратных средств защиты различных производителей.

Аудитория

Программа учебного курса ориентирована на специалистов структурных подразделений, планирующих (расширяющих) использование, внедряющих ПАК «КриптоПро УЦ 2.0» или приступающих к самостоятельной эксплуатации внедренного им на предприятии вендорами или системными интеграторами ПАК «КриптоПро УЦ 2.0».

• Специалисты УЦ, в чьи задачи входит планирование и проведение задач резервного копирования, восстановления компонент ПАК «КриптоПро УЦ 2.0», решения нештатных ситуаций, а также миграции на новые версии ПАК «КриптоПро УЦ 2.0».
• Специалисты УЦ, которым необходимо повышение квалификации в области информационной безопасности с получением специализации в области систем с открытым распределением ключей.
• Администратор Центра Сертификации ПАК «КриптоПро УЦ 2.0», Администратор Центра Регистрации ПАК «КриптоПро УЦ 2.0».

Предварительная подготовка

• Базовые знания и навыки по работе с Windows.
• Базовые необходимые знания и навыки по развертыванию, настройке и применению ПАК «КриптоПро УЦ 2.0» или обучение на курсах в следующей последовательности: T010→T027→T028

В результате обучения

Вы будете знать:

• Как осуществлять планирование и проведение задач резервного копирования, восстановления, решения потенциальных нештатных ситуаций,
• Как осуществлять планирование и проведение задач по миграции на новые версии ПАК «КриптоПро УЦ 2.0» с предыдущий версий.
• Как осуществлять плановую и неплановую смену ключей ПАК «КриптоПро УЦ 2.0».

Вы сможете:

• Проводить резервное копирование и восстановления ПАК «КриптоПро УЦ 2.0»
• Осуществлять планирование и проведение задач по миграции на новые версии ПАК «КриптоПро УЦ 2.0» с предыдущий версий.
• Решать нештатные ситуации при работе с ПАК «КриптоПро УЦ»,

Пакет слушателя

Фирменное учебное пособие.

Программа курса

Раздел 1. Техническое обслуживание ПАК «КРИПТОПРО УЦ 2.0»

• Регламент технического обслуживания.
• Требования к квалификации персонала, обеспечивающего техническое обслуживание УЦ.
• Требования к квалификации персонала, обеспечивающего техническое обслуживание вычислительной техники и периферийного оборудования, а также общесистемного программного обеспечения.
• Требования к квалификации персонала, обеспечивающего техническое специализированного программного обеспечения.

Раздел 2. Проверка функционирования УЦ

• Программа и методика проведения испытаний по проверке функционирования ПАК КриптоПро УЦ 2.0.
• С использованием консоли управления ЦР.
• С использованием веб-портала ЦР.

Раздел 3. Поддержка процедур обеспечения непрерывности и восстановления деятельности Удостоверяющего центра

• Создание резервных копий компонент КриптоПро УЦ 2.0.
• Создание резервной копии ключей и данных Центра Сертификации.
• Использование отчуждаемых носителей.
• eToken PRO (Java).
• JaCarta.
• Решения на базе Рутокен.
• Создание резервной копии Центра Регистрации.
• Восстановление работоспособности компонент ПАК КриптоПро УЦ 2.0.
• Восстановление работоспособности Центра Сертификации.
• Восстановление базы данных Центра Сертификации.
• Восстановление работоспособности компонент Центра Сертификации.
• Действия при замене контейнера ключа ЭП.
• Восстановление работоспособности Центра Регистрации.
• Изменение DNS имени сервера.

Раздел 4. Плановая смена ключей

• Сроки действия ключей и сертификатов ЦС.
• Сроки действия ключей пользователя и веб-сервера.
• Смена ключа администратора ЦС.
• Вывод ключа администратора ЦС из эксплуатации.
• Смена учетной записи Администратора ЦС.
• Смена ключа Центра регистрации.
• Смена учетной записи Центра Регистрации.
• Смена сертификата веб-сервера ЦС.
• Смена сертификата веб-сервера ЦР.
• Ввод лицензионного номера.

Раздел 5. Внеплановая смена ключей

• Типовые причины внеплановой смены ключей.
• Внеплановая смена ключа электронной подписи и сертификата ключа проверки электронной подписи пользователя.
• Внеплановая смена ключей электронной подписи и служебных сертификатов ключа проверки электронной подписи.

Раздел 6. Решение нештатных ситуаций связанных с эксплуатацией ПАК «КриптоПро УЦ 2.0»

• Ошибки, возникающие при эксплуатации.        
• Общие рекомендации по устранению возникших ошибок.
• Ошибки, возникающие на сервере Центра Сертификации.
• Ошибки, возникающие на сервере Центра Регистрации. Ошибки, возникающие в Консоли Управления ЦР.

Раздел 7.Обновление версии ПАК «КРИПТОПРО УЦ».

• Методика миграции с ПАК «КриптоПро УЦ» версии 1.5 на ПАК «Удостоверяющий центр «КриптоПро УЦ» версии 2.0. Миграция Центра Сертификации.
• Миграция Центра Регистрации. Обновление ПО КриптоПро УЦ 2.0.

Итоговый зачет.

Последующее обучение.

Порядок обучения по технологиям КриптоПро:

• Для руководителя УЦ ПАК «КриптоПро УЦ» 2.0

БТ01 -> Т010 -> Т278 ->Т138 ->Т020 -> Т389 ->Т334 ->Т346

• Для технического специалиста УЦ ПАК «КриптоПро УЦ» 2.0

БТ31 -> Т010 -> Т278 ->Т138 ->Т030 -> Т389 ->Т334 ->Т346

• Для администратора Органа криптографической защиты

БТ31 -> Т010 -> Т278 ->Т138 ->Т025 ->Т030 -> Т389 ->Т334 ->Т346

• Для специалиста по информационной безопасности

БТ31 -> Т010 -> Т035 ->Т389

• Для оператора УЦ ПАК «КриптоПро УЦ» 2.0 и СЭП «КриптоПро DSS»

Т029-> Т037

Отзывы наших слушателей о курсе

Доступность изложения, интересный методический материал, которым можно воспользоваться в дальнейшем
Гурулева Елизавета, ГКУ АО "Оператор электронного правительства", 2019 г.

Впечатление отличное.
Мудров Андрей, ГБУЗ РМИАЦ по Республике Бурятия, 2019 г.

Подробно и по делу.
Сизиков Д.А., Газпромбанк (АО), 2021 г.

Получены ответы на интересующие вопросы, курс помогает систематезировать необходимые для тех. обслуживания УЦ мероприятия.
Юнг Я.В., ПАО "СНГ", 2021 г.