Развёртывание УЦ, применение СКЗИ и ЭП на базе ПАК КриптоПро УЦ

Описание курса

При изучении второго модуля, слушатели ознакомятся с обзором различных сертифицированных решений в области современных СКЗИ, а также средств электронной подписи и защите информации в сети организации. На практике последнего модуля будет изучено применение токенов и его особенности. Данный курс объемлющий и предназначен для будущих администраторов ПАК КриптоПро УЦ, рассматриваются аспекты обслуживания УЦ, резервного копирования, поддержания работоспособности. Данный курс охватывает роль Оператора УЦ, однако более подробно его роль, права, обязанности и возможности в рамках ПАК КриптоПро УЦ рассматриваются на курсе "Операторское место в ПАК КриптоПро УЦ, управление ключевыми данными пользователей" Также в данном курсе полностью рассматриваются действия, права и обязанности пользователя ПАК КриптоПро УЦ, его возможности по использованию СКЗИ и ЭП на базе продуктов КриптоПро и КриптоАРМ. Также пользовательская часть в теории и практике применения, может быть изучена в рамках пользовательского курса "Навыки пользователя СКЗИ на базе продуктов ПАК КриптоПро и КриптоАРМ

Целевая аудитория

Курс предназначен для администраторов УЦ и технических специалистов, которые по своим обязанностям должны будут развёртывать Удостоверяющий Центр на базе ПАК КриптоПро УЦ.

Содержание курса

Модуль 1

Изучение нормативных и правовых актов РФ в области СКЗИ, ЭП и УЦ.
Как современные законодательные акты влияют на сертификацию УЦ, его развёртывание и поддержание.
Законодательные особенности ЭДО, защиты конфиденциальной информации в целом.
Типы угроз субъектам ЭДО. Модели нарушителей.

Модуль 2

Криптография - история возникновения, виды и подвиды симметричных шифров, виды используемых ключей.
Ассиметричные шифры - история возникновения, принципы работы, состав и особенности. Обзор российских симметричных и ассиметричных криптоалгоритмов.
Понятие электронного сертификата - состав, типы, особенности применения сертификатов совместно с ассиметричными и симметричными ключами.
СКЗИ и средства ЭП. Электронная подпись с применением сертификатов, механизмы доверия сертификатам (CRL/CTL/Revocation/OCSP/TSP).
Развёртывание УЦ на базе средства Microsoft CA, но с использованием российских криптопровайдеров.
Особенности работы с web-сервером Microsoft CA и обслуживания его БД.

Модуль 3

Изучение теории и пошаговое практическое развёртывание КриптоПро CSP, модулей ПАК КриптоПро УЦ.
Начальная и последующая настройка КриптоПро CSP, особенности лицензирования и классов сертификации, особенности применения с разными носителями.
Изучение функционала и обслуживания каждого отдельного модуля ПАК КриптоПро УЦ, их сопряжения и особенностей их развёртывания с точки зрения требований ФСБ к УЦ.
Использование задач ЦС и ЦР для регулярного обслуживания модулей.
Операторские возможности по управлению ключевой информацией и сертификатами конченых пользователей с использованием АРМ Администратора.
Политика ЦР и настройки его безопасности.
АРМ Разбора конфликтных ситуаций. Использование АРМ РКС для проверки подлинности ЭП и сертификата в рамках ЭДО.

Модуль 4.

Сертифицированные схемы взаимодействия пользователя с УЦ. Развёртывание СКЗИ и средств ЭП на конечном рабочем месте пользователя.
Права и обязанности пользователя, его возможности в рамках сертифицированных схем взаимодействия.
Пользовательская настройка КриптоПро CSP, использование личного взаимодействия с Оператором УЦ, а также удалённого Web-интерфейса ЦР.
Использование токенов на базе решения Рутокен для хранения и применения ключей и сертификатов на своём рабочем месте.
Применение КриптоАРМ пользователем и оператором для обмена шифрованными данными, создание и проверка подписей при помощи КриптоАРМ.
Организация ЭДО с использованием КриптоАРМ и иерархической структуры ЭП.