Порядок развертывания и применения PKI с применением ПАКМ «КриптоПро HSM»
-
Ближайшая дата
22.06.2026 - 24.06.2026
-
Форма обучения
Очная
-
Код курса
Т031
-
Срок обучения
24 ак. ч. (3 дня)
-
Стоимость
105 900 ₽
О курсе
Курс разработан специалистами Лаборатории безопасности электронных коммуникаций Учебного центра «Информзащита» в сотрудничестве со специалистами компании «Крипто-Про» и проводится с применением реального оборудования на базе программно-аппаратного криптографического модуля "КриптоПро HSM".
Курс посвящен изучению порядка применения программно-аппаратного криптографического модуля (hardware security module) ПАКМ «КриптоПро HSM» при развертывании ИОК (PKI) на основе (ПАК) «Удостоверяющий центр «КриптоПро УЦ» версии 2.0 для выпуска квалифицированных сертификатов применяемых для создания юридически значимой электронной подписи в системах электронного документооборота.
В рамках курса рассматриваются состав, назначение ПАКМ «КриптоПро HSM», а так же, концепция и архитектура его компонент. Особое внимание уделяется порядку установки, администрирования, выполнения технического обслуживания и ремонта ПАКМ «КриптоПро HSM», а так же использования интерфейсных модулей на серверах с различными ОС.
Более 50% учебного времени уделяется практическим работам, в рамках которых слушатели решают прикладные задачи.
По итогам обучения
- Вы приобретете знания:по подготовке к развертыванию ПАКМ «КриптоПро HSM»;по концепции и архитектуре компонент ПАКМ «КриптоПро HSM»;по установке ПАКМ «КриптоПро HSM»;по типовой настройке ПАКМ «КриптоПро HSM»;по настройке ПАК "КриптоПро УЦ 2.0" для выпуска квалифицированных сертификатов с применением ПАКМ «КриптоПро HSM»;Вы сможете:проводить установку ПАКМ «КриптоПро HSM»;осуществлять планирование и проведение задач настройки ПАКМ «КриптоПро HSM»;
Подтверждение ваших навыков
После успешной сдачи зачета выпускники получают:
- Сертификат компании КриптоПро
- Свидетельство Учебного центра "Информзащита"
Выпускники Учебного центра могут получать бесплатные консультации специалистов центра в рамках пройденного курса.
Посмотреть образцы выдаваемых документовПрограмма курса
24 ак. ч. (3 дня)
-
Модуль 1
- Состав и назначение ПАКМ «КриптоПро HSM». Назначение ПАКМ. Область применения ПАКМ «КриптоПро HSM.» Состав изделия. Сведения об используемых криптопровайдерах. Функциональные схемы применения ПАКМ "КриптоПро HSM". Основные сведения об аппаратной платформе ПАКМ и Сервера. Инструкции по размещению технических средств
- Концепция и архитектура компонент ПАКМ «КриптоПро HSM». Ролевая модель доступа к функциям ПАКМ. Ключевая система и ключевые носители. Ключи и сертификаты субъектов ПАКМ. Совместный доступ различных пользователей ПАКМ к общим ключам. Состояния ПАКМ. ПО «Клиент HSM». Канал К2. Канал К. ПО ПАКМ. Удаленное рабочее место Администратора.
- Основные технические данные и характеристики ПАКМ «КриптоПро HSM». Операционные системы. Функциональные схемы применения ПАКМ. Условия применения.
- Установка ПАКМ «КриптоПро HSM». Порядок установки ПАКМ. Проверка комплектации и подключение ПАКМ. Инициализация ПАКМ. Установка сетевых настроек ПАКМ. Установка системного времени ПАКМ. Выпуск карты локального защищенного канала (канала К). Установка интерфейсных модулей. Настройка удаленного рабочего места Web администрирования ПАКМ. Параметры, устанавливаемые изготовителем. Требования безопасности.
- Администрирование ПАКМ «КриптоПро HSM». Включение ПАКМ «КриптоПро HSM». Работа с LCD меню администрирования ПАКМ. Работа с журналом событий СКЗИ ПАКМ. Удаленное администрирование ПАКМ (web интерфейс).
- Использование интерфейсных модулей на серверах с ОС UNIX/LINUX. «Клиенты» ПАКМ «КриптоПро HSM». СКЗИ «КриптоПро HSM Client A». Состав и назначение компонент программного обеспечения СКЗИ. Встраивание СКЗИ КриптоПро HSM в прикладное ПО. Общие меры защиты от НСД ПО с установленными СКЗИ для ОС "Alt Linux Server Edition".
- Использование интерфейсных модулей на серверах с ОС семейства WINDOWS. Установка дистрибутива ПО. Устанавливаемые криптопровайдеры. Дополнительные настройки параметров криптопровайдера
- Порядок выполнения технического обслуживания и ремонта ПАКМ «КриптоПро HSM». Порядок действий при отказе оборудования ПАКМ. Порядок действий при проведении технического обслуживания ПАКМ. Ведение журналов. Журнал аудита ПАКМ. Резервирование и восстановление ПАКМ. Контроль установок времени. Нештатные ситуации при эксплуатации СКЗИ.
- Порядок развертывания ИОК (PKI) на основе (ПАК) «Удостоверяющий центр «КриптоПро УЦ» версии 2.0 для выпуска квалифицированных сертификатов с применением ПАКМ «КриптоПро HSM». Установка приложения ПО. Настройка приложения «Клиент HSM». Установка связи с ПАКМ. Управление ключами ЭП и сертификатами ключей ЭП. Включение дополнительных полей в сертификат УЦ. Включение дополнительных полей в сертификат администратора ЦР.
Записаться на курс
Порядок развертывания и применения PKI с применением ПАКМ «КриптоПро HSM» (Т031)
-
Форма обучения
Очная
-
Стоимость
105900 ₽