После успешной сдачи зачета выпускники получают свидетельства об обучении Учебного центра «Информзащита». Мгновенная отгрузка лицензий КриптоПро после оплаты в нашем интернет-магазине

⁰

Код курса Т029, 2 дня

Статус

Авторский практический курс Учебного центра «Информзащита»

Аннотация

Курс предназначен для подготовки операторов удостоверяющих центров (УЦ), а также для специалистов, по роду своей деятельности работающих с УЦ других организаций.

Цель курса - отработка практических вопросов, возникающих в деятельности операторов УЦ. В рамках курса изучаются базовые понятия технологии инфраструктуры открытых ключей, нормативно-правовые основы деятельности удостоверяющих центров и юридически значимого документооборота.

В учебном курсе подробно рассматривается деятельность оператора УЦ: отрабатываются приемы работы оператора при подключении к центру регистрации, выдачи оператором квалифицированных сертификатов ключей проверки электронной подписи и их аннулированию, ведению реестров выданных сертификатов ключей проверки электронной подписи, работе с документацией. Деятельность оператора УЦ отрабатывается в различных регламентах - при централизованной и разновидностях распределенной схем обслуживания.

На практике рассматриваются вопросы работы с современными российскими криптографическими стандартами и порядок перехода к использованию национального стандарта ГОСТ Р 34.10-2012.

Более 50% времени уделяется практическим работам, в ходе выполнения которых производится подготовка автоматизированного рабочего места (АРМ) оператора УЦ, настройку аппаратного и программного обеспечения "АРМ администратора Центра регистрации", в том числе установка и настройку средств защиты, выполняются необходимые организационно-технические мероприятия по обеспечению безопасности средств криптографической защиты информации.

При разработке курса были учтены результаты исследовательской и практической деятельности специалистов Лаборатории безопасности электронных коммуникаций Учебного центра "Информзащита", а также использованы материалы и рекомендации компании "КРИПТО-ПРО" по внедрению и обеспечению деятельности удостоверяющих центров, применению ЭП в автоматизированных информационных системах.

При организации корпоративного обучения данный курс может быть адаптирован к конкретным регламентам деятельности удостоверяющего центра компании.

Аудитория

Специалисты удостоверяющих центров.
Специалисты, по роду своей деятельности работающие с удостоверяющими центрами других организаций.

Предварительная подготовка

Навыки работы с компьютером на профессиональном уровне.
Базовые знания о построении информационных систем, использовании ЭП.

В результате обучения

Вы будете знать:

базовые понятия технологии открытых ключей;
нормативно-правовые основы деятельности удостоверяющих центров и юридически значимого документооборота;
назначение, основные характеристики и реализуемые алгоритмы программно-аппаратного комплекса «Удостоверяющий Центр «КриптоПро УЦ» версии 2.0;
особенности работы оператора УЦ при централизованной и распределенной схемах обслуживания;
порядок организации работы с документами при обеспечении деятельности УЦ;
требования к помещениям удостоверяющих центров и организации рабочих мест операторов УЦ.

Вы сможете:

осуществлять подготовку рабочего места оператора УЦ, настройку аппаратного и программного обеспечения "АРМ администратора Центра регистрации";
выполнять все необходимые процедуры, определяемые регламентами оказания услуг УЦ при централизованной и распределенной схемах обслуживания.

Пакет слушателя

Руководство слушателя курса.
Набор организационно-распорядительных документов, основных правовых актов и нормативно-методических материалов в электронном виде, на основе которых ведется обучение.

Дополнительно

После успешной сдачи зачета выпускники получают свидетельства об обучении Учебного центра «Информзащита».

Обучение на данном курсе учитывается при получении в Учебном центре «Информзащита» документов установленного образца об обучении по дополнительным профессиональным программам в области информационной безопасности.

Выпускники могут получать бесплатные консультации специалистов Учебного центра по пройденному курсу.

Программа курса

Криптографические методы защиты информации. Криптография с симметричными ключами. Криптография с открытыми ключами. Российские криптографические стандарты. Порядок перехода к использованию национального стандарта ГОСТ Р 34.10-2012. Доверие к открытому ключу и цифровые сертификаты.
Инфраструктура открытых ключей. Центр сертификации. Центр регистрации. Хранилище. Архив. Клиентское программное обеспечение.
Электронный сертификат X.509. Структура электронного сертификата стандарта X.509. Проверка подлинности цифровых сертификатов. Отзыв сертификатов. Списки отозванных сертификатов.
Электронные ключи JaCarta . Модели JaCarta. Российская криптография в JaCarta ГОСТ. Установка и настройка различных моделей смарт-карт и USB ключей JaCarta. Настройка параметров. Режимы работы. Получение сертификата с использованием электронных ключей JaCarta.
Электронные ключи eToken. Модели eToken Pro (Java). Российская криптография в eToken ГОСТ. Установка и настройка различных моделей смарт-карт и USB ключей eToken. Настройка параметров. Режимы работы. Получение сертификата с использованием электронных ключей eToken Pro (Java).
Электронные ключи Рутокен. Модели Рутокен. Российская криптография в Rutoken ЭЦП и Rutoken ЭЦП 2.0. Установка и настройка различных моделей Рутокен. Настройка параметров. Режимы работы. Получение сертификата с использованием электронных ключей Рутокен.
Средство криптографической защиты КриптоПро CSP 4.0 R2. Назначение. Основные характеристики. Реализуемые алгоритмы. Ключевые носители. Функциональный ключевой носитель. Применение "КриптоПро ФКН CSP" 3.9, КриптоПро Рутокен CSP, КриптоПро CSP 4.0 ФКН (Gemalto).
Удостоверяющие центры. Требования законодательства Российской Федерации к удостоверяющим центрам. Федеральный закон от 6 апреля 2011 г. № 63-ФЗ "Об электронной подписи". Правовой статус УЦ. Деятельность УЦ. Обязательства УЦ по отношению к владельцу сертификата ключа подписи. Обязательства владельца сертификата ключа подписи.
Организация работы с документами в УЦ . Положение об УЦ и инструкции оператора УЦ. Движение входящих документов. Движение исходящих документов. Формирование дел. Номенклатура дел УЦ.
Требования к помещениям УЦ. Организация рабочего места оператора. Рекомендации по размещению технических средств с СКЗИ. Рекомендации по установке СКЗИ на ПЭВМ. Требования по защите от НСД. Обеспечение безопасности функционирования рабочих мест с установленными средствами криптографической защиты.
Автоматизированное рабочее место (АРМ) обслуживающего персонала (АРМ ОП). Программно-аппаратный комплекс «Удостоверяющий Центр «КриптоПро УЦ» версии 2.0. Программно-аппаратный комплекс "Соболь". Настройка автоматизированного рабочего место (АРМ) обслуживающего персонала (АРМ ОП).
Централизованная схема обслуживания . Регистрация пользователя в УЦ и изготовление сертификата ключа подписи. Аннулирование (отзыв), приостановление действия, возобновление действия сертификата ключа подписи. Изготовление сертификата ключа подписи пользователя УЦ при плановой и внеплановой смене ключей.
Распределенная схема обслуживания . Регистрация пользователя в УЦ и изготовление первого сертификата ключа подписи. Аннулирование (отзыв), приостановление действия, возобновление действия сертификата ключа подписи. Изготовление сертификата ключа подписи пользователя УЦ при плановой и внеплановой смене ключей.
Распределенная с оператором. Регистрация пользователя в УЦ и изготовление первого сертификата ключа подписи. Аннулирование (отзыв), приостановление действия, возобновление действия сертификата ключа подписи. Изготовление сертификата ключа подписи пользователя УЦ при плановой и внеплановой смене ключей. Схема обслуживания - распределенная с оператором СЭП.
Итоговый зачет

Компания КРИПТО-ПРО создана в 2000 году и сейчас является лидером по распространению СКЗИ и ЭЦП в России. Наиболее известным продуктом компании является криптопровайдер КриптоПро СSP , разработанный в 2000 году по техническому заданию, согласованному с ФАПСИ. На текущий момент актуальной версией криптопровайдера является КриптоПро CSP 3.6, имеющая сертификат соответствия ФСБ.

Компания КРИПТО-ПРО сегодня занимается не только разработкой криптографического программного обеспечения, но и оказывает консалтинговые услуги по применению ЭЦП, услуги удостоверяющего центра (УЦ КриптоПро). Компания также оказывает квалифицированную техническую экспертизу электронной цифровой подписи в судах всех инстанций.

На наиболее известных программных продуктах компании КРИПТО-ПРО мы остановимся подробнее.

Криптопровайдер КриптоПро CSP 3.6 R2

КриптоПро CSP 3.6 - российский криптопровайдер, выпущенный в 2010 году, использующийся для операций шифрования и электронной подписи. Он поддерживает стандарты шифрования и электронной подписи ГОСТ, что дает возможность применять КриптоПро CSP для сдачи отчетности в гос. органы, построения систем защищенного электронного документооборота и юридически значимой подписи, а также в системах защиты персональных данных.

КриптоПро CSP для Windows выпускается с двумя видами лицензии: годовой и бессрочной. Существуют версии криптопровайдера и под операционные системы, отличные от клиентских версий Windows:

КриптоПро CSP для Windows (серверная лицензия)
КриптоПро CSP для Android

Вышеперечисленные продукты вы можете приобрести в нашем интернет-магазине:

		600 руб.
		1 800 руб.
		20 000 руб.
		1 800 руб.

КриптоПро Office Signature

КриптоПро Office Signature - это продукт компании КриптоПро , предназначенный для электронной подписи и проверки подписей в документах Microsoft Word и Excel, прямо из интерфейса офисных программ. Для использования необходим установленный криптопровайдер КриптоПро CSP.

Системные требования:

ОС: Windows XP/2003/Vista/2008/2008 R2/7/8/2012 (32 или 64 бит);
Microsoft Office 2007, Microsoft Office 2010 или Microsoft Office 2013 (32 или 64 бит);
КриптоПро CSP 2.0 и выше.

Microsoft Office Starter 2007/2010/2013, Microsoft Office для дома и учебы 2010/2013, Microsoft Office 365 не поддерживают функционал электронной подписи

600 руб.

КриптоПро.NET

КриптоПро.NET - программный продукт, позволяющий использовать КриптоПро CSP на платформе Microsoft .NET Framework. КриптоПро.NET является новой версией КриптоПро Sharpei (более не разрабатываемого и не поддерживаемого) и реализует набор интерфейсов для доступа к криптографическим операциям .NET Cryptographic Provider :

хеширование;
подпись;
шифрование;
генерация ключей и т.д.

Кроме того КриптоПро.NET позволяет использовать стандартные классы Microsoft для высокоуровневых операций:

разбор сертификата;
построение и проверка цепочки сертификатов;
обработка CMS сообщений;
установление защищенного обмена через SSL/TLS, HTTPS и FTPS;
XML подпись и шифрование.

КриптоПро.NET состоит из двух частей:

КриптоПро.NET - клиентский модуль для ОС Windows;
КриптоПро.NET SDK (Software Development Kit) - комплект разработчика, состоящий из документации, примеров и библиотек.

КриптоПро.NET обеспечивает применение всех алгоритмов, реализуемых КриптоПро CSP.

3 450 руб.

ПАК «КриптоПро УЦ»

Компания КРИПТО-ПРО является разработчиком и поставщиком программно-аппаратного комплекса «Удостоверяющий Центр «КриптоПро УЦ» (ПАК «КриптоПро УЦ»), обеспечивающего автоматизацию целевых функций Удостоверяющего центра.

Удостоверяющий центр - это организационный элемент АИС, обеспечивающий изготовление сертификатов открытых ключей и управление (аннулирование, приостановление, возобновление) ими, а также выполняющий иные функции, установленные законодательством Российской Федерации.

ПАК «КриптоПро УЦ» предназначен для выполнения организационно-технических мероприятий по обеспечению участников АИС средствами применения электронной цифровой подписи (электронной подписи) в целях:

контроля целостности и авторства электронных документов, передаваемых в АИС;
проверки подлинности взаимодействующих программных компонентов и конфиденциальности передаваемых данных при информационном взаимодействии;
создания системы юридически значимой электронной цифровой подписи (электронной подписи) в системах электронного документооборота;
обеспечения безопасности и разграничения доступа при взаимодействии субъектов АИС.

Курс разработан специалистами Лаборатории безопасности электронных коммуникаций Учебного центра «Информзащита» в сотрудничестве со специалистами компании «Крипто-Про».

В рамках курса рассматриваются структура, основные функции и принципы построения ИОК (PKI) на базе Удостоверяющего центра «КриптоПро УЦ» для создания юридически значимой электронной подписи в системах электронного документооборота. В программу курса вошли вопросы установки и настройки компонентов «КриптоПро УЦ» 2.0 для обеспечения возможности применения новых национальных стандартов ГОСТ в ИОК (PKI). Большое внимание уделяется практическим вопросам использования новых возможностей комплекса «КриптоПро УЦ» 2.0.

Более 50% учебного времени уделяется практическим работам, в рамках которых слушатели решают прикладные задачи.

Аудитория

Программа учебного курса ориентирована на специалистов структурных подразделений, планирующих (расширяющих) использование, внедряющих ПАК «КриптоПро УЦ» или приступающих к самостоятельной эксплуатации внедренного им на предприятии вендорами или системными интеграторами ПАК «КриптоПро УЦ».

Предварительная подготовка

Базовые знания и навыки по работе с Windows.
Для глубокого освоения материала рекомендуется прослушать курс .

В результате обучения

Вы приобретете знания:

по подготовке к развертыванию ПАК «КриптоПро УЦ 2.0».
по применению новых национальных стандартов ГОСТ в ИОК (PKI).
по вариантам планирования инфраструктуры ПАК «КриптоПро УЦ 2.0».
по установке ПАК «КриптоПро УЦ 2.0».
по типовой настройке ПАК «КриптоПро УЦ 2.0».
по настройке ПАК «КриптоПро УЦ 2.0» для выпуска квалифицированных сертификатов.
Вы сможете:

проводить установку ПАК «КриптоПро УЦ» 2.0.

осуществлять планирование и проведение задач настройки ПАК «КриптоПро УЦ» 2.0 на выпуск квалифицированных сертификатов.

Пакет слушателя

Фирменное учебное пособие.

Дополнительно

После успешной сдачи зачета выпускники получают:

свидетельства Учебного центра «Информзащита»,
сертификаты компании «КРИПТО-ПРО».

Обучение на данном курсе учитывается при получении документов о повышении квалификации и переподготовке в области информационной безопасности.

Выпускники могут получать бесплатные консультации специалистов Учебного центра по тематике пройденного курса.

Программа курса

Назначение и основные возможности программно-аппаратного комплекса (ПАК) «Удостоверяющий центр «КриптоПро УЦ» версии 2.0. Нормативно-правовое обеспечение деятельности УЦ. Назначение. Область применения. Основные функции. Логические компоненты. Технические средства. Электронный замок «Соболь». Смарт-карты и токены различных моделей eToken, Рутокен, JaCarta, Esmart для защиты ключей ЭП. Функциональные роли.
Планирование развертывания ПАК «Удостоверяющий центр «КриптоПро УЦ» версии 2.0. Типовые схемы публикации УЦ в сети Интернет. Лицензионные ограничения. Структура и режимы работы ЦР. Реализация ролевого администрирования. Политика PKI. Состав сертификатов ключей проверки ЭП и CRL. Дополнительные задачи УЦ.
Установка ПАК «Удостоверяющий центр «КриптоПро УЦ» версии 2.0. Подготовка системы семейства Windows Server 2008 R2\ 2012 (R2). Настройка сервера ЦС. Настройка сервера ЦР. Настройка Консоли управления ЦР. Настройка Консоли управления ЦР.
Функционирование УЦ с использованием Консоли управления ЦР. Регистрация нового пользователя. Выпуск сертификата пользователю. Приостановление сертификата пользователя. Возобновление сертификата пользователя. Аннулирование сертификата пользователя.
Функционирование УЦ с использованием Веб-портала ЦР. Отклонение запроса на регистрацию пользователя. Одобрение запроса на регистрацию пользователя. Одобрение запроса на сертификат. Установка и подтверждения установки сертификата. Проверка сертификата на подлинность. Одобрение запроса на приостановление. Одобрение запроса на восстановление.
Установка УЦ для выпуска квалифицированных сертификатов. Включение дополнительных полей в сертификат УЦ. Включение дополнительных полей в сертификат администратора ЦР.
Программный компонент УЦ «Консоль экспертизы ЭП» и АРМ Разбора конфликтных ситуаций.
Обновление ПО КриптоПро УЦ 2.0.

Последующее обучение.

Порядок обучения по технологиям КриптоПро:

Для руководителя УЦ ПАК «КриптоПро УЦ» 2.0