План на курса

Въведение в PKI
  • Основни концепции и терминология за сигурност
  • Определение на Public Key Infrastructure
  • Цифрови сертификати и подписи
  • Интелигентни карти и аппаратни токени
  • Стандарти и глобални рамки на PKI
Основи на криптография
  • Приложения на криптографията в съвременните системи
  • История на криптографията и еволюция на алгоритмите
  • Симетрично vs. асиметрично шифроване
  • Обмен на ключове Diffie-Hellman
  • Хеширане за целостност на данните
Практически приложения на шифроване и свързани проблеми
  • Подписано и шифрирано имейл (S/MIME и PGP)
  • Сигурни връзки към уеб (HTTPS/SSL)
  • Цифрови подписи на PDF и документи
  • Шифроване на файлове, дискове и контейнери
  • VPN, безжични криптографии и облачна сигурност
  • Атаки срещу шифроване и стратегии за ограничаване
Сертификатни авторитети и жизненият цикъл на сертификатите
  • Публични vs. частни сертификатни авторитети
  • Регулаторно съответствие и рамки на политиките на CA
  • Типове сертификати и тяхното приложение
  • Йерархии на CA и вериги на доверие
  • Операции: издаване, обновяване и отмяна на сертификати
  • Методи за отмяна: CRL и OCSP
  • Възстановяване на ключове и шаблони на сертификати
  • Инсталиране и управление на CA
Стандарти на CSCA и паспортна PKI
  • Обзор на CSCA (Страната на Съртификатни Авторитети)
  • Приложение на CSCA в Машинно Четими Пътуващи Документи (MRTDs)
  • ICAO PKD и глобални рамки на доверие за електронни паспорти
  • Имплементация на национална йерархия на CSCA
  • Списъци с основни сертификати и сертификати за подписване на документи
  • Сигурност, съответствие и международно съгласуване
Напредни теми в PKI и бъдещи тенденции
  • Топ 5 проблеми при развертане и извличани уроци
  • Топ 10 рискове и препоръчани стратегии за ограничаване
  • Криптография устойчива на квантови компютри и еволюиращи стандарти
  • Архитектура на Zero Trust и интеграция с PKI
  • Бъдещи тенденции в цифровото идентитет и рамки на доверие
Резюме и следващи стъпки

Изисквания

  • Знакомство с основните принципи на мрежовия обмен на данни
  • Основно разбиране на криптографските концепции
  • Обща осведоменост за политиките за сигурност на предприятията

Целева публика

  • CIOs и главни директори по сигурност
  • Мениджъри по сигурност и вътрешни аудитори
  • IT специалисти, включени в реализирането и сигурността на електронната търговия и корпоративните системи
 21 Часа

Брой участници


Цена за участник

Oтзиви от потребители (1)

Предстоящи Курсове

Свързани Kатегории