Для прохождения обучения по выбранной программе заполните заявку и отправьте ее нам. Наши специалисты свяжутся с Вами в ближайшее время.
Курс по работе и настройкам СКЗИ Квазар
Компания «Системы практической безопасности» самостоятельно и на базе Партнёров проводит обучение по СКЗИ, данные мероприятия рассчитаны на специалистов отраслей ИТ и ИБ и позволяют им получить знания и практические навыки применения линейки СКЗИ МШ «Квазар». Получаемый на мероприятиях объем теоретических знаний позволяет ориентироваться в области построения высокоскоростных каналов связи, методах и базовых принципах применения СКЗИ для их защиты, правил организации обслуживания СКЗИ, а также применения средств генерации ключевой информации. Практические навыки полученные в ходе мероприятий, позволят самостоятельно обеспечить установку, настройку и эксплуатацию СКЗИ «Квазар».
Участие специалистов Дистрибьюторов и Интеграторов, официально организующих проектирование решений, поставку, внедрение и эксплуатацию СКЗИ «Квазар», обязательно, согласно условиям подписанных Соглашений.
Описание мероприятия:
Длительность обучения: 3 дня
Формат мероприятия: очный
Язык: русский
Адрес: г. Москва
Выдаваемые документы:
Сертификат о прохождении обучения, выдаваемый по результатам аттестации.
Описание программы:
Программа состоит из 3-х базовых модулей, которые можно пройти единым курсом или раздельно.
Длительность обучения: 3 дня
Формат мероприятия: очный
Язык: русский
Адрес: г. Москва
Выдаваемые документы:
Сертификат о прохождении обучения, выдаваемый по результатам аттестации.
Описание программы:
Программа состоит из 3-х базовых модулей, которые можно пройти единым курсом или раздельно.
Базовые модули:
1. Особенности использования средств криптографической защиты информации (СКЗИ) в OTN сетях
Теоретическая часть:
- Общая информация по СКЗИ. Виды СКЗИ. Базовые принципы построения СКЗИ для защиты информации, передаваемой по каналам связи. Основные механизмы, реализуемые СКЗИ: шифрование, имитозащита, целостность
- Базовые понятия по алгоритмам криптоимитозащиты. Блочные шифры и режимы их работы
- Обзор СКЗИ для защиты информации, передаваемой по каналам связи.
- Шифрование на уровнях L3, L2, L1. Сравнение функциональных характеристик
- Преимущества шифрования на уровне L1
- Введение в технику волоконно-оптических сетей (ВОЛС). Развитие ВОЛС
- Сети DWDM. Общая информация. Топология и принципы построения. Особенности применения
- Сети DWDM. Структурные элементы, их назначение и характеристики. Элемент-менеджер и системы мониторинга и управления
- Технология OTN. Принцип действия. Особенности технологии. Использование с DWDM
- Какие клиентские протоколы можно передавать по OTN сети. Упаковка клиентской части в OTU. Общий обзор технологий Fibre Channel, STM, Ethernet
- Комплекс средств криптографической защиты конфиденциальной информации для работы в OTN сетях. Состав, основные характеристики входящих средств, базовые принципы взаимодействия
- Управление телекоммуникационными параметрами средств комплекса. Базовые принципы мониторинга, локального и дистанционного управления
- Базовые принципы управления сетью шифрованной связи. Комплекты ключевых документов
2. АРМ ИКД* из состава комплекса средств криптографической защиты конфиденциальной информации для работы в OTN-сетях
Теоретическая часть:
Практическая часть:
*АРМ ИКД - автоматизированное рабочее место изготовления ключевых документов.
- Основные положения правил пользования. Требования по размещению и организация работы с ключевыми документами
- Функциональное назначение АРМ ИКД и его составных частей. Основные режимы функционирования
- Обслуживающий персонал АРМ ИКД, распределение функций между администратором безопасности и оператором. Аутентификация администратора безопасности и оператора
- Поставочное состояние АРМ ИКД и подготовка его к эксплуатации. Смена поставочных паролей
- Общие положения по управлению сетью шифрованной связи. Ключевые документы и сроки их действия. Контроль сроков действия ключевых документов на АРМ ИКД. Состав комплектов ключевых документов. Расчёт необходимого количества носителей ключевых документов (НКД) для создания сети шифрованной связи (СШС). Действия в случае компрометации ключевой информации
- Ввод в эксплуатацию АРМ ИКД. Обзор меню. Служебные режимы
- Подготовка основного и резервного комплектов ключевых документов для ввода в эксплуатацию направления СШС
- Подготовка основного и резервного комплектов ключевых документов для смены ключей направления СШС
- Смена ключей АРМ ИКД. Сохранение и восстановление БД АРМ ИКД
- Техническое обслуживание
Практическая часть:
- Расчёт количества НКД на примере СШС
- Смена поставочного пароля (пример для одного из возможных типов)
- Ввод в эксплуатацию направления СШС:
- подготовка комплектов на АРМ ИКД;
- загрузка КД в МШ;
- отправка использованных комплектов на АРМ ИКД. - Подготовка направления СШС к переходу на следующую серию КД:
- подготовка комплектов следующей серии на АРМ ИКД;
- загрузка КД следующей серии в МШ;
- отправка использованных комплектов на АРМ ИКД.
*АРМ ИКД - автоматизированное рабочее место изготовления ключевых документов.
3. МШ (МШ-ТР, МШ-ТР-1U, МШ-MUX, МШ-MUX-1U, МШ-ТРfc, МШ-ТРfc-1U) из состава комплекса средств криптографической защиты конфиденциальной информации для работы в OTN-сетях
Теоретическая часть:
Практическая часть:
- Основные положения правил пользования, область назначения и применения, требования по размещению МШ
- Технические характеристики, состав и устройство МШ
- Основные условия работы МШ
- Поставочное состояние МШ. Ограничения и условия размещения. Подготовка к эксплуатации
- Общая настройка изделия и проверка установочных параметров. Ввод в эксплуатацию. Порядок действий по вводу ключевой информации. Оформление документации.
- Мониторинг параметров изделия. Просмотр журналов. Подключение к системам NMS и SNMP
- Параметры резервирования
- Описание алгоритма автоматического гашения лазера (ALS). Настройка ALS
- Порядок действий по вводу ключевой информации при смене ключевой серии, пропадании внешнего электропитания изделия.
- Сохранение, выгрузка и восстановление конфигурационного файла и образа веб-страницы
- Вывод изделия из эксплуатации. Описание порядка действий при проведении деинициализации
- Техническое обслуживание. Общий порядок очистки оптических соединений и внешних поверхностей изделия, специализированного шасси и моноблока
- Подготовка изделия к отправке в ремонт. Условия хранения и транспортирования, утилизации.
Практическая часть:
- Подготовка к использованию и монтаж изделий. Подключение к источникам питания. Опечатывание изделия на объекте. Настройка и проверка установочных параметров. Ввод в эксплуатацию. Ввод ключевой информации.
- Настройка параметров МШ. Настройка резервирования.
- Проведение измерений для проверки работоспособности МШ и канала связи
- Мониторинг МШ, проверка журналов
- Проведение технического обслуживания
Для того, чтобы начать сотрудничество заполните заявку и отправьте ее нам. Наши специалисты свяжутся с Вами в ближайшее время.