Порядок развертывания и применения служб электронной подписи, служб проверки электронных сертификатов и электронной подписи для облачных сервисов на основе ПАК "КриптоПро DSS" и "КриптоПро SVS"
KP060

Описание курса

В рамках курса рассматривается порядок развертывания и применения системы электронной подписи в облаке на основе ПАК «КриптоПро DSS».

Целевая аудитория

Программа будет интересна начальникам отделов безопасности и специалистам структурных подразделений, планирующих (расширяющих) использование, внедряющих ПАК "КриптоПро DSS" и "КриптоПро SVS" или приступающих к самостоятельной эксплуатации внедренного им на предприятии вендорами или системными интеграторами ПАК "КриптоПро DSS" и "КриптоПро SVS".

Содержание курса

  • 1 день
    • Технические нормы использования облачной электронной подписи. Достоинства и недостатки использования облачной ЭП
    • Нормы законодательства в части использования Электронной подписи и возможность интеграции и использования облачной электронной подписи в соответствии c требованиями 63-ФЗ «Об электронной подписи»
    • Дополнительные требования по обеспечению безопасности использования облачной ЭП, которые необходимо выполнить Удостоверяющим центрам в части обеспечения безопасного хранения ключей облачной ЭП.
    • Лучшие практики на примере IT-компаний лидеров рынка по вопросам применения облачной электронной подписи и обеспечения защиты данных с использованием облачной ЭП и шифрования данных (примеры реализации Apple iCloud Keychain и Google Smart Lock)
  • 2 день

Общая теория 

    • Основы симметричного и ассиметричного шифрования. 
    • Применение разных алгоритмов ассиметричного шифрования и их различия. 
    • Хэш, имитовставка, контрольная сумма. Разновидности и применение. 
    • Электронный сертификат. Виды, схемы применения, хранилища, возможности импорта и экспорта. CRL, CTL, cхемы проверки подлинности. 
    • OCSP, TSP. Особенности настроек и работы комплексов. 
    • Виды электронной подписи. Усовершенствованная подпись, нюансы применения. 
    • Удостоверяющие Центры - виды, связи, особенности работы модулей. 
    • Microsoft EFS, RMS, AD и Certificate Services.

Общий блок КриптоПро 

    • Основы работы продуктов КриптоПро. КриптоПро CSP, работа с ним. 
    • Построение КриптоПро УЦ, работа с его модулями (ЦС, ЦР, Консоль управления ЦР, АРМ РКС). 
    • Лабораторная работа 1 Установка и настройка КриптоПро CSP и CSP.Net 

Блок КриптоПро DSS 

    • КриптоПро DSS и КриптоПро HSM. Что это такое, как применяется и из каких модулей состоит. 
    • Особенности подготовки окружения сервера для последующего использования КриптоПро DSS и SVS. 
    • Лабораторная работа 2 Подготовка окружения к установке и применению КриптоПро DSS и SVS. Создание и установка нужных сертификатов и компонентов.

 

  • 3 день

КриптоПро DSS - поднятие модулей, работа оператора и пользователя. Виды аутентификации. 

    • Лабораторная работа 3 
    • Установка КриптоПро DSS. 
    • Подготовка и применение скриптов для поднятия модулей DSS. 
    • Проверка работоспособности модулей, исправление возникающих ошибок. 

КриптоАРМ, как клиентское средство для шифрования и подписи.

    • Лабораторная работа 4
    • Работа сторонней машины с КриптоАРМ, шифрование и расшифровка пользователя DSS и пользователя КриптоАРМ.

MyDSS в составе КриптоПро DSS - возможности аутентификации посредством мобильного приложения.

    • Лабораторная работа 5
    • Подготовка и поднятие внутреннего и внешнего сервиса MyDSS.
    • Работа с аутентификацией посредством OTP или QR-кода.

КриптоПро SVS - облачный сервис проверки подписи и сертификата. Особенности применения и интеграции с КриптоПро DSS

    • Лабораторная работа 6
    • Подготовка и поднятие сервиса облачной проверки КриптоПро SVS, интеграция с КриптоПро DSS.
    • Применение, как в рамках личного кабинета пользователя, так и посредством своего интерфейса.

КриптоПро DSS - оператор аналитики.

    • Лабораторная работа 7
    • Подготовка и поднятие модуля аналитики, применение в рамках веб-интерфейса пользователя и оператора.

Разбор ошибок в процессе установки и настройки сервисов, ответы на возникающие вопросы.


Ближайшие даты:...
с 14.11.2022по 16.11.2022 Очная
Онлайн
Оставить заявку
КриптоПро
Номер курса: KP060
Стоимость курса
Форма обучения: Очная
36200
Форма обучения: Онлайн
Длительность: 3 дня
Оставить заявку
Событие/обучение
Ваше имя *
Телефон
Количество участников
Касперский новая программа 024
Новые версии курсов CCTA и СCTE
Согласие на обработку персональных данных

Настоящим даю согласие на обработку (сбор, систематизацию, накопление, хранение в электронном виде и на бумажном носителе, уточнение, использование, распространение, обезличивание, блокирование, уничтожение, с использованием средств автоматизации и без использования таких средств) АНО ДПО «Диона Мастер Лаб» (127287, г. Москва, 2-я Хуторская ул., д. 38А, стр. 15) моих всех вышеуказанных персональных данных в целях обработки моего запроса, направленного через сайт masterlab.ru и коммуникации со мной в целях, связанных с обработкой и выполнением моего запроса с помощью различных средств связи, а именно посредством: интернет; сообщений на адрес электронной почты; телефону.

Срок действия согласия является неограниченным. Вы можете в любой момент отозвать настоящее согласие, направив письменное уведомления на адрес 127287, г. Москва, 2-я Хуторская ул., д. 38А, стр. 15 с пометкой «Отзыв согласия на обработку персональных данных».

Гарантирую, что представленная мной информация является полной, точной и достоверной, а также что при представлении информации не нарушаются действующее законодательство Российской Федерации, законные права и интересы третьих лиц. Вся представленная информация заполнена мною в отношении себя лично.

Настоящее согласие действует в течение всего периода хранения персональных данных, если иное не предусмотрено законодательством Российской Федерации.