ГлавнаяНовостиСтатьиКаталогВендорыСтандартыОбучениеКонтакты  +7 (495) 231-4831    © 


КаталогОбучение и сертификация специалистовУчебный Центр "Информзащита" – очное обучениеАвторизованные курсы Учебного центра "Информзащита"Описание
Учебный центр "Информзащита" -> Разработка и управление инфраструктурой открытых ключей на базе Microsoft Windows (Designing and Managing a Windows Public Key Infrastructure)

Разработка и управление инфраструктурой открытых ключей на базе Microsoft Windows
(Designing and Managing a Windows Public Key Infrastructure)

Код курса MS2821, 4 дня

Аннотация

Обучение на авторизованном курсе компании Microsoft® даст специалистам знания и навыки, необходимые для разработки, внедрения и повседневного управления инфраструктурой открытых ключей (PKI) для поддержки приложений, требующих распределения криптографических ключей. Цель курса - приобретение профессионалами в области информационных технологий практических навыков по использованию криптографической защиты в приложениях и сетевых службах, использующих PKI, таких как Microsoft Internet Explorer, Microsoft Exchange Server, Microsoft Internet Information Server, Microsoft Outlook® и служба удаленного доступа.

Курс позволяет подготовиться к сдаче сертификационных экзаменов: 70-214 "Implementing and Managing Security in a Windows 2000 Network Infrastructure", 70-220 "Designing Security for a Microsoft Windows 2000 Network", 70-298 "Designing Security for a Microsoft Windows Server 2003 Network" и 70-299 "Implementing and Administering Security in a Microsoft Windows Server 2003 Network", входящих в линейки требований по сертификациям Microsoft Certified Systems Administrator и Microsoft Certified Systems Engineer в специализации Security.

Курс проводят сертифицированные компанией Microsoft инструкторы (MCT) - преподаватели-разработчики авторских курсов Учебного центра "Информзащита" по обеспечению безопасности компьютерных систем средствами продуктов Microsoft, эксплуатации различных программных продуктов, предназначенных для построения инфраструктуры открытых ключей.

Аудитория

  • Технические специалисты и системные инженеры по информационным технологиям
  • Специалисты по безопасности, ответственные за разработку и внедрение технических решений по безопасности информационных технологий

Предварительная подготовка

Знания и навыки в объеме курсов Microsoft:

  • 2274: Managing a Microsoft Windows Server 2003 Environment
  • 2275: Maintaining a Microsoft Windows Server 2003 Environment
  • 2152: Implementing Microsoft Windows 2000 Professional and Server
  • 2277: Implementing, Managing, and Maintaining a Microsoft Windows Server 2003 Network Infrastructure: Network Services
  • 2153: Implementing a Microsoft Windows 2000 Network Infrastructure
  • 2279: Planning, Implementing, and Maintaining a Microsoft Windows Server 2003 Active Directory Infrastructure
  • 2154: Implementing and Administering Microsoft Windows 2000 Directory Services

В результате обучения Вы сможете:

  • Проектировать иерархию удостоверяющих центров (Certification Authority, CA), удовлетворяющую бизнес-требованиям
  • Устанавливать службу Certificate Services для формирования иерархии CA
  • Выполнять текущие задачи по управлению сертификатами и удостоверяющими центрами, формировать план аварийного восстановления службы Certificate Services
  • Создавать и публиковать шаблоны сертификатов, заменять существующие шаблоны сертификатов
  • Выпускать сертификаты вручную и автоматически, выпускать сертификаты для смарт-карт
  • Внедрять ручное и автоматическое архивирование и восстановление ключей в Windows Server 2003 PKI
  • Устанавливать доверительные отношения между организациями, используя квалифицированное подчинение
  • Внедрять смарт-карты в операционной среде Windows
  • Настраивать защиту операционной среды Web с использованием SSL и аутентификации с использованием сертификатов для Web-приложений
  • Устанавливать защищенный почтовый обмен с использованием Microsoft Exchange Server в операционной среде Windows 2000 или Windows 2003

Дополнительно

Каждому слушателю выдается:

  • комплект официальных учебных материалов Microsoft на английском языке (Official Microsoft Learning Product)
  • набор материалов для дополнительного изучения от Учебного центра "Информзащита", касающийся организационных и технических вопросов построения защищенных информационных систем в российских условиях

Специалисты, успешно прошедшие обучение, получают:

Программа курса

Обзор инфраструктуры открытых ключей (PKI)

  • Введение в PKI
  • Введение в криптографию
  • Сертификаты и удостоверяющие центры
  • Практический пример: Contoso Pharmaceuticals

Планирование иерархии удостоверяющих центров

  • Требования, влияющие на структуру иерархии удостоверяющих центров
  • Типовые решения иерархии удостоверяющих центров
  • Законодательные требования
  • Анализ требований
  • Разработка иерархии удостоверяющих центров

Создание иерархии удостоверяющих центров

  • Создание удостоверяющего центра, отключенного от сети
  • Проверка запросов на сертификат
  • Планирование публикации списков отозванных сертификатов
  • Установка подчиненного удостоверяющего центра

Управление инфраструктурой открытых ключей

  • Введение в управление PKI
  • Управление сертификатами
  • Управление удостоверяющими центрами
  • Планирование аварийного восстановления

Настройка шаблонов сертификатов

  • Введение в шаблоны сертификатов
  • Разработка и создание шаблона сертификатов
  • Публикация шаблона сертификатов
  • Управление изменениями в шаблонах сертификатов

Настройка выпуска сертификатов

  • Введение в выпуск сертификатов
  • Ручной выпуск сертификатов
  • Автоматический выпуск сертификатов

Настройка архивирования и восстановления ключей

  • Введение в архивирование и восстановление ключей
  • Внедрение ручного архивирования и восстановления ключей
  • Внедрение автоматического архивирования и восстановления ключей

Настройка доверия между организациями

  • Дополнительные вопросы, связанные с иерархией удостоверяющих центров
  • Понятие квалифицированного подчинения
  • Настройка ограничений в файле Policy.inf
  • Внедрение квалифицированного подчинения

Внедрение смарт-карт

  • Введение в смарт-карты
  • Выпуск сертификатов для смарт-карт
  • Внедрение смарт-карт

Защита Web-трафика с использованием SSL

  • Введение в SSL
  • Включение SSL на web-сервере
  • Внедрение аутентификации на основе сертификатов

Настройка защищенной электронной почты

  • Введение в защищенную электронную почту
  • Настройка защиты для электронного письма
  • Восстановление секретного ключа для электронной почты
  • Перенос базы данных Службы Управления Ключами (Key Management Service, KMS) на удостоверяющий центр под управлением Windows Server 2003

Дальнейшее обучение

Рекомендуется пройти обучение на курсах:





Рейтинг @Mail.ru

Rambler's Top100
Rambler's Top100