Криптографические сервисы безопасности на основе инфраструктуры открытых ключей

Программа повышения квалификации
Продолжительность обучения: 72 часа
Стоимость 28 000 руб.

В программе даются правовые основы создания и применения систем ЭЦП, включая закон об ЭЦП, юридическое разграничение ответственности между участниками, лицензирование деятельности в области ЭЦП. Анализируются теоретические основы построения систем и средств защиты информации на основе использования средств ЭЦП, основы применения средств защищенного документооборота. Подробно рассматривается инфраструктура открытых ключей (PKI) как основа систем ЭЦП. Изучаются основные стандарты построения инфраструктуры открытых ключей (PKCS, X.509, RFC), основные компоненты PKI, их функции и взаимодействие. Приводится обзор современных средств развертывания инфраструктуры открытых ключей.

Программа повышения квалификации предназначена для:

• руководителей, начальников отделов (служб, групп и т.д.), ведущих (главных) специалистов и специалистов служб безопасности (информационной безопасности),
• руководителей и сотрудников отделов автоматизации, вычислительных центров, информационно-технических отделов,
• руководителей и сотрудников специализированных подразделений по защите конфиденциальной информации,
• администраторов безопасности компьютерных сетей.

Целевая установка:

• во время проведения занятий рассматриваются правовые основы создания и применения систем ЭЦП, включая закон об ЭЦП, юридическое разграничение ответственности между участниками, лицензирование деятельности в области ЭЦП, теоретические основы построения систем и средств защиты информации на основе использования средств ЭЦП, основы применения средств защищенного документооборота;
• подробно изучается инфраструктура открытых ключей (PKI) как основа систем ЭЦП, основные стандарты построения инфраструктуры открытых ключей (PKCS, X.509, RFC), основные компоненты PKI, их функции и взаимодействие;
• в заключение курса приводится обзор современных средств развертывания инфраструктуры открытых ключей.

Содержание программы:

Программа предполагает обучение в течение 72 часов, из них:

аудиторных занятий - 40 часов,

самостоятельное изучение материалов – 28 часов,

итоговая аттестация слушателей – 4 часа.

Правовые основы создания и применения систем ЭЦП:

• правовые основы создания и применения систем ЭЦП, закон об ЭЦП,
• юридическое разграничение ответственности между участниками систем, гражданско-правовая, административно-правовая и уголовно-правовая ответственность,
• лицензирование деятельности в области ЭЦП.

Основы построения систем и средств защиты информации на основе использования средств ЭЦП:

• задачи и цели ЭЦП, алгоритмы функционирования средств ЭЦП,
• принципы построения технических средств обеспечения аутентификации, конфиденциальности, целостности и аутентичности данных, на основе ЭЦП,
• основы применения средств защищенного документооборота на основе ЭЦП,
• требования к специальным техническим средствам обеспечения ЭЦП,
• обзор основных современных технических средств обеспечения защищенного документооборота на основе ЭЦП, перечень, состав и назначение, основные характеристики, достоинства и недостатки,
• решения по построению систем защищенного документооборота на основе ЭЦП,
• организационно-технические основы построения и эксплуатации систем защищенного документооборота на основе ЭЦП,
• организационные основы построения и функционирования систем ЭЦП на предприятии, пакет организационно-распорядительной и эксплуатационной документации, состав и назначение основных мероприятий предназначенных для обеспечения функционирования систем ЭЦП.

Инфраструктура открытых ключей (PKI) как основа систем ЭЦП:

• основные стандарты построения инфраструктуры открытых ключей (PKCS, X.509, RFC),
• основные компоненты PKI, их функции и взаимодействие (органы сертификации, органы регистрации, владельцы сертификатов, клиентское программное обеспечение, хранилища информации и др.), модели доверия, цепочки сертификатов и пути сертификации,
• организационно-техническое и организационно-правовое обеспечение инфраструктуры PKI,
• электронный сертификат соответствующий рекомендациям X.509, структура, назначение полей и шаблонов,
• управление сертификатами, формирование, подписание и использование, генерация ключей, распределение, использование и отзыв сертификатов, списки отозванных сертификатов (CRL),
• организация хранилищ и публикация информации связанной с PKI. Точки распределения списков отозванных сертификатов. Механизмы и протоколы публикации списков отозванных сертификатов, протоколы проверки статуса сертификата, обзор рынка средств PKI (характеристика, достоинства и недостатки).

Дополнительная информация

Форма обучения – смешанная (очно-заочная).

Занятия проводятся в форме лекций и практических, самостоятельного изучения рекомендованной литературы и отчетной итоговой аттестации в виде теста. Дополнительно слушатели могут закрепить полученные навыки в компьютерном классе под руководством квалифицированных специалистов.

При успешном окончании обучения слушателю выдаётся удостоверение о повышении квалификации.

Наряду с аудиторными занятиями, предусмотренными учебным планом, слушатели могут получить индивидуальные дополнительные консультации по интересующим их темам.