استشاري أمان – PKI & KMI Dicetek LLC

• تقديم الإرشادات للمساهمين الرئيسيين حول دورة حياة PKI وإدارة المفاتيح التشفيرية، والعمليات، والإجراءات.

• تقديم خدمات استشارية ودعم للمساعدة في PKI لتكنولوجيا المعلومات في سلطة الشهادات (CA) والسلطات التسجيل (RA) ومكونات PKI الأخرى لتلبية متطلبات الأمان.

• فهم أفضل الممارسات التنظيمية والصناعية المختلفة لتنفيذ حل PKI والتأكد من تنفيذ هذه الضوابط في PKI الخاص بالبنك.

• تحليل جميع جوانب بنية PKI التحتية الحالية وتقديم التوصيات لتعزيز أمان النظام والموثوقية و& التوافر.

• إجراء تقييمات المخاطر على PKI لتحديد مخاطر الأمان وإخطار المعنيين في تكنولوجيا المعلومات لمعالجة المشكلات ضمن الجداول الزمنية المتفق عليها.

• المشاركة في عمليات التدقيق الخارجية على PKI ودعم فرق تكنولوجيا المعلومات من خلال تقديم الأدلة الأمنية المطلوبة أثناء التدقيق.

• المشاركة في ترخيص الهيئة التنظيمية للاتصالات (TRA) من خلال تقديم المستندات المطلوبة من قسم الأمان الجماعي ومراقبة متطلبات الترخيص الدورية من خلال إنتاج القطع الأثرية المطلوبة من TRA.

• كن جزءًا من مراسم المفاتيح التي تُجرى في البنك لمراقبة النشاط وتوجيه فرق الأعمال وتكنولوجيا المعلومات لضمان توليد المفاتيح بطريقة آمنة.

البنية التحتية لإدارة المفاتيح

• تقديم دعم KMI للمستخدم النهائي وأداء واجبات إدارية عامة.

• قادر على تقديم خبرة KMI من خلال الخبرة، أي، حالات استخدام إدارة المفاتيح الأخرى.

• قيادة المهام الفنية المتعلقة بتنفيذ وتكوين KMI بما في ذلك التكامل مع أنظمة العملاء.

• تطوير وتنفيذ خطط تحسين لقدرات إدارة المفاتيح باستخدام الوثائق الحالية والإعدادات مع هدف أتمتة المهام القابلة للتكرار لتقديم الخدمة بشكل أمثل وفعال.

المهارات التقنية

PKI

• شهادات X.509 و CRL

• التوقيعات الرقمية

• توقيت الطوابع

• مراسم المفاتيح

• توثيقات CP/CPS

• TRA، CA/منتدى المتصفحات، توجيهات WebTrust لـ CA واللوائح

• التصميم والنشر

• سلطة CA الجذر غير المتصلة، CA الفرعية، CA المُصدرة، CA السياسة

• تصحيح وترقية

• الدعم التشغيلي

• بروتوكولات التشفير

• مخازن مفاتيح PKI

• المصادقة المستندة إلى الشهادات

برامج PKI

• OpenTrust PKI و CMS

• Microsoft ADCS وقوالب الشهادات

• خدمات شهادات Entrust

• EverTrust OCSP

• محرك توقيع SPITrust

• برامج إدارة دورة حياة الشهادات

KMI

• مدير Thales CipherTrust

• تشفير TDE

• بروتوكول التشغيل البيني لإدارة المفاتيح

• AWS XKS

• خزائن Azure ومديري مفاتيح AWS

• تشفير الملفات/المجلدات

• تشفير التطبيقات

• ملعب واجهة برمجة التطبيقات CTM

أجهزة PKI & KMI

• خادم Utimaco CryptoServer LAN، u trust HSM عام الغرض من سلسلة Se

• Thales Luna HSM 7

• رموز التشفير (مثل: بطاقات ذكية أو رموز USB)

• HSM مدارة Azure

• HSM سحابة AWS

أنظمة البنية التحتية الأخرى

• أنظمة التشغيل: RHEL و Windows

• أدوات المراقبة: SIEM، SNMP v2 و v3، إلخ.

• ITSM: Service Now

الأدوار والمسؤوليات

• إدارة PKI: والتي تشمل CLM، وفحوصات صحة أنظمة PKI، واستعادة الكوارث، والنسخ الاحتياطي، والاستعادة.

• إدارة KMI: والتي تشمل KLM، وفحوصات الصحة، واستعادة الكوارث، والنسخ الاحتياطي، والاستعادة.

• مسؤول عن إدارة تثبيت وتكوين نظام التشغيل وفقًا لمتطلبات حل البنية التحتية للمفاتيح العامة.

• مسؤول عن إدارة جميع مكونات PKI و KMI.

• مسؤول عن تنفيذ ضوابط البنية التحتية الموصى بها من قبل فريق المخاطر التشغيلية/التقنية بالإضافة إلى الإدارة.

• ضمان توافق الوصول إلى البنية التحتية والأدوار المخصصة مع متطلبات تقسيم المهام.

• المشاركة بنشاط في عملية إدارة الحوادث والتنسيق مع المعنيين/الفرق ذات الصلة.

• مسؤول عن الإشراف على جميع متطلبات التصحيح والترقية. وضمان اختبار التصحيحات قبل طرحها في الإنتاج.

• تنسيق نقل مفاتيح قاعدة البيانات الحالية.

• العمل على المهام الفنية المتعلقة بتنفيذ وتكوين نظام إدارة المفاتيح.

• العمل عن كثب مع مالكي الخدمة، ومسؤول التشفير، وأمين المفاتيح حول جميع جوانب PKI وإدارة المفاتيح.

• يجب أن يكون قادرًا على تقديم وإدارة حادث وتذكرة تغيير على Service Now.

• عرض التغيير في مجلس الموافقة على التغيير (CAB) والحصول على الموافقة التجارية.

• ضمان تقدم حل الحادث والتغيير وفقًا لمستوى الخدمة المتفق عليه.

• إجراء تحليل السبب الجذري (RCA) من خلال عملية إدارة المشكلات.