Обучение СКЗИ без регистрации и смс
Представим ситуацию, когда в компанию пришел инженер-стажёр. Ему нужно верхнеуровнево изучить матчасть по СКЗИ. Далее он сможет детальнее погрузиться в комплаенс или техническую реализацию конкретного продукта. Детали оставим вендорам, у которых есть множество курсов, вебинаров и других материалов. А общий фундамент рассмотрим подробнее.
Начинать обучение СКЗИ стоит с чтения основной нормативки:
- ПКЗ-2005,
- Постановление Правительства РФ №313,
- Приказ ФАПСИ №152.
Документы довольно сложно читаются, а еще к ним нужны комментарии. Поэтому в посте я собрал подборку вебинаров, которые помогут новичку быстро войти в курс дела. Обучение в видеоформате быстрее и продуктивнее.
Криптография
Начнем со статьи Инфотекса про базовые понятия криптографии. Вспомните что такое конфиденциальность, целостность, аутентичность и неотказуемость. А также криптографические методы их обеспечения.
Средства криптографической защиты информации (СКЗИ)
Вебинар Инфотекса про СКЗИ. Несмотря на то, что видео записано в 2018 году, информация актуальна и сейчас. Перед просмотром лучше перечитать указанные документы.
- Какие бывают средства защиты?
- Что такое СКЗИ?
- Виды СКЗИ
- Ключевые документы
- Учет СКЗИ и формат журналов
- PKI и Удостоверяющий Центр
- VPN
Продолжительность: 1 час 13 минут
ГОСТ-шифрование: по каким критериям выбирать криптошлюзы
Мой вебинар про выбор вендора криптошлюзов.
- Чек-лист по вендору
- На что обратить внимание в сертификате ФСБ и формуляре
- Правила Пользования СКЗИ
- Производительность криптошлюзов
- Трудозатраты на внедрение и эксплуатацию
- Совокупная стоимость владения
Продолжительность: основная часть 54 минуты, ответы на вопросы 24 минуты.
Серия вебинаров Сергея Борисова и Павла Коростелева
Организация работы с СКЗИ
Серия начинается с рассказа про Орган криптозащиты (ОКЗ), инструкцию ФАПСИ №152, журналы учета и передачу СКЗИ.
Продолжительность: основная часть 60 минут, ответы на вопросы 34 минуты.
Требования к СКЗИ в финансовых организациях
Вебинар состоит из четырех тем.
Первая тема – это обзор НПА для финансовой сферы. Его не смотрим, законодательство постоянно меняется, можно нарваться на неактуальную информацию. В самом конце — примеры технических решений (реклама), тоже не смотрим. Остаётся вторая и третья темы, в них речь идет о требованиях документации на СКЗИ, нарушениях и организационных мероприятиях, смотрим с 19 до 46 минуты.
Продолжительность: 27 минут
Межблогерский вебинар про СКЗИ. Вопросы и ответы
Интересный вебинар с разбором популярных вопросов пользователей:
- СКЗИ для защиты ПДн
- СКЗИ с просроченным сертификатом
- Скачивание СКЗИ с сайта
- Самостоятельная печать формуляров
- Примеры судебных дел с СКЗИ
Продолжительность: основная часть 1 час 23 минуты, ответы на вопросы 19 минут.
Список будет дополняться, ссылки на материалы про обучение СКЗИ оставляйте в комментариях.
Спасибо за этот проект.
Спасибо, добрый человек!