Обучение

Компания «Системы практической безопасности» самостоятельно и на базе Партнёров проводит мероприятия по обучению, которые рассчитаны на специалистов отраслей ИТ и ИБ и позволяют получить знания и практические навыки применения линейки СКЗИ МШ «Квазар». Получаемый на мероприятиях объем теоретических знаний позволяет ориентироваться в области построения высокоскоростных каналов связи, методах и базовых принципах применения СКЗИ для их защиты, правил организации обслуживания СКЗИ, а также применения средств генерации ключевой информации. Практические навыки полученные в ходе мероприятий, позволят самостоятельно обеспечить установку, настройку и эксплуатацию СКЗИ «Квазар».
Участие специалистов Дистрибьюторов и Интеграторов официально организующих проектирование решений, поставку, внедрение и эксплуатацию СКЗИ «Квазар» обязательно, согласно условиям подписанных Соглашений.

Описание мероприятия:
Длительность обучения: 3 дня
Формат мероприятия - очный
Язык: русский
Адрес: г. Москва

Выдаваемые документы:

Сертификат о прохождении обучения, выдаваемые по результатам аттестации.

Описание программы:
Программа состоит из 3- х базовых модулей, которые можно пройти единым курсом или раздельно.

Базовые модули:

1. Особенности использования средств криптографической защиты информации (СКЗИ) в OTN сетях.
Теоретическая часть:
•        Общая информация по СКЗИ. Виды СКЗИ. Базовые принципы построения СКЗИ для защиты информации, передаваемой по каналам связи. Основные механизмы, реализуемые СКЗИ: шифрование, имитозащита, целостность
•        Базовые понятия по алгоритмам криптоимитозащиты. Блочные шифры и режимы их работы
•        Обзор СКЗИ для защиты информации, передаваемой по каналам связи.
•        Шифрование на уровнях L3, L2, L1. Сравнение функциональных характеристик
•        Преимущества шифрования на уровне L1
•        Введение в технику волоконно-оптических сетей (ВОЛС). Развитие ВОЛС
•        Сети DWDM. Общая информация. Топология и принципы построения. Особенности применения
•        Сети DWDM. Структурные элементы, их назначение и характеристики. Элемент-менеджер и системы мониторинга и управления
•        Технология OTN. Принцип действия. Особенности технологии. Использование с DWDM
•        Какие клиентские протоколы можно передавать по OTN сети. Упаковка клиентской части в OTU. Общий обзор технологий Fibre Channel, STM, Ethernet
•        Комплекс средств криптографической защиты конфиденциальной информации для работы в OTN сетях. Состав, основные характеристики входящих средств, базовые принципы взаимодействия
•        Управление телекоммуникационными параметрами средств комплекса. Базовые принципы мониторинга, локального и дистанционного управления
•        Базовые принципы управления сетью шифрованной связи. Комплекты ключевых документов
Продолжительность теоретической части – не менее 5,5 часов

2. АРМ ИКД* из состава комплекса средств криптографической защиты конфиденциальной информации для работы в OTN-сетях.
Теоретическая часть:
• Основные положения правил пользования. Требования по размещению и организация работы с ключевыми документами

•        Функциональное назначение АРМ ИКД и его составных частей. Основные режимы функционирования
•        Обслуживающий персонал АРМ ИКД, распределение функций между администратором безопасности и оператором. Аутентификация администратора безопасности и оператора
•        Поставочное состояние АРМ ИКД и подготовка его к эксплуатации. Смена поставочных паролей
•        Общие положения по управлению сетью шифрованной связи. Ключевые документы и сроки их действия. Контроль сроков действия ключевых документов на АРМ ИКД. Состав комплектов ключевых документов. Расчёт необходимого количества носителей ключевых документов (НКД) для создания сети шифрованной связи (СШС). Действия в случае компрометации ключевой информации
•        Ввод в эксплуатацию АРМ ИКД. Обзор меню. Служебные режимы
•        Подготовка основного и резервного комплектов ключевых документов для ввода в эксплуатацию направления СШС
•        Подготовка основного и резервного комплектов ключевых документов для смены ключей направления СШС
•        Смена ключей АРМ ИКД. Сохранение и восстановление БД АРМ ИКД
•        Техническое обслуживание
Продолжительность теоретической части – не менее 3, 85 часов

Практическая часть:
•        Расчёт количества НКД на примере СШС
•        Смена поставочного пароля (пример для одного из возможных типов)
•        Ввод в эксплуатацию направления СШС:
- подготовка комплектов на АРМ ИКД;
- загрузка КД в МШ;
- отправка использованных комплектов на АРМ ИКД.
•        Подготовка направления СШС к переходу на следующую серию КД:
- подготовка комплектов следующей серии на АРМ ИКД;
- загрузка КД следующей серии в МШ;
- отправка использованных комплектов на АРМ ИКД.
Продолжительность практической части – не менее 1,75 часов

*АРМ ИКД - автоматизированное рабочее место изготовления ключевых документов.

3. МШ (МШ-ТР, МШ-ТР-1U, МШ-MUX, МШ-MUX-1U, МШ-ТРfc, МШ-ТРfc-1U) из состава комплекса средств криптографической защиты конфиденциальной информации для работы в OTN-сетях.
Теоретическая часть:
•        Основные положения правил пользования, область назначения и применения, требования по размещению МШ
•        Технические характеристики, состав и устройство МШ
•        Основные условия работы МШ
•        Поставочное состояние МШ. Ограничения и условия размещения. Подготовка к эксплуатации
•        Общая настройка изделия и проверка установочных параметров. Ввод в эксплуатацию. Порядок действий по вводу ключевой информации. Оформление документации.
•        Мониторинг параметров изделия. Просмотр журналов. Подключение к системам NMS и SNMP
•        Параметры резервирования
•        Описание алгоритма автоматического гашения лазера (ALS). Настройка ALS
•        Порядок действий по вводу ключевой информации при смене ключевой серии, пропадании внешнего электропитания изделия.
•        Сохранение, выгрузка и восстановление конфигурационного файла и образа веб-страницы
•        Вывод изделия из эксплуатации. Описание порядка действий при проведении деинициализации
•        Техническое обслуживание. Общий порядок очистки оптических соединений и внешних поверхностей изделия, специализированного шасси и моноблока
•        Подготовка изделия к отправке в ремонт. Условия хранения и транспортирования, утилизации.
Продолжительность теоретической части – не менее 3,75 часов

Практическая часть:
•        Подготовка к использованию и монтаж изделий. Подключение к источникам питания. Опечатывание изделия на объекте. Настройка и проверка установочных параметров. Ввод в эксплуатацию. Ввод ключевой информации.
•        Настройка параметров МШ. Настройка резервирования.
•        Проведение измерений для проверки работоспособности МШ и канала связи
•        Мониторинг МШ, проверка журналов
•        Проведение технического обслуживания
Продолжительность практической части – не менее 2,25 часов