Programación del Módulo Profesional Seguridad y Alta Disponibilidad Del Ciclo Formativo de Grado Superior Administración de Sistemas Informáticos en

Transcripción

1 Programación del Módulo Profesional Seguridad y Alta Disponibilidad Del Ciclo Formativo de Grado Superior Administración de Sistemas Informáticos en Red

2 Contenido 1 OBJETIVOS GENERALES DEL MÓDULO PROFESIONAL UNIDADES DE COMPETENCIA ASOCIADAS AL MÓDULO PROFESIONAL CONTENIDOS Y SECUENCIACIÓN CONTENIDOS MÍNIMOS METODOLOGÍA Y ESTRATEGIAS DIDÁCTICAS RESULTADOS DE APRENDIZAJE Y CRITERIOS DE EVALUACIÓN PROCEDIMIENTOS E INSTRUMENTOS DE EVALUACIÓN LOS CRITERIOS DE CALIFICACIÓN RECURSOS DIDÁCTICOS ATENCIÓN A LA DIVERSIDAD Y ADAPTACIONES CURRICULARES UTILIZACIÓN DE LAS TIC ACTIVIDADES DE RECUPERACIÓN DE MÓDULOS PROFESIONALES PENDIENTES ACTIVIDADES COMPLEMENTARIAS Y EXTRAESCOLARES REFERENCIAS I.E.S. Gaspar Melchor de Jovellanos / Dpto. de Informática / Pág. 2 de 14

3 1 Objetivos generales del módulo profesional. Los objetivos del módulo, según el BOE, son: 10. Seleccionar sistemas de protección y recuperación, analizando sus características funcionales, para poner en marcha soluciones de alta disponibilidad. 11. Identificar condiciones de equipos e instalaciones, interpretando planes de seguridad y especificaciones de fabricante, para supervisar la seguridad física. 12. Aplicar técnicas de protección contra amenazas externas, tipificándolas y evaluándolas para asegurar el sistema. 13. Aplicar técnicas de protección contra pérdidas de información, analizando planes de seguridad y necesidades de uso para asegurar los datos. 15. Aplicar técnicas de monitorización interpretando los resultados y relacionándolos con las medidas correctoras para diagnosticar y corregir las disfunciones. 16. Establecer la planificación de tareas, analizando actividades y cargas de trabajo del sistema para gestionar el mantenimiento. 17. Identificar los cambios tecnológicos, organizativos, económicos y laborales en su actividad, analizando sus implicaciones en el ámbito de trabajo, para resolver problemas y mantener una cultura de actualización e innovación. 21. Reconocer sus derechos y deberes como agente activo en la sociedad, analizando el marco legal que regula las condiciones sociales y laborales para participar como ciudadano democrático. 2 Unidades de competencia asociadas al módulo profesional. Según el BOE, las unidades de competencia son Asegurar equipos informáticos (UC0486_3) y Administrar los dispositivos hardware del sistema (UC0484_3) de la Cualificación Profesional de Gestionar sistemas informáticos (IFC152_3). 3 y secuenciación La duración del módulo, según el BOCM, es de 95 horas, repartidas en 6 horas semanales. En el presente curso, las horas reales disponibles para docencia son 115. Se estiman 8 horas para evaluación, por lo que se prevé la siguiente distribución de tiempos: I.E.S. Gaspar Melchor de Jovellanos / Dpto. de Informática / Pág. 3 de 14

4 PRIMER TRIMESTRE 60 horas U.T. 1 Principios de Seguridad y Alta Disponibilidad 5 U.T. 2 Seguridad pasiva. 8 U.T. 3 Seguridad lógica 10 U.T. 4 Malware 15 U.T. 5 Criptografía 5 U.T. 6 Seguridad corporativa 13 EVALUACIÓN 4 SEGUNDO TRIMESTRE 53 horas U.T. 7 Seguridad perimetral 20 U.T. 8 Alta Disponibilidad 25 U.T 9 Legislación sobre seguridad. 6 EVALUACIÓN 2 EVALUACIÓN FINAL 2 horas Antes de especificar los contenidos de cada Unidad, es necesario decir que podrían verse alterados debido a las necesidades de adaptación y que se abordarán en una parte significativa de una manera práctica. El BOCM establece los siguientes contenidos, que han sido reestructurados en 9 Unidades Temáticas: U.T. 1. Principios de Seguridad y Alta Disponibilidad Visión global de la seguridad informática. Fiabilidad, confidencialidad, integridad y disponibilidad. Elementos vulnerables en el sistema informático: hardware, software y datos. Análisis de las principales vulnerabilidades de un sistema informático. Amenazas. Tipos: físicas y lógicas. Tipos de ataques. Protección. Valoración de los riesgos. Impactos y repercusión. Análisis forense. 5 horas U.T. 2. Seguridad Pasiva 10 horas Principios de la seguridad pasiva. Copias de seguridad e imágenes de respaldo. Políticas de almacenamiento. Medios de almacenamiento externo. Seguridad física y ambiental: Ubicación y protección física. Condiciones ambientales. Protección del hardware. Control de acceso físico. Plan de seguridad física. Plan recuperación en caso de desastres. Sistemas de alimentación ininterrumpida. Funciones. Tipos. I.E.S. Gaspar Melchor de Jovellanos / Dpto. de Informática / Pág. 4 de 14

5 U.T. 3. Seguridad Lógica 10 horas Principios de la seguridad lógica. Control de acceso lógico. Políticas de contraseñas. Seguridad en gestores arranque. Seguridad en BIOS. Control de acceso al sistema operativo. Política de usuarios y grupos. Autenticación para el acceso al sistema. Control de acceso a datos y aplicaciones. Actualización de sistemas y aplicaciones. U.T. 4. Malware 15 horas Software malicioso. Clasificación del malware. Métodos de infección. Protección y desinfección. Herramientas preventivas y paliativas. Pautas y prácticas seguras. Seguridad en la conexión con redes públicas. Seguridad en el particionado de discos. U.T. 5. Criptografía Principios de criptografía. Tipos de algoritmos de cifrado: de clave secreta o de clave pública. Funciones de mezcla. Firma electrónica. Certificados digitales. DNI electrónico. U.T. 6. Seguridad corporativa Amenazas y ataques. Sistemas de detección de intrusos. Riesgos potenciales de los servicios de red. Monitorización del tráfico de redes. Comunicaciones seguras. IPsec, SSL/TSL, PGP, S/MIME... VPN. Elementos de una VPN. Arquitecturas. Protocolos. Redes inalámbricas. Seguridad en WAN. 5 horas 15 horas U.T. 7: Seguridad perimetral 20 horas Elementos básicos de la seguridad perimetral. Arquitecturas de seguridad perimetral Cortafuegos. Características. Tipos. Instalación y configuración. Integración con otras tecnologías. Proxies. Tipos. Características. Instalación y configuración. U.T. 8: Alta disponibilidad 20 horas Definición y objetivos. RAID. Balanceo de carga. Virtualización para alta disponibilidad. NAS virtual. Análisis de configuraciones de alta disponibilidad. I.E.S. Gaspar Melchor de Jovellanos / Dpto. de Informática / Pág. 5 de 14

6 U.T. 9: Legislación sobre seguridad 5 horas Legislación sobre protección de datos (LOPD) Legislación sobre los servicios de la sociedad de la información y correo electrónico (LSSICE) 4 mínimos Para superar el módulo es necesario controlar, como mínimo, los siguientes contenidos: - Visión global de la seguridad informática. Elementos vulnerables. - Análisis y valoración de riesgos de las principales vulnerabilidades, amenazas y ataques de un sistema informático. - Copias de seguridad - Almacenamiento externo. - Seguridad física y lógica. Control de acceso físico y lógico. - Sistemas de alimentación ininterrumpida. - Software malicioso. Clasificación. Métodos de infección. Protección y desinfección. - Criptografía de clave secreta o de clave pública. Funciones de mezcla. Firma electrónica. Certificados digitales. - Sistemas de detección de intrusos. Monitorización del tráfico de redes. - Comunicaciones seguras. - VPN. - Seguridad en WAN. - Arquitecturas de seguridad perimetral. - Cortafuegos. - Proxies. - Alta disponibilidad: RAID, balanceo de carga, virtualización. - LOPD y LSSICE 5 Metodología y estrategias didácticas Metodología El profesor explicará a los alumnos la mayor parte de los contenidos, tanto teóricos como prácticos, del módulo. El resto deberán ser auto-aprendidos por ellos, de forma guiada o autónoma. Los alumnos deberán generar memorias de las prácticas, que el profesor evaluará. Estrategia I.E.S. Gaspar Melchor de Jovellanos / Dpto. de Informática / Pág. 6 de 14

7 Se busca que los alumnos: Disfruten del aprendizaje. Para lo cual es preciso hacerlo dinámico y participativo. Asuman la responsabilidad de su propio aprendizaje. Para ello, se les orientará para que se impliquen y que desarrollen su autonomía. 6 Resultados de aprendizaje y Criterios de evaluación 1. Administra servicios de resolución de nombres, analizándolos y garantizando la seguridad del servicio. a) Se han identificado y descrito escenarios en los que surge la necesidad de un servicio de resolución de nombres. b) Se han clasificado los principales mecanismos de resolución de nombres. c) Se ha descrito la estructura, nomenclatura y funcionalidad de los sistemas de nombres jerárquicos. d) Se han instalado y configurado servicios jerárquicos de resolución de nombres. e) Se ha preparado el servicio para reenviar consultas de recursos externos a otro servidor de nombres. f) Se ha preparado el servicio para almacenar y distribuir las respuestas procedentes de otros servidores. g) Se han añadido registros de nombres correspondientes a una zona nueva, con opciones relativas a servidores de correo y alias. h) Se han implementado soluciones de servidores de nombres en direcciones «ip» dinámicas. i) Se han realizado transferencias de zona entre dos o más servidores. j) Se han documentado los procedimientos de instalación y configuración. 2. Administra servicios de configuración automática, identificándolos y verificando la correcta asignación de los parámetros. a) Se han reconocido los mecanismos automatizados de configuración de los parámetros de red y las ventajas que proporcionan. b) Se han ilustrado los procedimientos y pautas que intervienen en una solicitud de configuración de los parámetros de red. I.E.S. Gaspar Melchor de Jovellanos / Dpto. de Informática / Pág. 7 de 14

8 c) Se han instalado servidores de configuración de los parámetros de red. d) Se ha preparado el servicio para asignar la configuración básica a los equipos de una red local. e) Se han configurado asignaciones estáticas y dinámicas. f) Se han integrado en el servicio opciones adicionales de configuración. g) Se han documentado los procedimientos realizados. 3. Administra servidores Web aplicando criterios de configuración y asegurando el funcionamiento del servicio. a) Se han descrito los fundamentos y protocolos en los que se basa el funcionamiento de un servidor Web. b) Se han instalado y configurado servidores Web. c) Se ha ampliado la funcionalidad del servidor mediante la activación y configuración de módulos. d) Se han creado y configurado sitios virtuales. e) Se han configurado los mecanismos de autenticación y control de acceso del servidor. f) Se han obtenido e instalado certificados digitales. g) Se han establecido mecanismos para asegurar las comunicaciones entre el cliente y el servidor. h) Se han realizado pruebas de monitorización del servicio. i) Se han analizado los registros del servicio para la elaboración de estadísticas y la resolución de incidencias. j) Se ha elaborado documentación relativa a la instalación, configuración y recomendaciones de uso del servicio. 4. Administra servicios de transferencia de archivos asegurando y limitando el acceso a la información. a) Se ha establecido la utilidad y modo de operación del servicio de transferencia de archivos. b) Se han instalado y configurado servidores de transferencia de archivos. c) Se han creado usuarios y grupos para acceso remoto al servidor. d) Se ha configurado el acceso anónimo. e) Se han establecido límites en los distintos modos de acceso. f) Se ha comprobado el acceso al servidor, tanto en modo activo como en modo pasivo. I.E.S. Gaspar Melchor de Jovellanos / Dpto. de Informática / Pág. 8 de 14

9 g) Se han realizado pruebas con clientes en línea de comandos y con clientes en modo gráfico. h) Se ha utilizado el navegador como cliente del servicio de transferencia de archivos. i) Se ha elaborado documentación relativa a la instalación, configuración y recomendaciones de uso del servicio. 5. Administra servidores de correo electrónico, aplicando criterios de configuración y garantizando la seguridad del servicio. a) Se han descrito los diferentes protocolos que intervienen en el envío y recogida del correo electrónico. b) Se ha instalado y configurado un servidor de correo electrónico. c) Se han creado cuentas de usuario y verificado el acceso de las mismas. d) Se han establecido y aplicado métodos para impedir usos indebidos del servidor de correo electrónico. e) Se han instalado servicios para permitir la recogida remota del correo existente en los buzones de usuario. f) Se han usado clientes de correo electrónico para enviar y recibir correo desde las cuentas creadas en el servidor. g) Se han utilizado la firma digital y el correo cifrado. h) Se ha configurado el servidor de correo como un servicio seguro. i) Se ha elaborado documentación relativa a la instalación, configuración y recomendaciones de uso del servicio. 6. Administra servicios de mensajería instantánea, noticias y listas de distribución, verificando y asegurando el acceso de los usuarios. a) Se han descrito los servicios de mensajería instantánea, noticias y listas de distribución. b) Se ha instalado y configurado el servicio de mensajería instantánea. c) Se han utilizado clientes gráficos y de texto de mensajería instantánea. d) Se ha instalado y configurado el servicio de noticias. e) Se ha instalado y configurado el servicio de listas de distribución. f) Se han determinado el tipo de lista y los modos de acceso permitidos. I.E.S. Gaspar Melchor de Jovellanos / Dpto. de Informática / Pág. 9 de 14

10 g) Se han creado cuentas de usuario y verificado el acceso a los servicios de mensajería instantánea, noticias y listas de distribución. h) Se ha elaborado documentación relativa a la instalación, configuración y recomendaciones de uso de los servicios de mensajería instantánea, noticias y listas de distribución. 7. Administra servicios de audio identificando las necesidades de distribución y adaptando los formatos. a) Se ha descrito la funcionalidad del servicio de audio. b) Se ha instalado y configurado un servidor de distribución de audio. c) Se ha instalado y configurado el cliente para el acceso al servidor de audio. d) Se han reconocido y utilizado formatos de audio digital. e) Se han utilizado herramientas de reproducción de audio en el cliente. f) Se han utilizado servicios de audio a través del navegador. g) Se han utilizado técnicas de sindicación y suscripción de audio. h) Se ha elaborado documentación relativa a la instalación y administración del servidor de audio. 8. Administra servicios de vídeo identificando las necesidades de distribución y adaptando los formatos. a) Se ha descrito la funcionalidad del servicio de vídeo. b) Se ha instalado y configurado un servidor de vídeo. c) Se ha configurado el cliente para el acceso al servidor de vídeo. d) Se han reconocido y utilizado formatos de compresión de vídeo digital. e) Se han utilizado técnicas de sindicación y suscripción de vídeo. f) Se han descrito las características y protocolos utilizados en el servicio de videoconferencia. g) Se han instalado y configurado herramientas gráficas para realizar videoconferencia. h) Se han utilizado herramientas gráficas y navegadores para realizar videoconferencias. i) Se ha elaborado documentación relativa a la instalación y administración del servidor de vídeo y del servicio de videoconferencia. I.E.S. Gaspar Melchor de Jovellanos / Dpto. de Informática / Pág. 10 de 14

11 7 Procedimientos e instrumentos de evaluación Se celebrará una sesión de evaluación por cada trimestre de formación en el centro educativo. La última tendrá la consideración de evaluación final ordinaria, por lo que no aparecerá en ningún acta de evaluación parcial; no obstante constará como parcial a efectos de la calificación del módulo. La primera acabará el día 20 de Diciembre de 2011, la segunda el día 21 de Marzo de 2011, según lo aprobado en Claustro de inicio de curso. La evaluación se realizará agrupando las unidades temáticas por evaluaciones. Los instrumentos de evaluación serán: Prueba específica de evaluación: Será un examen escrito y/o práctico y comprenderá todos los contenidos impartidos en esa evaluación. Actividades de enseñanza/aprendizaje: Podrán ser obligatorias u opcionales. Se evaluarán viendo directamente cómo se realizan y mediante las memorias que los alumnos deberán entregar. Actitud: Se observará a través de su presencia, su actitud y su conocimiento. 8 Los criterios de calificación La evaluación del módulo se hará conforme a la siguiente tabla. Convocatoria Peso Actividades de enseñanza/aprendizaje Peso prueba específica de evaluación Peso Actitud Recuperación Nota Final del módulo Evaluación 1 20% 70% 10% Sí Evaluación 2 20% 70% 10% No Convocatoria ordinaria Convocatoria extraordinaria 20% 70% 10% - 20% 80% - Además se han de tener en cuenta las siguientes consideraciones: Para aprobar por evaluaciones, se deberá aprobar cada evaluación por separado. El alumno que no entregue TODAS las prácticas obligatorias, NO se podrá presentar al examen y suspenderá la evaluación. I.E.S. Gaspar Melchor de Jovellanos / Dpto. de Informática / Pág. 11 de 14

12 La recuperación consistirá en una nueva prueba específica de evaluación. La nota final de la prueba específica de evaluación será la mejor de las dos notas. En el examen de la convocatoria ordinaria, sólo será necesario examinarse de las evaluaciones suspensas. Si lo están las dos, habrá un único examen de todo el módulo. El examen de la convocatoria extraordinaria abarcará todos los contenidos mínimos del módulo. Para aprobar el módulo es imprescindible no presentar actitudes contrarias a las normas de convivencia. La calificación se hará del siguiente modo: - Prueba específica de evaluación: Tendrá una nota numérica entre 0 y 10. Se considera aprobado si es igual o mayor que 5. - Actividades de enseñanza/aprendizaje: Serán evaluadas con un valor numérico comprendido entre 0 y 10 o con un APTO o NO APTO. - Actitud: Todo alumno parte con un 10 en este apartado. El alumno perdería todos los puntos en este apartado en caso de que cometiera una infracción muy grave contra las normas de convivencia del Centro que tuviera alguna relación con este módulo profesional. Por otro lado, irá perdiendo un (1) punto cada vez que: o Obtenga un NO APTO o Acumule 5 faltas o retrasos no justificados o Acumule 3 respuestas incorrectas a las preguntas formuladas por el profesor o Mantenga una actitud pasiva ante una tarea mandada por el profesor. Las faltas de ortografía cometidas en todo tipo de escritos (ejercicios, prácticas, exámenes, etc.) se penalizarán, hasta un máximo de un punto, con arreglo al siguiente baremo: Cada error en el empleo de las grafías: 0'2 puntos. Cada error de acentuación o puntuación: 0'1 puntos Como resultado de la aplicación de los porcentajes presentados en la tabla anterior se obtendrá una nota con una precisión de un decimal, que se redondeará al entero más cercano; no obstante, en los I.E.S. Gaspar Melchor de Jovellanos / Dpto. de Informática / Pág. 12 de 14

13 futuros cálculos en los que se utilicen estos resultados del alumno, se empleará la nota previa al redondeo. A efectos de redondeo, los decimales inferiores o iguales a 0,5 se redondearán al entero más bajo. Los superiores a 0,5 al entero más alto. Esta regla tiene dos excepciones: la franja entre 4 y 5 se redondeará siempre a 4 y las notas inferiores a 1 se redondearán a 1. Será necesario, para que el alumno pueda aprobar cualquier evaluación (las trimestrales, la ordinaria y la extraordinaria), que supere la prueba específica al menos con un 5,0, y que haya entregado todas las actividades que el profesor haya declarado como imprescindibles en esa evaluación. En caso contrario su nota máxima será un 4 0 independientemente del resultado de la ponderación anterior. La calificación final del módulo consistirá en la media aritmética de las calificaciones obtenidas en las tres evaluaciones trimestrales, siempre que estén todas aprobadas. Si no lo están, será la nota obtenida en la convocatoria ordinaria o extraordinaria. 9 Recursos didácticos Se precisarán los siguientes medios: Recursos de información: No se usará libro de texto, por lo que la carga teórica se basará principalmente en las explicaciones del profesor, y las recomendaciones bibliográficas concretas para cada unidad (libros, artículos, revistas, páginas web ). Recursos informáticos: Los alumnos dispondrán de un ordenador a su disposición y de una cuenta de usuario en el servidor de dominio de la clase, con un directorio asociado en el que podrán depositar los ficheros que necesiten conservar en el aula. También podrán acceder al curso virtual de la plataforma Moodle, asociado al módulo. Bibliografía: o HACKER Edición 2006 Justo Pérez Agudín y otros Anaya Multimedia o Seguridad y Alta Disponibilidad Jesús Costas Ra-Ma 10 Atención a la diversidad y adaptaciones curriculares En el caso en que este módulo sea cursado por un alumno con discapacidad, se realizará la adaptación de las actividades de formación, los criterios y los procedimientos de evaluación necesarios, de modo que se garantice su accesibilidad a las pruebas de evaluación; esta adaptación I.E.S. Gaspar Melchor de Jovellanos / Dpto. de Informática / Pág. 13 de 14

14 en ningún caso supondrá la supresión de objetivos, o resultados de aprendizaje que afecten a la competencia general del título. La adaptación curricular se archivará en el expediente del alumno. 11 Utilización de las TIC Se hará uso intensivo de los recursos informáticos, como queda reflejado en el punto Actividades de recuperación de módulos profesionales pendientes Este apartado no es de aplicación para este módulo. 13 Actividades complementarias y extraescolares No se prevén actividades complementarias o extraescolares. 14 Referencias DECRETO 12/2010, de 18 de marzo, por el que se establece para la Comunidad de Madrid el currículo del ciclo formativo de grado superior correspondiente al título de Técnico Superior en Administración de Sistemas Informáticos en Red (BOCM nº 89, de 15/04/2010). Real Decreto 1629/2009, de 30 de octubre, por el que se establece el título de Técnico Superior en Administración de Sistemas Informáticos en Red y se fijan sus enseñanzas mínimas (BOE nº 278, de 18/11/2009). Orden 2694/2009, de 9 de junio, por la que se regula el acceso, la matriculación, el proceso de evaluación y la acreditación académica de los alumnos que cursen en la Comunidad de Madrid la modalidad presencial de la formación profesional del sistema educativo establecida en la Ley Orgánica 2/2006, de 3 de mayo, de Educación (BOCM lunes 22 de Junio de 2009). Proyecto Educativo de Centro. IES Gaspar Melchor de Jovellanos, Fuenlabrada. I.E.S. Gaspar Melchor de Jovellanos / Dpto. de Informática / Pág. 14 de 14