Выберите городМосква
Москва
Алматы
Екатеринбург
Тюмень
Санкт-Петербург
Новосибирск
Сочи
Тбилиси
Москва
Алматы
Екатеринбург
Тюмень
Санкт-Петербург
Новосибирск
Сочи
Тбилиси
Личный кабинет СДО
Выберите городМосква
Москва
Екатеринбург
Тюмень
Санкт-Петербург
Сочи
Тбилиси
Москва+7 495 231-23-51
Екатеринбург
Тюмень
Санкт-Петербург
Сочи
Тбилиси
  • Главная
  • Все курсы
  • Крипто-Про
  • Практическая реализация регламентов деятельности удостоверяющего центра и настройка компонентов «КриптоПро УЦ 2.0»
IZ-Т027

Практическая реализация регламентов деятельности удостоверяющего центра и настройка компонентов «КриптоПро УЦ 2.0»

Вендор
Тип курса
Авторизованный
Длительность
24 ак. часов
Стоимость
37 200 RUB
Описание

Курс посвящён комплексным вопросам настройки компонентов инфраструктуры открытых ключей (PKI) при использовании Программно-аппаратного комплекса (ПАК) "Удостоверяющий Центр «КриптоПро УЦ 2.0». Курс предназначен для специалистов организаций, эксплуатирующих ПАК «КриптоПро УЦ», и желающих получить углубленные знания по его использованию. Обучение на данном курсе может быть рекомендовано специалистам удостоверяющих центров, в чьи задачи входит расширение перечня и увеличение количества услуг, оказываемых внутренним и внешним потребителям, руководителям и специалистам организаций, планирующих (расширяющих) использование электронной подписи (ЭП) на основе услуг внешних УЦ для обеспечения безопасности систем электронного документооборота.

Более 70% учебного времени уделяется практическим работам по тонкой настройке основных и дополнительных программных компонентов УЦ в соответствии с типовыми задачами и регламентами удостоверяющих центров как небольших организаций, так и предприятий с развитой филиальной сетью и территориально-распределенными пользователями услуг УЦ.

В курсе рассматриваются способы снижения рисков участников систем защищённого электронного документооборота, основанные на введении в инфраструктуру PKI дополнительных составляющих (служб, протоколов) и изменении регламентов оказания услуг удостоверяющими центрами (УЦ).

В качестве технической базы обучения используются продукты, разработанные компанией «КриптоПро» - Средство криптографической защиты информации «КриптоПро CSP», Удостоверяющий центр «КриптоПро УЦ», Средство сетевой аутентификации «КриптоПро Winlogon», Модуль проверки статуса сертификата «КриптоПро Revocation Provider», КриптоПро IPsec, Служба актуальных статусов «КриптоПро OCSP 2.0», Служба штампов времени «КриптоПро TSP 2.0».

Применяемая в процессе обучения технология виртуализации серверов и рабочих мест позволяет каждому слушателю индивидуально выполнять практические работы в собственной инфраструктуре PKI.

Кому полезен курс
  • Специалисты УЦ, в чьи задачи входит расширение перечня и увеличение масштаба услуг, оказываемых внутренним и внешним потребителям.
  • Руководители и специалисты организаций, планирующие (расширяющие) использование ЭП на основе услуг внешних УЦ для обеспечения безопасности систем электронного документооборота.




Необходимая подготовка
  • Базовые знания по использованию ЭП и PKI.
  • Навыки развертывания и применения продукта «КриптоПро УЦ 2.0» в объёме курса Т010 Использование электронной подписи и развертывание PKI на основе Удостоверяющего центра КриптоПро.

Ваш результат обучения

Вы приобретете знания:

  • об угрозах безопасности в системах электронного документооборота и способах снижения рисков при использовании технологии ЭП;
  • подходов и критериев выбора состава и режимов работы компонентов УЦ в зависимости от характера и масштабов поставленных задач и требований к оказанию услуг;
  • вариантов настроек программных компонентов «КриптоПро УЦ 2.0» для реализации типовых регламентов оказания услуг.

Вы сможете:

  • формировать инфраструктуру УЦ в зависимости от характера и масштаба поставленных задач и требований по оказанию услуг;
  •  
  • осуществлять необходимые настройки программных компонентов «КриптоПро УЦ 2.0» и конфигурировать УЦ под заданные регламенты оказания услуг;
  • обеспечивать масштабирование «КриптоПро УЦ 2.0» и устойчивость его функционирования.
Программа курса

Раздел 1. Угрозы и риски.

  • Угрозы и риски в системах электронного документооборота (ЭДО).
  • Методы снижения рисков в системах ЭДО.

Раздел 2. Составляющие инфраструктуры удостоверяющего центра «КриптоПро УЦ 2.0».

  • Обзор основных компонентов инфраструктуры «КРИПТОПРО УЦ 2.0».
  • Защита от несанкционированного доступа. Повышение уровня защищенности хранения закрытых ключей.
  • КриптоПро HSM.          
  • eToken PRO (Java).
  • JaCarta. Рутокен.
  • СКЗИ «КриптоПро CSP».
  • Схема взаимодействия программных компонентов.
  • Типовые схемы размещения УЦ в сети предприятия.

Раздел 3. Регламенты оказания услуг удостоверяющего центра в зависимости от форм и масштаба предприятий и организаций.

  • Структура и режимы работы ЦР.
  • Разграничение полномочий агентов подачи запросов и операторов ЦР.

Раздел 4. Техническая реализация регламента оказания услуг удостоверяющего центра настройками программных компонентов.

  • Настройка распространения сертификатов и списков отозванных сертификатов.
  • Настройка точек распространения списка отозванных сертификатов (CDP) и точки распространения Authority Information Access (AIA).
  • Публикация списков отозванных сертификатов.
  • Публикация списков отозванных сертификатов в сети предприятия.
  • Публикация сертификатов ЦС в сети предприятия.
  • Публикация справочника сертификатов в сети предприятия.
  • Описание ролей, используемых в УЦ и их реализация.
  • Реализация ролевого администрирования.

Раздел 5. Конфигурирование удостоверяющего центра «КриптоПро УЦ» для оказания услуг малым и средним предприятиям и организациям.

  • Особенности оказания услуг удостоверяющего центра малому бизнесу.
  • Политика PKI.
  • Учётные данные пользователей УЦ.
  • Шаблоны сертификатов.
  • Состав сертификатов ключей проверки ЭП и CRL.
  • Формирование поля сертификата «Субъект».
  • Требования законодательства к составу сертификата ключа проверки ЭП.
  • Расширения сертификатов.      
  • Расширения CRL.
  • Создание и регистрация объектных идентификаторов в «КриптоПро УЦ 2.0».
  • Получение и регистрация частного номера организации.
  • Обеспечение пользователей УЦ информацией по объектным идентификаторам.
  • КриптоАрм.
  • Снижение рисков.

Раздел 6. Конфигурирование «КриптоПро УЦ» для оказания услуг средним и крупным предприятиям и организациям.

  • Особенности оказания услуг удостоверяющего центра крупным организациям и предприятиям.
  • Изменение ролевой схемы и создание новых ролей в «КриптоПро УЦ 2.0».  
  • Настройка групповых политик в домене для обеспечения доверия.
  • КриптоПро Winlogon.
  • Настройка аутентификации в домене Windows.
  • Защищенная электронная почта.
  • Средство криптографической защиты информации «КриптоПро IPsec».
  • Базовые варианты использования КриптоПро IPsec. КриптоПро OCSP.
  • Развёртывание Модуля проверки ЭП.
  • КриптоПро Revocation Provider.
  • КриптоПро TSP.

Раздел 7. Конфигурирование «КриптоПро УЦ» для оказания услуг удаленным клиентам.

  • Особенности оказания услуг удостоверяющего центра удаленным клиентам.
  • Настройка WEB- интерфейса центра регистрации «КриптоПро УЦ 2.0».        
  • Настройка уведомлений.
  • Управление режимами выпуска сертификатов.

Итоговый зачет.

! Данный курс может быть заказан согласно 44-ФЗ, 223-ФЗ (закупка, аукцион, запрос котировок, конкурсные процедуры)

Слушатели рекомендуют нас
5.0
5.0
FAQ

Онлайн обучение реализуется в Системе Дистанционного Обучения УЦ Микротест — Mirapolis и проходит в реальном времени с преподавателем. За несколько дней до начала обучения вы получаете необходимые ссылки для подключения к курсу и доступ к Личному кабинету.

Более подробно вы можете ознакомиться с информацией на странице дистанционного обучения.

Если у вас остались вопросы, то обратитесь к нам любым удобным для вас способом (тел. +7(495) 231-23-51 или training@training-microtest.ru), и мы ответим на все ваши вопросы.

Очное обучение проходит на территории Учебного центра Микротест по адресу: Москва, Дербеневская наб. д. 7 стр.5, 5 этаж.

За несколько дней до начала обучения участник получает приглашение, в котором указан адрес места проведения и другая полезная информация для обучения.

Если вы не получили приглашение — обратитесь к нам любым удобным для вас способом (тел. +7(495) 231-23-51 или training@training-microtest.ru), и мы ответим на ваши вопросы и продублируем приглашение на вашу почту.

  1. Обучение проходит в реальном времени с преподавателем, вы можете задавать свои вопросы и разбирать интересные кейсы сразу в процессе обучения.
  2. Вашу учебную группу будет сопровождать координатор, которому можно задавать организационные вопросы.
  3. Если вы по каким-то причинам пропустили онлайн-занятие, то все записи будут доступны 24/7 в вашем личном кабинете в Системе Дистанционного Обучения. Также вы можете их использовать для закрепления материала.
  4. Дополнительно для вашего удобства мы создаем чат в Telegram вашей группы, где вы сможете задавать вопросы преподавателю, координатору и обмениваться опытом с коллегами по обучению.

По итогу прохождения обучения слушатели получают либо Сертификат Учебного центра о прохождении курса, либо Удостоверение о повышении квалификации, зарегистрированное в ФРДО (Федеральный реестр сведений о документах об образовании и (или) о квалификации, документах об обучении).

Помимо этого, по факту прохождения авторизованных курсов вендоров Eltex, PostgresPro, Astra Linux, QTECH, АЭРОДИСК и др. выдается электронный сертификат вендора.

В основном корпусе в Москве по адресу Дербеневская набережная д.7 стр.5, БЦ «Оазис», парковки, к сожалению, нет. Зато есть муниципальная платная парковка на всех прилегающих улицах.

По поводу остальных филиалов и корпусов — уточняйте информацию у наших менеджеров. Мы постараемся сделать всё возможное для вашего комфортного обучения.

Да, во время занятий для слушателей всегда доступны чай, кофе, печенье и другие снеки на кофе-брейках. Помимо этого, в обеденный перерыв будет предложен полноценный горячий обед.

Наш центр работает с корпоративными и частными клиентами. Для каждой категории клиентов мы разработали различные варианты сотрудничества, позволяющие гибко подходить к ценообразованию и вариантам оплаты.

Обо всех специальных условиях читайте в разделе Спецпредложения или обратитесь к нам любым удобным для вас способом (тел. +7(495) 231-23-51 или training@training-microtest.ru)

Также подпишитесь на новости нашего учебного центра, где вы первыми узнаете про интересные предложения от нас.

Не нашли подходящиего курса?
Оставьте заявку на обучение для вашей организации
Почему выбирают обучение у нас
Техническая
экспертиза

Эксперты в обучении:

  • Сети передачи данных и связь
  • ОС Linux и платформы виртуализации
  • Центры обработки данных и СХД

Опытные преподаватели с мультивендорной экспертизой

Расширенный лабораторный полигон для практики

Подготовка ИТ-специалистов по государственным профессиональным стандартам

Образовательный девелопер

Проектирование и реализация мультивендорных образовательных решений, программ «под ключ»

Разработка и реализация технологических решений для оценки компетенций: тесты, лабораторные полигоны и стенды

Большой опыт создания технологических партнерств с ИТ-вендорами, дистрибьюторами и крупными интеграторами

Пул экспертов в управлении образовательными проектами + разработчики, методологи, педагогические дизайнеры

Подпишитесь и будьте в курсе
Информация о новинках, скидках и акциях. Уже более 36 000 подписчиков!