Учебные курсы
THALES HSM payShield 10K
Обучающий курс
Курс охватывает современную практику работы с модулями HSM payShield 10K и включает необходимый минимум основ криптографии и смежных аспектов функционирования карточных систем.
Обзор
Этот курс предназначен для сотрудников, работающих с HSM. Курс поможет получить и систематизировать знания по основам поддержания схем безопасности и регламенту в криптографической инфраструктуре карточных операций.
Цели и задачи
Курс предназначен для повышения знаний о HSM. Основное внимание будет обращено на развитие практических умений и навыков:
- Основные криптографические знания и их применение в карточном деле — обзор используемой криптографии.
- Практический опыт применения HSM: как его установить, контролировать и управлять им. Практика управления ключами.
Кому адресован курс
Данный курс адресован специалистам по эксплуатации:
- Доверенным сотрудникам банков — специалистам по безопасности карточных систем
- Персоналу, ответственному за управление ключами
- Техническим специалистам, обслуживающим HSM и др. элементы карточной инфраструктуры.
Для специалистов иных направлений: архитекторов, программистов, аудиторов, специалистов тех. поддержки и т.п. имеются соответствующие курсы.
Необходимые условия
Предполагается предварительное наличие у слушателей, следующих знаний:
- Основные знания ПК с операционной системой Windows — в процессе тренировки потребуется запускать и настраивать ряд приложений, менять IP-адрес ПК и т.п.
- Никаких начальных знаний криптографии не требуется.
Рассматриваемые темы
Следующие темы будут рассмотрены в виде презентации с комментариями:
- Основы криптографии
- Обзор HSM payShield 10K
- Симметричные алгоритмы 3DES/AES
- Асимметричные алгоритмы DSA/RSA/ECC
- Распространение ключей — наилучший опыт, блочные схемы хранения/обмена
- Ключи верхнего уровня (LMK) и разделение ключей
- Криптографические сервисы, обеспечение конфиденциальности, целостности, аутентификации
- Форматы PIN-блока, хеширование, MAC’ирование и т.д.
Практические вопросы
Курс будет включать серию упражнений, разделенных на модули. Раздаточные материалы будут выданы в начале каждого модуля. В дополнение к вышеперечисленному на практике будут рассмотрены следующие вопросы:
- Шаги, предпринятые от изъятия HSM «из коробки» до настройки полностью действующей системы. Установка и ввод в эксплуатацию HSM
- Управление смарт-картами
- Генерация LMK, загрузка LMK. В первую очередь современные блочные форматы
- Смена LMK. Переход от старого вариантного формата к современному Key Block
- Проверка LMK и прикладных ключей
- Доверенное состояние, регламенты
- Управление ключами, взаимодействие с Национальной и Международными платежными системами
- Создание и обмен ключами, перенос ключей из унаследованных к современным системам
- Настройка работы через удаленное графическое управление payShield Manager (при необходимости)
- Аудит и настройка параметров для максимального соответствия требованиям PCI HSM.
Платежный Модуль КриптоПро PCI HSM
Учебный курс
Курс охватывает современную практику работы с модулями HSM и платежным приложением КриптоПро PCI HSM и включает необходимый минимум основ криптографии и смежных аспектов функционирования карточных систем.
Обзор
Этот курс предназначен для сотрудников, работающих с HSM. Курс поможет получить и систематизировать знания по основам поддержания схем безопасности и регламенту в криптографической инфраструктуре карточных операций применительно к отечественным HSM.
ПАКМ «КриптоПро HSM» хорошо известен на российском рынке как сертифицированное PKI решение. Ныне доступна его платежная версия КриптоПро PCI HSM, как решение для импортозамещения Thales payShield 10K. Именно она и рассматривается в данном курсе.
Курс представлен в двух разновидностях:
- Базовый (1 день) — для специалистов, хорошо знакомых с практикой и регламентами работы с иностранными HSM.
- Полный (3 дня) — включает в себя учебный курс THALES HSM payShield 10K + базовый курс по КриптоПро HSM.
Цели и задачи
Курс предназначен для повышения знаний о HSM. Основное внимание будет обращено на развитие практических умений и навыков:
- Основные криптографические знания и их применение в карточном деле — обзор используемой криптографии (только в полной разновидности курса).
- Практический опыт применения HSM: как его установить, контролировать и управлять им. Практика управления ключами.
Кому адресован курс
Данный курс адресован специалистам по эксплуатации:
- Доверенным сотрудникам банков — специалистам по безопасности карточных систем
- Персоналу, ответственному за управление ключами
- Техническим специалистам, обслуживающим HSM и др. элементы карточной инфраструктуры.
Для специалистов иных направлений: архитекторов, программистов, аудиторов, специалистов тех. поддержки и т.п. имеются соответствующие курсы.
Необходимые условия
Предполагается предварительное наличие у слушателей, следующих знаний:
- Основные знания ПК с операционной системой Windows — в процессе тренировки потребуется запускать и настраивать ряд приложений, менять IP-адрес ПК и т.п.
- Никаких начальных знаний криптографии не требуется.
Рассматриваемые темы
- Обзор КриптоПро HSM применительно к платежным технологиям
- Шаги, предпринятые от изъятия HSM «из коробки» до настройки полностью действующей системы. Установка и ввод в эксплуатацию HSM
- Управление смарт-картами
- Генерация LMK, загрузка LMK. В первую очередь современные блочные форматы
- Смена LMK. Переход от старого вариантного формата к современному Key Block
- Проверка LMK и прикладных ключей
- Доверенное состояние, регламенты
- Управление ключами, взаимодействие с Национальной и Международными платежными системами
- Создание и обмен ключами, перенос ключей из унаследованных к современным системам
- Миграция/импортозамещение иностранных аналогов (payShield HSM).
- Вопросы совместимости, переноса данных, ключей и регламентовСоздание и обмен ключами, перенос ключей из унаследованных к современным системам
- Аудит и настройка параметров для максимального соответствия требованиям PCI HSM
Порядок проведения курсов
Занятия проводятся в группах по 2-3 человека по адресу ООО «Потенциал»: Москва, Автозаводская улица, 23с931к1, с 10:00 до 18:00 с перерывом на обед.
Продолжительность курсов:
- THALES HSM payShield 10K — 2 полных дня.
- Базовый курс КриптоПро HSM — 1 полный день.
- Полный курс КриптоПро HSM — 3 полных дня.
Наши курсы не охватывают применение КриптоПро HSM в качестве PKI решения.
Неформальные моменты и особенности
На занятиях слушатели смогут найти ответы на ряд вопросов, не рассматриваемых в курсе. Список подобных вопросов желательно подготовить заранее и озвучить его в конце первого дня занятий.
Курсы носят исключительно практический характер и адресованы специалистам-эксплуатационникам. В пределах курса не будут рассматриваться теоретические, математические, инженерные обоснования построения систем и криптографии. Соответственно, не требуется начального знания математики/криптографии. Однако, желательно наличие общих представлений о функционировании карточных платежных систем, приветствуется предварительное обзорное знакомство с документацией по HSM.
Стоимость
| Наименование курса | Длительность | Стоимость* |
|---|---|---|
| THALES HSM payShield 10K | 2 дня | 70 000 ₽ |
| Платежный Модуль КриптоПро PCI HSM — Базовый | 1 день | 40 000 ₽ |
| Платежный Модуль КриптоПро PCI HSM — Полный | 3 дня | 100 000 ₽ |
* В стоимость курса уже включен НДС 20%
Оставить заявку
Хотите использовать качественное отечественное ПО?
Запросите бесплатную консультацию, заполнив эту форму
Контакты
115280, Россия, Москва, ул. Автозаводская, д. 23, стр. 931, пом. 1/007
ИНН 7718849474 КПП 772501001 ОГРН 1117746433452