Порядок настройки и применения платежного модуля КриптоПро PCI HSM

Порядок настройки и применения платежного модуля КриптоПро PCI HSM.

Код курса Т041, 2 дня

Статус

Авторизованный практический курс компании «КРИПТО-ПРО»

Аннотация

Курс разработан специалистами Лаборатории безопасности электронных коммуникаций Учебного центра «Информзащита» в сотрудничестве со специалистами компании «Крипто-Про». Более 50% учебного времени уделяется практическим работам, в рамках которых слушатели решают прикладные задачи, связанные с настройкой и применением платежного модуля КриптоПро PCI HSM.

Курс проводится с применением ПАКМ КриптоПро HSM 2.0 R3, разработанного на основе программно-аппаратного криптографического модуля «КриптоПро HSM» версии 2.0, который был дополнен программным модулем безопасности для систем платёжных карт, разработанным в соответствии с  Положением Банка России от 4 июня 2020 г. N 719-П и PCI PTS HSM Modular Security Requirements.

Аудитория

Программа учебного курса ориентирована на специалистов структурных подразделений, планирующих (расширяющих) использование, внедряющих платежного модуля КриптоПро PCI HSM для обеспечения защиты чувствительной информации, обрабатываемой в платёжной системе, и безопасного хранения криптографических ключей, в соответствии с российскими и зарубежными стандартами или приступающих к самостоятельной эксплуатации внедренного им на предприятии вендорами или системными интеграторами платежного модуля КриптоПро PCI HSM.

• Специалисты, в чьи задачи входит планирование и проведение задач связанных с эксплуатацией платежного модуля КриптоПро PCI HSM.
• Специалисты, которым необходимо повышение квалификации в области информационной безопасности с получением специализации в области систем с открытым распределением ключей.
• Администраторы платежного модуля КриптоПро PCI HSM.
• Специалисты банков — эмитентов платёжных карт;
• Специалисты банков, осуществляющих эквайринг платёжных карт;
• Специалисты процессинговых центров операторов платёжных систем.

Предварительная подготовка

• Базовые знания и навыки по работе с КриптоПро HSM.
• Для глубокого освоения материала рекомендуется прослушать курс Т031 Порядок развертывания и применения PKI с применением ПАКМ «КриптоПро HSM».

В результате обучения

Вы будете знать:

• порядок настройки платежного модуля КриптоПро PCI HSM.

Вы сможете:

• настраивать платежный модуль КриптоПро PCI HSM.

Дополнительно

После успешной сдачи зачета выпускники получают свидетельства об обучении Учебного центра «Информзащита» и свидетельства компании «Крипто-Про».

Обучение на данном курсе учитывается при получении документов в области информационной безопасности в Учебном центре «Информзащита» в соответствии с Положением об условиях получения специалистами документов о повышении квалификации в области защиты информации.

Выпускники могут получать бесплатные консультации специалистов Учебного центра по пройденному курсу.

Пакет слушателя

• Фирменное учебное пособие в электронном виде.

Программа учебного курса

• Порядок установки ПАКМ. Управление состояниями ПАКМ.
• Управление пользователями. Ролевая модель доступа к функциям ПАКМ. Администратор Статистики. Администратор Платежной системы. Сертификат ключа аутентификации привилегированного пользователя ПАКМ.
• Лицензии HSM. Виды лицензий. Установка лицензии платежного модуля КриптоПро PCI HSM.
• Настройки межсетевого экрана. Канал платежного сервиса «PCI Host» (PCI Host). Канал платежного сервиса «PCI Console» (PCI Console).
• Работа с LCD меню платежной системы. Запуск сервисов платежной системы HOST и CONSOLE (secure mode).
• Настройки PCI HSM. Конфигурационный файл платежного модуля. Команды хоста. Команды конфигурации. Конфигурация безопасности. Команды диагностики. Команды управления LMK. Команды управления ключами. Команды платежных систем. Команды работы со смарт-картами.
• Обновление PCI HSM. Права на загрузку обновлений платежного модуля. Делегирование полномочий на обновление PCI HSM. Порядок проведения обновления платежного модуля КриптоПро PCI HSM. Сброса ПО Платежного модуля к заводской версии.
• Итоговый зачет.

Последующее обучение.

Порядок обучения по технологиям КриптоПро:

Для руководителя УЦ ПАК «КриптоПро УЦ» 2.0

БТ01 -> Т010 -> Т278 ->Т478 ->Т138 ->Т020 -> Т389 ->Т334 ->Т346 ->Т347 ->Т348

Для технического специалиста УЦ 2.0

БТ31 -> Т010 -> Т278->Т478 ->Т138 ->Т030 -> Т389 ->Т334 ->Т346 ->Т347 ->Т348

Для администратора Органа криптографической защиты

БТ31 -> Т010 -> Т105 -> Т035 ->Т389

Для оператора УЦ ПАК «КриптоПро УЦ» 2.0 и СЭП «КриптоПро DSS»

Т029-> Т037