НПО «Восток» - Обучение

Обучение

Гарантия

Соглашение о ТП

Обучение

Компания «Системы практической безопасности» самостоятельно и на базе Партнёров проводит мероприятия по обучению, которые рассчитаны на специалистов отраслей ИТ и ИБ и позволяют получить знания и практические навыки применения линейки СКЗИ МШ «Квазар». Получаемый на мероприятиях объем теоретических знаний позволяет ориентироваться в области построения высокоскоростных каналов связи, методах и базовых принципах применения СКЗИ для их защиты, правил организации обслуживания СКЗИ, а также применения средств генерации ключевой информации. Практические навыки полученные в ходе мероприятий, позволят самостоятельно обеспечить установку, настройку и эксплуатацию СКЗИ «Квазар».
Участие специалистов Дистрибьюторов и Интеграторов, официально организующих проектирование решений, поставку, внедрение и эксплуатацию СКЗИ «Квазар», обязательно, согласно условиям подписанных Соглашений.

Описание мероприятия:
Длительность обучения: 3 дня
Формат мероприятия: очный
Язык: русский
Адрес: г. Москва

Выдаваемые документы:
Сертификат о прохождении обучения, выдаваемый по результатам аттестации.

Описание программы:
Программа состоит из 3-х базовых модулей, которые можно пройти единым курсом или раздельно.

Базовые модули:

1. Особенности использования средств криптографической защиты информации (СКЗИ) в OTN сетях

Теоретическая часть:

Общая информация по СКЗИ. Виды СКЗИ. Базовые принципы построения СКЗИ для защиты информации, передаваемой по каналам связи. Основные механизмы, реализуемые СКЗИ: шифрование, имитозащита, целостность
Базовые понятия по алгоритмам криптоимитозащиты. Блочные шифры и режимы их работы
Обзор СКЗИ для защиты информации, передаваемой по каналам связи.
Шифрование на уровнях L3, L2, L1. Сравнение функциональных характеристик
Преимущества шифрования на уровне L1
Введение в технику волоконно-оптических сетей (ВОЛС). Развитие ВОЛС
Сети DWDM. Общая информация. Топология и принципы построения. Особенности применения
Сети DWDM. Структурные элементы, их назначение и характеристики. Элемент-менеджер и системы мониторинга и управления
Технология OTN. Принцип действия. Особенности технологии. Использование с DWDM
Какие клиентские протоколы можно передавать по OTN сети. Упаковка клиентской части в OTU. Общий обзор технологий Fibre Channel, STM, Ethernet
Комплекс средств криптографической защиты конфиденциальной информации для работы в OTN сетях. Состав, основные характеристики входящих средств, базовые принципы взаимодействия
Управление телекоммуникационными параметрами средств комплекса. Базовые принципы мониторинга, локального и дистанционного управления
Базовые принципы управления сетью шифрованной связи. Комплекты ключевых документов

Продолжительность теоретической части – не менее 5,5 часов

2. АРМ ИКД* из состава комплекса средств криптографической защиты конфиденциальной информации для работы в OTN-сетях

Теоретическая часть:

Основные положения правил пользования. Требования по размещению и организация работы с ключевыми документами
Функциональное назначение АРМ ИКД и его составных частей. Основные режимы функционирования
Обслуживающий персонал АРМ ИКД, распределение функций между администратором безопасности и оператором. Аутентификация администратора безопасности и оператора
Поставочное состояние АРМ ИКД и подготовка его к эксплуатации. Смена поставочных паролей
Общие положения по управлению сетью шифрованной связи. Ключевые документы и сроки их действия. Контроль сроков действия ключевых документов на АРМ ИКД. Состав комплектов ключевых документов. Расчёт необходимого количества носителей ключевых документов (НКД) для создания сети шифрованной связи (СШС). Действия в случае компрометации ключевой информации
Ввод в эксплуатацию АРМ ИКД. Обзор меню. Служебные режимы
Подготовка основного и резервного комплектов ключевых документов для ввода в эксплуатацию направления СШС
Подготовка основного и резервного комплектов ключевых документов для смены ключей направления СШС
Смена ключей АРМ ИКД. Сохранение и восстановление БД АРМ ИКД
Техническое обслуживание

Продолжительность теоретической части – не менее 3,85 часов

Практическая часть:

Расчёт количества НКД на примере СШС
Смена поставочного пароля (пример для одного из возможных типов)
Ввод в эксплуатацию направления СШС:
- подготовка комплектов на АРМ ИКД;
- загрузка КД в МШ;
- отправка использованных комплектов на АРМ ИКД.
Подготовка направления СШС к переходу на следующую серию КД:
- подготовка комплектов следующей серии на АРМ ИКД;
- загрузка КД следующей серии в МШ;
- отправка использованных комплектов на АРМ ИКД.

Продолжительность практической части – не менее 1,75 часов

*АРМ ИКД - автоматизированное рабочее место изготовления ключевых документов.

3. МШ (МШ-ТР, МШ-ТР-1U, МШ-MUX, МШ-MUX-1U, МШ-ТРfc, МШ-ТРfc-1U) из состава комплекса средств криптографической защиты конфиденциальной информации для работы в OTN-сетях

Теоретическая часть:

Основные положения правил пользования, область назначения и применения, требования по размещению МШ
Технические характеристики, состав и устройство МШ
Основные условия работы МШ
Поставочное состояние МШ. Ограничения и условия размещения. Подготовка к эксплуатации
Общая настройка изделия и проверка установочных параметров. Ввод в эксплуатацию. Порядок действий по вводу ключевой информации. Оформление документации.
Мониторинг параметров изделия. Просмотр журналов. Подключение к системам NMS и SNMP
Параметры резервирования
Описание алгоритма автоматического гашения лазера (ALS). Настройка ALS
Порядок действий по вводу ключевой информации при смене ключевой серии, пропадании внешнего электропитания изделия.
Сохранение, выгрузка и восстановление конфигурационного файла и образа веб-страницы
Вывод изделия из эксплуатации. Описание порядка действий при проведении деинициализации
Техническое обслуживание. Общий порядок очистки оптических соединений и внешних поверхностей изделия, специализированного шасси и моноблока
Подготовка изделия к отправке в ремонт. Условия хранения и транспортирования, утилизации.

Продолжительность теоретической части – не менее 3,75 часов

Практическая часть:

Подготовка к использованию и монтаж изделий. Подключение к источникам питания. Опечатывание изделия на объекте. Настройка и проверка установочных параметров. Ввод в эксплуатацию. Ввод ключевой информации.
Настройка параметров МШ. Настройка резервирования.
Проведение измерений для проверки работоспособности МШ и канала связи
Мониторинг МШ, проверка журналов
Проведение технического обслуживания

Продолжительность практической части – не менее 2,25 часов

НПО «Восток»

Республика Казахстан, 050057 Алматы

ул. Сатпаева 36, кв. 4 (уг.ул. Ауэзова)

Тел./факс:+7 (727) 274-2190

+7 (727) 328-6332

Моб.тел.:+7 (701) 1111-682