Учебные курсы

Курс охватывает современную практику работы с модулями HSM и включает особенности регламента, настройки и эксплуатации КриптоПро PCI HSM и Thales HSM, а также необходимый минимум основ криптографии и смежных аспектов функционирования карточных систем.

Обзор

Этот курс предназначен для специалистов, работающих с HSM. Курс поможет получить и систематизировать знания по основам поддержания схем безопасности и регламенту в криптографической инфраструктуре карточных операций.

ПАКМ «КриптоПро HSM» хорошо известен на российском рынке как сертифицированное PKI решение. Ныне доступна его платежная версия КриптоПро PCI HSM, как решение для импортозамещения Thales payShield 10K. Именно она и рассматривается в данном курсе.

Цели и задачи

Курс предназначен для повышения знаний о HSM. Основное внимание будет обращено на развитие практических умений и навыков:

• Основные криптографические знания и их применение в карточном деле: обзор используемой криптографии.
• Практический опыт применения HSM: как его установить, контролировать и управлять им. Практика управления ключами.

Кому адресован курс

Данный курс адресован специалистам по эксплуатации:

• Доверенным сотрудникам банков — специалистам по безопасности карточных систем
• Персоналу, ответственному за управление ключами
• Техническим специалистам, обслуживающим HSM и другие элементы карточной инфраструктуры

Необходимые условия

Предполагается предварительное наличие у слушателей следующих знаний:

• Основные знания ПК с операционной системой Windows — в процессе тренировки потребуется запускать и настраивать ряд приложений, менять IP-адрес ПК и т.п.
• Никаких начальных знаний криптографии не требуется

Рассматриваемые темы

• Основы криптографии
• Симметричные алгоритмы 3DES/AES
• Асимметричные алгоритмы DSA/RSA/ECC
• Распространение ключей — наилучший опыт, блочные схемы хранения/обмена
• Криптографические сервисы, обеспечение конфиденциальности, целостности, аутентификации
• Форматы PIN-блока, хеширование, MAC’ирование
• Обзор КриптоПро HSM применительно к платежным технологиям
• Шаги, предпринятые от изъятия HSM «из коробки» до настройки полностью действующей системы. Установка и ввод в эксплуатацию HSM
• Управление смарт-картами
• Генерация LMK, загрузка LMK. В первую очередь, современные блочные форматы
• Смена LMK. Переход от старого вариантного формата к современному Key Block
• Проверка LMK и прикладных ключей
• Доверенное состояние, регламенты
• Управление ключами, взаимодействие с национальной платежной системой
• Создание и обмен ключами, перенос ключей из унаследованных к современным системам
• Миграция/импортозамещение иностранных аналогов (payShield HSM) Вопросы совместимости, переноса данных, ключей и регламентов
• Аудит и настройка параметров для максимального соответствия требованиям PCI HSM

Курс охватывает современную практику работы с модулями HSM и включает особенности настройки платежного приложения КриптоПро PCI HSM и миграции с Thales HSM.

Обзор

Этот курс предназначен для специалистов, хорошо знакомых с практикой и регламентами работы с иностранными HSM. Курс поможет получить и систематизировать знания по особенностям настройки КриптоПро HSM и по миграции ключей, схем безопасности и платежного регламента с Thales HSM.

ПАКМ «КриптоПро HSM» хорошо известен на российском рынке как сертифицированное PKI решение. Ныне доступна его платежная версия КриптоПро PCI HSM, как решение для импортозамещения Thales payShield 10K. Именно она и рассматривается в данном курсе.

Цели и задачи

Курс предназначен для повышения знаний о HSM. Основное внимание будет обращено на развитие практических умений и навыков работы с HSM: как его установить, контролировать, управлять, мигрировать с иностранных HSM.

Кому адресован курс

Данный курс адресован специалистам по эксплуатации:

• Доверенным сотрудникам банков — специалистам по безопасности карточных систем
• Персоналу, ответственному за управление ключами
• Техническим специалистам, обслуживающим HSM и др. элементы карточной инфраструктуры

Необходимые условия

Предполагается предварительное наличие у слушателей следующих знаний:

• Основные знания ПК с операционной системой Windows — в процессе тренировки потребуется запускать и настраивать ряд приложений, менять IP-адрес ПК и т.п.
• Никаких начальных знаний криптографии не требуется

Рассматриваемые темы

• Обзор КриптоПро HSM применительно к платежным технологиям
• Шаги, предпринятые от изъятия HSM «из коробки» до настройки полностью действующей системы. Установка и ввод в эксплуатацию HSM
• Управление смарт-картами
• Генерация LMK, загрузка LMK. В первую очередь, современные блочные форматы
• Смена LMK. Переход от старого вариантного формата к современному Key Block
• Проверка LMK и прикладных ключей
• Доверенное состояние, регламенты
• Управление ключами, взаимодействие с национальной платежной системой
• Создание и обмен ключами, перенос ключей из унаследованных к современным системам
• Миграция/импортозамещение иностранных аналогов (payShield HSM). Вопросы совместимости, переноса данных, ключей и регламентов
• Аудит и настройка параметров для максимального соответствия требованиям PCI HSM

Курс охватывает современную практику работы с модулями HSM payShield 10K и включает необходимый минимум основ криптографии и смежных аспектов функционирования карточных систем.

Обзор

Этот курс предназначен для сотрудников, работающих с HSM. Курс поможет получить и систематизировать знания по основам поддержания схем безопасности и регламенту в криптографической инфраструктуре карточных операций.

Цели и задачи

Курс предназначен для повышения знаний о HSM. Основное внимание будет обращено на развитие практических умений и навыков:

• Основные криптографические знания и их применение в карточном деле: обзор используемой криптографии
• Практический опыт применения HSM: как его установить, контролировать и управлять им. Практика управления ключами.

Кому адресован курс

Данный курс адресован специалистам по эксплуатации:

• Доверенным сотрудникам банков — специалистам по безопасности карточных систем
• Персоналу, ответственному за управление ключами
• Техническим специалистам, обслуживающим HSM и др. элементы карточной инфраструктуры
• Для специалистов иных направлений: архитекторов, программистов, аудиторов, специалистов тех. поддержки и т.п. имеются соответствующие курсы.

Необходимые условия

Предполагается предварительное наличие у слушателей, следующих знаний:

• Основные знания ПК с операционной системой Windows — в процессе тренировки потребуется запускать и настраивать ряд приложений, менять IP-адрес ПК и т.п.
• Никаких начальных знаний криптографии не требуется

Рассматриваемые темы

• Основы криптографии
• Симметричные алгоритмы 3DES/AES
• Асимметричные алгоритмы DSA/RSA/ECC
• Распространение ключей — наилучший опыт, блочные схемы хранения/обмена
• Ключи верхнего уровня (LMK) и разделение ключей
• Криптографические сервисы, обеспечение конфиденциальности, целостности, аутентификации
• Форматы PIN-блока, хеширование, MAC’ирование
• Шаги, предпринятые от изъятия HSM «из коробки» до настройки полностью действующей системы. Установка и ввод в эксплуатацию HSM
• Управление смарт-картами
• Генерация LMK, загрузка LMK. В первую очередь современные блочные форматы
• Смена LMK. Переход от старого вариантного формата к современному Key Block
• Проверка LMK и прикладных ключей
• Доверенное состояние, регламенты
• Управление ключами, взаимодействие с Национальной и Международными платежными системами
• Создание и обмен ключами, перенос ключей из унаследованных к современным системам
• Настройка работы через удаленное графическое управление payShield Manager (при необходимости)
• Аудит и настройка параметров для максимального соответствия требованиям PCI HSM