Перейти на главную | Список курсов | Расписание | Заявка на курс | Cisco course on-line registration
Ищете что-то конкретное? Контакты ↓
Звоните +7 727 352 83 03 и +7 727 352 83 83 еще контакты или подайте заявку на курс

Основные направления ↓↑

Наши контакты

☎ +7 (727) 352 73 73
☎ +7 (727) 352 83 83
☎ +7 (727) 352 71 58
☎ +7 (727) 352 71 59
asemciscotrain.kz
infociscotrain.kz
raushanciscotrain.kz
Гоголя 39, каб. 301
Казахстан, г. Алматы, ул. Казыбек би 22 офис 222, 050010

Оператор удостоверяющего центра

16
08 - 09 июня

Курс предназначен для подготовки операторов удостоверяющих центров (УЦ), а также для специалистов, по роду своей деятельности работающих с УЦ других организаций.

Цель курса – отработка практических вопросов, возникающих в деятельности операторов УЦ. В рамках курса изучаются базовые понятия технологии инфраструктуры открытых ключей, нормативно-правовые основы деятельности удостоверяющих центров и юридически значимого документооборота.

В форме «деловой игры» имитируется деятельность оператора УЦ: отрабатываются приемы работы оператора при подключении к центру регистрации, выдачи оператором квалифицированных сертификатов ключей проверки электронной подписи и их аннулированию, ведению реестров выданных сертификатов ключей проверки электронной подписи, работе с документацией. Деятельность оператора УЦ отрабатывается в двух регламентах – при централизованной и распределенной схемах обслуживания.

Более 50% времени уделяется практическим работам, в ходе выполнения которых слушатели производят подготовку автоматизированного рабочего места (АРМ) оператора УЦ, настройку аппаратного и программного обеспечения «АРМ администратора Центра регистрации», в том числе установку и настройку средств защиты, выполняют необходимые организационно-технические мероприятия по обеспечению безопасности средств криптографической защиты информации.

При разработке курса были учтены результаты исследовательской и практической деятельности специалистов Лаборатории безопасности электронных коммуникаций Учебного центра «Информзащита», а также использованы материалы и рекомендации компании «КРИПТО-ПРО» по внедрению и обеспечению деятельности удостоверяющих центров, применению ЭП/ЭЦП в автоматизированных информационных системах.

При организации корпоративного обучения данный курс может быть адаптирован к конкретным регламентам деятельности удостоверяющего центра компании.

Содержание курса

·       Криптографические методы защиты информации. Криптография с симметричными ключами. Криптография с открытыми ключами. Доверие к открытому ключу и цифровые сертификаты.

·       Инфраструктура открытых ключей. Центр сертификации. Центр регистрации. Хранилище. Архив. Клиентское программное обеспечение.

·       Электронный сертификат – аналог удостоверения личности. Структура электронного сертификата стандарта X.509. Проверка подлинности цифровых сертификатов. Отзыв сертификатов. Списки отозванных сертификатов.

·       Электронные ключи eToken. Модели eToken Pro (Java). Российская криптография в eToken ГОСТ. Установка и настройка различных моделей смарт-карт и USB ключей eToken. Настройка параметров. Режимы работы. Получение сертификата с использованием электронных ключей eToken Pro (Java).

·       Электронные ключи Rutoken. Модели Рутокен. Российская криптография в Rutoken ЭЦП. Установка и настройка различных моделей Рутокен. Настройка параметров. Режимы работы. Получение сертификата с использованием электронных ключей Рутокен.

·       Средство криптографической защиты КриптоПро CSP. Назначение. Основные характеристики. Реализуемые алгоритмы. Ключевые носители. Функциональный ключевой носитель. Практика применения КриптоПро eToken CSP и КриптоПро Рутокен CSP.

·       Удостоверяющие центры. Требования законодательства Российской Федерации к удостоверяющим центрам. Федеральный закон от 10 января 2002 г. №1-ФЗ "Об электронной цифровой подписи". Федеральный закон от 6 апреля 2011 г. № 63-ФЗ "Об электронной подписи". Правовой статус УЦ. Деятельность УЦ. Обязательства УЦ по отношению к владельцу сертификата ключа подписи. Обязательства владельца сертификата ключа подписи.

·       Организация работы с документами в УЦ. Положение об УЦ и инструкции оператора УЦ. Движение входящих документов. Движение исходящих документов. Формирование дел. Номенклатура дел УЦ.

·       Требования к помещениям УЦ. Организация рабочего места оператора. Рекомендации по размещению технических средств с СКЗИ. Рекомендации по установке СКЗИ на ПЭВМ. Требования по защите от НСД. Обеспечение безопасности функционирования рабочих мест с установленными средствами криптографической защиты.

·       АРМ администратора Центра регистрации. Программный комплекс «Удостоверяющий Центр «КриптоПро УЦ». Программно-аппаратный комплекс «Соболь». Настройка «АРМ администратора Центра регистрации».

·       Централизованная схема обслуживания. Регистрация пользователя в УЦ и изготовление сертификата ключа подписи. Аннулирование (отзыв), приостановление действия, возобновление действия сертификата ключа подписи. Изготовление сертификата ключа подписи пользователя УЦ при плановой и внеплановой смене ключей.

·       Распределенная схема обслуживания. Регистрация пользователя в УЦ и изготовление первого сертификата ключа подписи. Аннулирование (отзыв), приостановление действия, возобновление действия сертификата ключа подписи. Изготовление сертификата ключа подписи пользователя УЦ при плановой и внеплановой смене ключей.

·       Итоговый зачет

 Подходит? Подать заявку на этот курс