Оператор КриптоПро УЦ 2.0

Оператор КриптоПро УЦ 2.0

Код курса Т029, 2 дня

Статус

Авторский практический курс Учебного центра «Информзащита»

Аннотация

Курс предназначен для подготовки операторов удостоверяющих центров (УЦ), а также для специалистов, по роду своей деятельности работающих с УЦ других организаций.

Цель курса – отработка практических вопросов, возникающих в деятельности операторов УЦ. В рамках курса изучаются базовые понятия технологии инфраструктуры открытых ключей, нормативно-правовые основы деятельности удостоверяющих центров и юридически значимого документооборота.

В учебном курсе подробно рассматривается деятельность оператора УЦ: отрабатываются приемы работы оператора при подключении к центру регистрации, выдачи оператором квалифицированных сертификатов ключей проверки электронной подписи и их аннулированию, ведению реестров выданных сертификатов ключей проверки электронной подписи, работе с документацией. Деятельность оператора УЦ отрабатывается в различных регламентах – при централизованной и разновидностях распределенной схем обслуживания.

На практике рассматриваются вопросы работы с современными российскими криптографическими стандартами и порядок перехода к использованию национального стандарта ГОСТ Р 34.10-2012.

Более 50% времени уделяется практическим работам, в ходе выполнения которых производится подготовка автоматизированного рабочего места (АРМ) оператора УЦ, настройку аппаратного и программного обеспечения "АРМ администратора Центра регистрации", в том числе установка и настройку средств защиты, выполняются необходимые организационно-технические мероприятия по обеспечению безопасности средств криптографической защиты информации.

При разработке курса были учтены результаты исследовательской и практической деятельности специалистов Лаборатории безопасности электронных коммуникаций Учебного центра "Информзащита", а также использованы материалы и рекомендации компании "КРИПТО-ПРО" по внедрению и обеспечению деятельности удостоверяющих центров, применению ЭП в автоматизированных информационных системах.

При организации корпоративного обучения данный курс может быть адаптирован к конкретным регламентам деятельности удостоверяющего центра компании.

Аудитория

• Специалисты удостоверяющих центров.
• Специалисты, по роду своей деятельности работающие с удостоверяющими центрами других организаций.

Предварительная подготовка

• Навыки работы с компьютером на профессиональном уровне.
• Базовые знания о построении информационных систем, использовании ЭП.

В результате обучения

Вы будете знать:

• базовые понятия технологии открытых ключей;
• нормативно-правовые основы деятельности удостоверяющих центров и юридически значимого документооборота;
• назначение, основные характеристики и реализуемые алгоритмы программно-аппаратного комплекса «Удостоверяющий Центр «КриптоПро УЦ» версии 2.0;
• особенности работы оператора УЦ при централизованной и распределенной схемах обслуживания;
• порядок организации работы с документами при обеспечении деятельности УЦ;
• требования к помещениям удостоверяющих центров и организации рабочих мест операторов УЦ.

Вы сможете:

• осуществлять подготовку рабочего места оператора УЦ, настройку аппаратного и программного обеспечения "АРМ администратора Центра регистрации";
• выполнять все необходимые процедуры, определяемые регламентами оказания услуг УЦ при централизованной и распределенной схемах обслуживания.

Пакет слушателя

• Руководство слушателя курса.
• Набор организационно-распорядительных документов, основных правовых актов и нормативно-методических материалов в электронном виде, на основе которых ведется обучение.

Дополнительно

После успешной сдачи зачета выпускники получают свидетельства об обучении Учебного центра «Информзащита».

Обучение на данном курсе учитывается при получении в Учебном центре «Информзащита» документов установленного образца об обучении по дополнительным профессиональным программам в области информационной безопасности.

Выпускники могут получать бесплатные консультации специалистов Учебного центра по пройденному курсу.

Программа курса

• Криптографические методы защиты информации. Криптография с симметричными ключами. Криптография с открытыми ключами. Российские криптографические стандарты. Порядок перехода к использованию национального стандарта ГОСТ Р 34.10-2012. Доверие к открытому ключу и цифровые сертификаты.
• Инфраструктура открытых ключей. Центр сертификации. Центр регистрации. Хранилище. Архив. Клиентское программное обеспечение.
• Электронный сертификат X.509. Структура электронного сертификата стандарта X.509. Проверка подлинности цифровых сертификатов. Отзыв сертификатов. Списки отозванных сертификатов.
• Электронные ключи JaCarta. Модели JaCarta. Российская криптография в JaCarta ГОСТ. Установка и настройка различных моделей смарт-карт и USB ключей JaCarta. Настройка параметров. Режимы работы. Получение сертификата с использованием электронных ключей JaCarta.
• Электронные ключи eToken. Модели eToken Pro (Java). Российская криптография в eToken ГОСТ. Установка и настройка различных моделей смарт-карт и USB ключей eToken. Настройка параметров. Режимы работы. Получение сертификата с использованием электронных ключей eToken Pro (Java).
• Электронные ключи Рутокен. Модели Рутокен. Российская криптография в Rutoken ЭЦП и Rutoken ЭЦП 2.0. Установка и настройка различных моделей Рутокен. Настройка параметров. Режимы работы. Получение сертификата с использованием электронных ключей Рутокен.
• Средство криптографической защиты КриптоПро CSP 4.0 R2. Назначение. Основные характеристики. Реализуемые алгоритмы. Ключевые носители. Функциональный ключевой носитель. Применение "КриптоПро ФКН CSP" 3.9, КриптоПро Рутокен CSP, КриптоПро CSP 4.0 ФКН (Gemalto).
• Удостоверяющие центры. Требования законодательства Российской Федерации к удостоверяющим центрам. Федеральный закон от 6 апреля 2011 г. № 63-ФЗ "Об электронной подписи". Правовой статус УЦ. Деятельность УЦ. Обязательства УЦ по отношению к владельцу сертификата ключа подписи. Обязательства владельца сертификата ключа подписи.
• Организация работы с документами в УЦ. Положение об УЦ и инструкции оператора УЦ. Движение входящих документов. Движение исходящих документов. Формирование дел. Номенклатура дел УЦ.
• Требования к помещениям УЦ. Организация рабочего места оператора. Рекомендации по размещению технических средств с СКЗИ. Рекомендации по установке СКЗИ на ПЭВМ. Требования по защите от НСД. Обеспечение безопасности функционирования рабочих мест с установленными средствами криптографической защиты.
• Автоматизированное рабочее место (АРМ) обслуживающего персонала (АРМ ОП). Программно-аппаратный комплекс «Удостоверяющий Центр «КриптоПро УЦ» версии 2.0. Программно-аппаратный комплекс "Соболь". Настройка автоматизированного рабочего место (АРМ) обслуживающего персонала (АРМ ОП).
• Централизованная схема обслуживания. Регистрация пользователя в УЦ и изготовление сертификата ключа подписи. Аннулирование (отзыв), приостановление действия, возобновление действия сертификата ключа подписи. Изготовление сертификата ключа подписи пользователя УЦ при плановой и внеплановой смене ключей.
• Распределенная схема обслуживания. Регистрация пользователя в УЦ и изготовление первого сертификата ключа подписи. Аннулирование (отзыв), приостановление действия, возобновление действия сертификата ключа подписи. Изготовление сертификата ключа подписи пользователя УЦ при плановой и внеплановой смене ключей.
• Распределенная с оператором. Регистрация пользователя в УЦ и изготовление первого сертификата ключа подписи. Аннулирование (отзыв), приостановление действия, возобновление действия сертификата ключа подписи. Изготовление сертификата ключа подписи пользователя УЦ при плановой и внеплановой смене ключей. Схема обслуживания - распределенная с оператором СЭП.
• Итоговый зачет

Последующее обучение.

Порядок обучения по технологиям КриптоПро:

• Для руководителя УЦ ПАК «КриптоПро УЦ» 2.0

БТ01 -> Т010 -> Т278 ->Т138 ->Т020 -> Т389 ->Т334 ->Т346 ->Т347 ->Т348

• Для технического специалиста УЦ ПАК «КриптоПро УЦ» 2.0

БТ31 -> Т010 -> Т278 ->Т138 ->Т030 -> Т389 ->Т334 ->Т346 ->Т347 ->Т348

• Для администратора Органа криптографической защиты

БТ31 -> Т010 ->Т105 ->Т035 -> Т389

• Для оператора УЦ ПАК «КриптоПро УЦ» 2.0 и СЭП «КриптоПро DSS»

Т029-> Т037

Отзывы наших слушателей о курсе

Всё отлично.
Овчелупов Илья, ГКУ АО "Банк Финсервис", 2020 г.