Escuela Técnica Superior de Ingeniería. Informática. Grado en Ingeniería Informática

Transcripción

1 Grado/Máster en Ingeniería Informática Escuela Técnica Superior de Ingeniería Informática Grado en Ingeniería Informática GUÍA DOCENTE DE LA ASIGNATURA: Seguridad de Sistemas Informáticos Curso Académico 2013/2014 Fecha: 22 de mayo de 2013 MODELO GUIA DOCENTE CON INCORPORACIÓN HORAS VIRTUALES A TRAVÉS DEL PROGRAMA DE ACTIVIDAD DOCENTE ON LINE

2 Grado/Máster en Ingeniería Informática Código: Centro: Escuela Técnica Superior de Ingeniería Informática - Titulación: Grado en Ingeniería Informática - Plan de Estudios: G026 - Rama de conocimiento: Ingeniería y Arquitectura - Itinerario / Intensificación: Ingeniería de Computadores - Departamento: Estadística, Investigacion Operativa y Computación - Área de conocimiento: Ciencias de la Computación e Inteligencia Artificial, Lenguajes y Sistemas Informáticos - Curso: Cuarto - Carácter: Obligatoria de Itinerario - Duración: Cuatrimestral - Créditos ECTS (teóricos/prácticos): 3.0/3.0 - Horario: - Dirección Web de la asignatura (aula virtual): - Idioma: Castellano 2. Requisitos Se recomienda haber cursado las asignaturas de Administración de Sistemas de 2º curso, Redes y Sistemas Distribuidos de 2º curso, Redes de Computadores de 3º curso, Itinerario Ingeniería de Computadores y Laboratorio de Redes de 3º curso, Itinerario Ingeniería de Computadores. 3. Profesorado que imparte la asignatura Coordinación / Profesor/a: Vicente José Blanco Pérez - Grupo: Único - Departamento: Estadística, Investigación Operativa y Computación - Área de conocimiento: Lenguajes y Sistemas Informáticos - Centro: Escuela Técnica Superior de Ingeniería Informática - Lugar Tutoría (1) : Despacho Equipos Informáticos. 4ª Planta. Edif. Física y Matemáticas - Horario Tutoría (1) : Lunes y Viernes de 10:00 a 13:00 (orientativo, visitar el aula virtual para consultar el horario definitivo) - Teléfono (despacho/tutoría): Correo electrónico: vblanco@etsii.ull.es - Dirección web: Profesor/a: Candelaria Hernández Goya - Grupo: Único - Departamento: Estadística, Investigación Operativa y Computación - Área de conocimiento: Ciencias de la Computación e Inteligencia Artificial - Centro: Escuela Técnica Superior de Ingeniería Informática - Lugar Tutoría (1) : Despacho Equipos Informáticos. 4ª Planta. Edif. Física y Matemáticas - Horario Tutoría (1) : Miércoles y Jueves de :00 a 12:00 (orientativo, visitar el aula virtual para consultar el horario definitivo) - Teléfono (despacho/tutoría):

3 Grado/Máster en Ingeniería Informática - Correo electrónico: mcgoya@ull.es - Dirección Web: 4. Contextualización de la asignatura en el Plan de Estudios - Bloque Formativo al que pertenece la asignatura: Itinerario 2: Ingeniería de Computadores - Perfil Profesional: Ingeniero Técnico en Informática. Competencias Competencias específicas: E6. Conocer, comprender y saber implementar y gestionar una PKI. E7. Conocer y comprender los tipos de ataques más habituales para desarrollar medidas de protección contra ellos. E8. Conocer y comprender las aplicaciones y protocolos criptográficos más utilizados. E. Conocer, comprender y saber gestionar los algoritmos que conforman la arquitectura de seguridad de los sistemas informáticos actuales. E10. Conocer y comprender los procedimientos criptográficos que se utilizan al gestionar una red informática de modo seguro. Competencias generales: C36. Capacidad para comprender, aplicar y gestionar la garantía y seguridad de los sistemas informáticos. T1. Capacidad de actuar autónomamente. T2. Tener iniciativa y ser resolutivo. T3. Tener iniciativa para aportar y/o evaluar soluciones alternativas o novedosas a los problemas, demostrando flexibilidad y profesionalidad a la hora de considerar distintos criterios de evaluación. T4. Actuar en el desarrollo profesional con responsabilidad y ética profesional y de acuerdo con la legislación vigente. T6. Capacidad de comunicación efectiva en inglés T. Capacidad para argumentar y justificar lógicamente las decisiones tomadas y las opiniones. T16. Capacidad de planificación y organización del trabajo personal. T18. Tener motivación por la calidad y la mejora continua y actuar con rigor en el desarrollo profesional. T1. Capacidad de adaptación a los cambios organizativos o tecnológicos. T2. Capacidad de análisis, síntesis y evaluación. 3

4 ANEXO II 6. Contenidos de la asignatura Contenidos teóricos y prácticos de la asignatura - Profesora: Candelaria Hernández Goya - Temas: 1. Preliminares y Conceptos Básicos: Introducción a la Criptografía. Confidencialidad de la información: clave secreta y clave pública. Integridad de la Información: funciones Hash. Firma Digital. 2. Infraestructura de Clave Pública (PKI): Despliegue, certificación y revocación. Estándar X.0. OpenPGP 3. Comercio Electrónico: Medios de pago en Internet. Dinero electrónico - Profesor: Vicente José Blanco Pérez - Temas: 4. Comunicaciones Seguras: Protocolos: IPsec. Seguridad Perimetral: firewalls. Interceptación de comunicaciones: tipos. Redes privadas virtuales (VPNs).. Esquemas de Control de Accesos y Autenticación: Contraseñas (fijas y de un solo uso). Esquemas Reto-Respuesta. Kerberos. Modelos DAC y MAC. Sistemas de Ficheros. Hardening Sistema Operativo. 6. Evaluación y Protección de la Seguridad: Monitorización y Auditoría. Sistemas de detección de intrusos. Informática Forense. Actividades a desarrollar en inglés Se visualizaran en las sesiones de prácticas vídeos y screencast (h) en inglés relacionados con las actividades propuestas en estas sesiones. La bibliografía y la documentación así como algunas presentaciones estarán disponibles en inglés. 7. Metodología y Volumen de trabajo del estudiante Descripción Enseñanza expositiva: clases teóricas donde el profesor expone los conceptos teóricos de la asignatura y clases prácticas o de problemas donde se estudiarán ejemplos prácticos. Se espera que tanto las clases teóricas como las prácticas sean participativas Tutorías individuales presenciales o virtuales a través del portal de la asignatura. Realización de trabajos/proyectos propuestos por el profesor que serán de tipo práctico y podrán realizarse dentro o fuera del aula virtual, y que serán el material utilizado para la evaluación continua. La asignatura participa en el Programa de Actividad Docente Online con la siguiente carga: Horas presenciales virtuales ( horas): Clases prácticas () MODELO GUIA DOCENTE CON INCORPORACIÓN HORAS VIRTUALES A TRAVÉS DEL PROGRAMA DE ACTIVIDAD DOCENTE ON LINE

5 Grado en Ingeniería Informática Actividades formativas en créditos ECTS, su metodología de enseñanza-aprendizaje y su relación con las competencias que debe adquirir el estudiante (presencial en aula + virtual online) Actividades formativas Horas presenciales Horas de trabajo autónomo Total Horas Clases teóricas 1 1 Clases prácticas (aula / sala de demostraciones / prácticas laboratorio) Realización de seminarios u otras actividades complementarias Realización de trabajos (individual/grupal) Estudio/preparación clases teóricas Estudio/preparación clases prácticas Lecturas recomendadas, búsqueda bibliográfica y otras actividades en biblioteca o similar Realización de exámenes 3 Tutorías en grupo reducido Otras Total horas 1 + = Total ECTS 6 Relación con competencias C36, T6, T, T16, T18, T1, E, E10 C36, T2, T4, T, T16, T18, T1, E, E10 C36, T3, T6, T, T16, T18, T1, E, E10 C36, T3, T, T16, T18, T1, E, E10 C36, T3, T, T16, T18, T1, E, E10 C36, T6, T, T16, T18, T1, E, E10 2

6 Grado en Ingeniería Informática 8. Bibliografía / Recursos Bibliografía Básica (2) PKI Uncovered: Certificate-Based Security Solutions for Next-Generation Networks. Andre Karamanian, Srinivas Tenneti, Francois Dessart, Cisco Press. ISBN Network Security, Firewalls, and VPNs (Jones & Bartlett Learning Information Systems Security & Assurance) J. Michael Stewart ISBN Security Strategies in Linux Platforms and Applications. Michael Jango ISBN Bibliografía Complementaria (3) Security Strategies in Windows Platforms and Applications (J & B Learning Information Systems Security & Assurance Series) Michael G. Solomon ISBN Hands-On Ethical Hacking and Network Defense. Michael T. Simpson, Kent Backman, James Corley 2010 ISBN Guide to Computer Forensics and Investigations. Bill Nelson, Amelia Phillips, Christopher Steuart. 200 ISBN Digital Evidence and Computer Crime, Third Edition: Forensic Science, Computers, and the Internet Eoghan Casey BS MA ISBN Otros recursos (3) Campus virtual de la ULL. Sistema de Evaluación y Calificación (4) Descripción La asignatura de Seguridad en Sistemas Informáticos se enmarca dentro del módulo Sistemas Operativos Avanzados, Redes y Seguridad del Itinerario Ingeniería de Computadores. El sistema de evaluación especificado en la Memoria del Título es 0% prueba final y 0% evaluación continua. Es obligatorio asistir a clases y hacer uso de los foros y tutorías tanto presenciales como virtuales. En esta asignatura se aplicará un esquema de evaluación continua que combina: 1. Prácticas individuales que se realizarán en los laboratorios frente al ordenador 2. Prácticas en grupo para desarrollar pequeños proyectos de seguridad informática. 3. Actividades on-line de tipo teóricos y/o práctico. La Calificación Final (CF) de la asignatura en un período de evaluación se obtiene a partir de una Calificación de Prácticas (CPract), una Calificación de Informes de Prácticas (CInforme) y la Calificación del Exámen Final. (CExam) 1. CPract Calificación de Prácticas [valor numérico entre 0 y 10]. Esta nota se obtiene de la media de las calificaciones de las prácticas de laboratorio. 2. CInforme Calificación de Informes de Prácticas [valor numérico entre 0 y 10]. Esta nota se obtiene de los informes y proyectos realizados por los grupos de trabajo formados para tal fin. 3

7 Grado en Ingeniería Informática En ningún caso las notas (CF, CInfome, CPract) se guardarán de un curso a otro. Así pues, la Calificación Final (CF) de un periodo de evaluación será: CF = 0% CExam + 2% CPract + 2% CInforme La estrategia evaluativa se detalla en la tabla que aparece a continuación. En ella se establecen los criterios de evaluación de las competencias que se desarrollan en esta asignatura, así como la ponderación de los mismos dentro de los distintos tipos de calificación descritos en el párrafo anterior La evaluación de los alumnos en 2º o 3º Convocatoria se realizará mediante examen escrito para todos los contenidos teóricos y prácticos que se impartan en la asignatura. Pruebas de desarrollo Estrategia Evaluativa TIPO DE PRUEBA () COMPETENCIAS CRITERIOS PONDERACIÓN Informes memorias de prácticas/proyectos Actividades prácticas en el laboratorio C36, T, T16, T2, E6, E7, E8, E, E10 C36, T, T16, E6, E7, E8, E, E10 C36, T18, T1, T2, E6, E7, E8, E, E10 Adecuación a lo solicitado. Concreción en la redacción. Nivel de conocimientos adquiridos. Adecuación a lo solicitado. Concreción en la redacción. Nivel de conocimientos adquiridos. Adecuación a lo solicitado. Participación activa e interés demostrado. Calidad e interés de las implementaciones

8 Grado en Ingeniería Informática 10. Resultados de aprendizaje 11. Cronograma/Calendario de la asignatura (6) Descripción del Cronograma En el cronograma figuran todas las actividades formativas contempladas en el volumen de trabajo del estudiante. CT representa las clases teóricas, CP las clases dedicadas a prácticas/proyecto. 1T representa el tema 1 de teoría, 2T al tema 2 y así sucesivamente. Se han separado con un signo + las actividades presenciales en el aula virtual y en las horas de trabajo autónomo se han separado con un signo + las correspondientes a actividades en el aula virtual y/o trabajos individuales/proyectos para que figure cuantas horas les corresponden del total de trabajo autónomo en esa semana. 1 er Cuatrimestre SEMANA Temas Actividades de enseñanza aprendizaje Horas de trabajo presencial Horas de trabajo autónomo Total Semana 1: 1T 1CT + 2,CP + 0,CP Semana 2: 1T 1CT + 2,CP + 0,CP 3+2 Semana 3: 2T 1CT + 2,CP + 0,CP 4+1 Semana 4: 2T 1CT + 1,CP + 0,CP 2, + 0, Semana : 3T 1CT, 2CP + 1 proyecto (online) Semana 6: 4T 1CT + 2,CP + 0,CP Semana 7: 4T 1CT + 2,CP + 0,CP 3+2 Semana 8: 4T 1CT + 1,CP + 0,CP 2, + 0, 2+3 Semana : 4T 1CT y 2CP + proyecto Semana 10: T 1CT + 2,CP + 0,CP Semana 11: T 1CT + 2,CP + 0,CP Semana 12: T 1CT + 2,CP + 0,CP Semana 13: T 1CT + 2,CP + 0,CP Semana 14: 6T 1CT + 1,CP + 0,CP 2, + 0, 4+1 Semana 1: 6T 1CT y 2CP + proyecto Semanas 16-18: Preparación de exámenes y realización de exámenes 3 12