Использование электронной подписи и PKI Организационно-правовые аспекты и техническая реализация

Организационно-правовые и нормативные аспекты развёртывания PKI-структуры, иметь практические навыки развёртывания PKI-структуры, а также дополнительных сервисов УЦ (OCSP/TSP), аспекты использования квалифицированной и неквалифицированной ЭП

Книги и материалы

Удостоверение о повышении квалификации

Программа авторского курса ориентирована на специалистов подразделений, планирующих развёртывание структуры PKI, встраивание своей структуры в родительскую и управление ключевой информацией и сертификатами пользователей в этой структуре. Также курс ориентирован на начальников отделов безопасности, которым требуется ознакомиться с организационно-правовыми, регламентными информативными аспектами развёртывания, управления УЦ и предоставления его услуг пользователям.

Электронные документы. Модули угроз безопасности ЭДО. Модели нарушителей.

Электронная подпись. Правовые вопросы применения ЭП и СКЗИ в РФ. Юридические особенности применения ЭП в рамках PKI структуры.

Федеральные законы об ЭП, об ЭЦП, об СКЗИ.

История криптографии. Симметричные криптоалгоритмы, разновидности ключей, практические виды реализации симметричной криптографии. Криптоконтейнеры на симметричной основе.

Ассиметричные криптоалгоритмы. Разновидности применения ассиметричных алгоритмов. Структура PGP и особенности её использования.

Структура PKI, особенности иерархии её использования.

Электронный сертификат, его разновидности, схемы доверия. CRL/CTL, Revocation, OCSP/TSP.

Виды электронной подписи. Возможности её иерархии. Особенности использования усовершенствованной подписи.

Теория по ПАК КриптоПро УЦ. Модули КриптоПро УЦ, их значение, особенности.

Теория и практика по КриптоПро CSP. Его установка, варианты ввода лицензии и настройка. Различие в версиях KC1 и KC2.

Теория и практика по развёртыванию и настройке ЦС/ЦР/АРМ Администратора/места конечного пользователя.

Теория и практика по использованию токенов, управления ключей на них. Применение Рутокен для защиты индивидуальных ключей.

Теория и практика по КриптоАРМ. Рассмотрение взаимодействия с КриптоПро УЦ, применение ключей и сертификатов для шифрования и подписи.

Теория и практика по КриптоПро TSP. Использование штампов времени в составе усовершенствованной подписи на базе КриптоПро УЦ и КриптоАРМ.

Теория и практика по КриптоПро OCSP и модуля Revocation Provider. Рассмотрение схем, альтернативным применению СОС, для проверки подлинности сертификатов.

Особенности создания усовершенствованной подписи. Включение всех необходимых доказательств в состав подписи. Клиенты OCSP и TSP.

Итоговая аттестация

Сертификации: Microsoft, Eset, IBM, Kaspersky, CA, Trendmicro,Infotecs, Crypto Pro, Acronis, Rarlab, StoneSoft, McAfee, Dr. Web.

Microsoft: MCNPS - Microsoft Certified Network Products Specialist MCSA on Security - Microsoft Certified Systems Administrator по безопасности MS Office Curriculum 97 - Microsoft Office 97 Specialist MW7P – Microsoft Windows 7 Professional MCT 2010 – Microsoft Certified Trainer

Eset: TSE - Technical Support Engineer

IBM: TSM TP - Tivoli Storage Manager Technician Professional

Kaspersky: DST - Data Security Technician

CA: NSMa - Network and System Management, DMSa - Desktops Management Suite SPSDa - ServicePlus ServiceDesk Administrator

Trendmicro: TCSP - Trendmicro Certified Security Professional TCSM - Trendmicro Certified Security Master

Infotecs: VCA - ViPNet Custom Certified Administrator VCT - ViPNet Certified Trainer

Crypto Pro: CP CP - Crypto Pro CSP Professional CP A/I/T - Crypto Pro Products Administrator/ Instructor/ Trainer

Acronis: DDS CP - Disk Directory Suite (Partition Expert) Certified Professional

Rarlab: Winrar Qualified Professional

StoneSoft: SGMCA StoneGate Management Console Administrator SGFWA StoneGate Firewall Architector SGIPSA StoneGate IPS Architector SGSSLA StoneGate SSL/VPN Architector

McAfee: MEO - McAfee ePolicy Orchestrator MVS – McAfee VirusScan MVSE – McAfee VirusScan Enterprise MDE - McAfee Data Encryption MDLP – McAfee Data Loss Prevention MNDLP – McAfee Network DLP MDC – McAfee Device Control (DLP) MEG – McAfee Email Gateway MQM – McAfee Quarantine Manager MWG – McAfee Web Gateway MEWS – McAfee Email & Web Security MEE – McAfee Endpoint Encryption MFE – McAfee FireWall Enterprise MHIP – McAfee Host Intrusion Prevention MHIPS – McAfee Host IPS MNAC – McAfee NAC MNSP – McAfee Network Security Platform MPA – McAfee Policy Auditor MVM – McAfee Vulnerability Manager MTPS – McAfee Total Protection Service MSS – McAfee System Security Professional M DPTP 2010 – McAfee Data Protection Technical Professional 2010 M SSTP 2010 – McAfee System Security Technical Professional 2010 M NDTP 2010 – McAfee Network Defence Technical Professional 2010 M RCTP 2010 – McAfee Risk & Compliance Technical Professional 2010 M WESTP 2010 – McAfee Web & Email Security Technical Professional 2010