academy@academyit.ru
СКЗИ006
Курсы российских вендоров
3 дня / 24 часа
Порядок развертывания и применения служб электронной подписи, служб проверки электронных сертификатов и электронной подписи для облачных сервисов на основе ПАК «КриптоПро DSS» и ПАК «КриптоПро SVS»
-
Аннотация
Дополнительная профессиональная программа повышения квалификации «Порядок развертывания и применения служб электронной подписи, служб проверки электронных сертификатов и электронной подписи для облачных сервисов на основе ПАК «КриптоПро DSS» и ПАК «КриптоПро SVS» проводится с применением реального оборудования на базе программно-аппаратного криптографического модуля "КриптоПро HSM".
Программа обучения предназначена для подготовки руководителей и специалистов структурных подразделений, планирующих (расширяющих) использование, внедряющих ПАК «КриптоПро DSS» и «КриптоПро SVS» или приступающих к самостоятельной эксплуатации внедренного им на предприятии вендорами или системными интеграторами.
-
Программа посвящена:
Изучению порядка развертывания и применения системы электронной подписи в облаке на основе ПАК «КриптоПро DSS», предоставляющей через сеть доступ к возможностям создания, проверки ЭП и интеграции этих функций в бизнес-процессы других систем и веб-приложений, а также изучению порядка развертывания и применения службы проверки сертификатов и электронной подписи "КриптоПро SVS" 2.0, которая предоставляет удобный пользовательский интерфейс установления статуса сертификата ключа проверки электронной подписи и выполнения процедуры подтверждения подлинности электронных подписей документов различного формата.
В рамках курса рассматриваются архитектура и схема взаимодействия компонентов сервера электронной подписи «КриптоПро DSS» назначение комплекса, настройка сервиса электронной подписи, веб-интерфейса пользователя, установка центра идентификации и применение многофакторной аутентификации в СЭП «КриптоПро DSS». Особое внимание уделяется практическим вопросам совместного применения ПАКМ «КриптоПро HSM» и ПАК «КриптоПро DSS» для обеспечения максимального уровня безопасности.
Более 50% учебного времени уделяется практическим работам, в рамках которых слушатели решают прикладные задачи.
Успешное окончание обучения по программе данного курса позволит специалистам:
знать:
- подготовку к развертыванию ПАК «КриптоПро DSS» и ПАК «КриптоПро SVS»;
- варианты планирования инфраструктуры ПАК «КриптоПро DSS» и ПАК «КриптоПро SVS»;
- установку ПАК «КриптоПро DSS» и ПАК «КриптоПро SVS»;
- типовую настройку ПАК «КриптоПро DSS» и ПАК «КриптоПро SVS»
уметь:
- проводить установку ПАК «КриптоПро DSS» и ПАК «КриптоПро SVS»;
- осуществлять планирование и проведение задач настройки ПАК «КриптоПро DSS» совместно с ПАКМ «КриптоПро HSM»;
- осуществлять диагностику ошибок при проверке CAdES подписи.
Руководители и Специалисты структурных подразделений, планирующих (расширяющих) использование, внедряющих службы проверки сертификатов и электронной подписи "КриптоПро SVS" или приступающих к самостоятельной эксплуатации "КриптоПро SVS"
Руководители и Специалисты структурных подразделений, планирующих (расширяющих) использование, внедряющих ПАК «КриптоПро DSS» или приступающих к самостоятельной эксплуатации внедренного им на предприятии системными интеграторами ПАК «КриптоПро DSS»
Модуль 1. Порядок развертывания и применения электронной подписи для облачных сервисов на основе ПАК "КриптоПро DSS"
• Назначение ПАК «КриптоПро DSS».
Область применения ПАК «КриптоПро DSS». Поддерживаемые форматы электронной подписи.
Требования к программному обеспечению.
Безопасность.
Способы аутентификации.
• Архитектура и схема взаимодействия компонентов сервера электронной подписи «КриптоПро DSS».
Компоненты СЭП «КриптоПро DSS».
Схема взаимодействия компонентов СЭП «КриптоПро DSS».
• Развёртывание КриптоПро DSS.
Требования к аппаратному и программному обеспечению. Требования к компонентам операционной системы. Последовательность шагов по развёртыванию КриптоПро DSS.
• Установка компонентов «КриптоПро DSS».
Установка. Изменение установки. Удаление.
• Настройка Сервиса Электронной Подписи.
Последовательность шагов по настройке экземпляра Сервиса Подписи.
Форматы подписи.
Формат шифрования.
Хранение ключей пользователей.
Назначение прав доступа к закрытому ключу сертификата. Взаимодействие с Удостоверяющими центрами. Администрирование компонента «Сервис Подписи». Управление лицензией.
• Настройка Веб-интерфейса Пользователя.
Последовательность шагов по настройке экземпляра приложения «Веб интерфейс пользователя».
Визуализация документов при подписании. Администрирование компонента «Веб-интерфейс пользователя».
• Настройка Центра Идентификации.
Последовательность шагов по настройке компонента Центр Идентификации.
• Многофакторная аутентификация в СЭП «КриптоПро DSS».
Сценарии настройки многофакторной аутентификации. Процедура многофакторной аутентификации при подписи документа.
• Оповещение пользователей.
События системы.
• Аудит.
События аудита.
• Обновление версий ПАК «КриптоПро DSS».
Модуль 2. Порядок развертывания и применения cлужбы проверки сертификатов и электронной подписи КриптоПро SVS 2.0.
• Архитектура сервиса проверки подписи «КриптоПро SVS».
Планирование развёртывания КриптоПро SVS.
Установка компонентов «КриптоПро SVS»
• Настройка сервиса проверки подписи.
Настройка экземпляра Сервиса Проверки Подписи.
Администрирование Сервиса Проверки Подписи.
Визуализация документов при проверке.
Установка корневых сертификатов и списков отзыва.
Ограничение размера загружаемых документов.
Передача данных по безопасному соединению.
• Эксплуатация КриптоПро SVS.
Проверка квалифицированной подписи и сертификатов аккредитованных УЦ.
Диагностика Сервиса Проверки Подписи.
Диагностика ошибок при проверке CAdES подписи.
Трассировка сетевых взаимодействий.
Обновление версий КриптоПро SVS.
-
Цель курса
Целью реализации программы является формирование практических навыков, необходимых для развертывания и применения служб электронной подписи, служб проверки электронных сертификатов и электронной подписи для облачных сервисов на основе программно-аппаратного комплекса ПАК «КриптоПро DSS» и ПАК «КриптоПро SVS».
