INSTITUTO POLITECNICO NACIONAL SECRETARIA ACADEMICA DIRECCION DE ESTUDIOS PROFESIONALES EN INGENIERIA Y CIENCIAS FISICO MATEMATICAS

Transcripción

1 ESCUELA: UNIDAD PROFESIONAL INTERDISCIPLINARIA DE INGENIERÍA Y CIENCIAS SOCIALES Y ADMINISTRATIVAS CARRERA: LICENCIATURA EN CIENCIAS DE LA INFORMÁTICA LÍNEA CURRICULAR: CONTRALORÍA INFORMÁTICA COORDINACION: ACADEMIAS DE INFORMÁTICA DEPARTAMENTO: CIENCIAS DE LA INGENIERÍA ASIGNATURA: SEGURIDAD INFORMÁTICA CLAVE: CJUF SEMESTRE: SÉPTIMO CREDITOS: 8 VIGENTE: AGOSTO TIPO DE ASIGNATURA: TEÓRICA MODALIDAD: Escolarizada Abierta. FUNDAMENTACION DE LA ASIGNATURA En un mundo globalizado en el cual se vuelve fácil accesar tecnologías de información, desde plataformas de hardware hasta software de aplicación, pasando por las redes; se hace necesario establecer esquemas de seguridad que proporcionen a las organizaciones el nivel de confiabilidad de uno de sus activos, la información, de manera que esté óptimamente salvaguardado de los riesgos, tanto internos como externos. Se utilizan métodos computacionales y teóricos a fin de lograr el conocimiento significativo en los alumnos, siendo reforzado a través de la explicación del profesorado OBJETIVO DE LA ASIGNATURA Al final del curso, el alumno: Seleccionará, principios y funciones de la gestión de la seguridad informática, apoyándose en las tecnologías de información para mitigar los riesgos tecnológicos y de negocio. FUNDAMENTACIÓN DE LA ASIGNATURA Las asignaturas relacionadas con ésta son: Antecedentes: Colaterales: Consecuentes: Legislación Informática Administración Informática I, Informática Empresarial Auditoría Informática, Administración Informática II y Optativa II TIEMPOS TOTALES ASIGNADOS: H/SEMESTRE: 72 H/SEMANA: 4 H/TEORIA/SEMESTRE: 72 H/PRACTICA/SEMESTRE: PROGRAMA ELABORADO O ACTUALIZADO POR: ACADEMIAS DE INFORMÁTICA REVISADO POR: JEFATURA DE CARRERA DE CIENCIAS DE LA INFORMÁTICA APROBADO POR: EL PRESIDENTE DEL CONSEJO TÉCNICO CONSULTIVO ESCOLAR ING. FRANCISCO BOJÓRQUEZ HERNÁNDEZ FECHA DE APROBACIÓN:26 DE ABRIL DEL 2001 AUTORIZADO POR: COMISIÓN DE PLANES Y PROGRAMAS DE ESTUDIO DEL CONSEJO GENERAL CONSULTIVO INSTITUTO POLITÉCNICO NACIONAL

2 ASIGNATURA: SEGURIDAD INFORMÁTICA CLAVE: CJUF. HOJA: 2 DE 8. UNIDAD I NOMBRE: PRÁCTICA DE LA GESTIÓN DE LA SEGURIDAD INFORMÁTICA Explicará los conceptos y los riesgos relacionados a la gestión de la seguridad informática Conceptos y principios de la administración de la seguridad. Clasificación de datos. T E M A S INSTRUMENTACION DIDACTICA T P EC CLAVE Por parte del profesor: exposición y 8.0 3B Por parte del alumno: Investigación, 1.0 casos. 1.0 Políticas y prácticas de contratación Políticas, estándares, guías y procedimientos Administración de riesgos Programas de creación de conciencia Planeación de la administración de la seguridad. 5.0

3 ASIGNATURA: SEGURIDAD INFORMÁTICA CLAVE: CJUF. HOJA: 3 DE 8. UNIDAD: II NOMBRE: LA SEGURIDAD INFORMÁTICA Diferenciará los elementos que participan en la seguridad informática T E M A S INSTRUMENTACION DIDACTICA T P EC CLAVE 8.0 1B, 3B Técnicas de identificación y autenticación Control de acceso. Administración del control de acceso. Mecanismos de autenticación y control de acceso. Por parte del profesor: Exposición y Por parte del alumno: Investigación, casos Métodos de ataque. Monitoreo. Pruebas de penetración. Normal de ISO 1.0

4 ASIGNATURA: SEGURIDAD INFORMÁTICA CLAVE: CJUF. HOJA: 4 DE 8. UNIDAD III NOMBRE: SEGURIDAD EN REDES Y TELECOMUNICACIONES OBJETIVOS PARTICULARES DE LA UNIDAD Evaluará los elementos vulnerables y de posible ataque en redes y las telecomunicaciones de una organización T E M A S INSTRUMENTACION DIDACTICA T P EC CLAVE Vulnerabilidades en TCP/IP. Por parte del profesor: Exposición y 6.0 1B, 2C, 3B Internet/Intranet/Extranet. Por parte del alumno: Investigación, 4.0 Traducción de direcciones de red (NAT). casos. Redes Virtuales Privadas (VPN) Ataques de redes y medidas preventivas. Monitores de redes y sniffers de paquetes. Seguridad .

5 ASIGNATURA: SEGURIDAD INFORMÁTICA CLAVE: CJUF. HOJA: 5 DE 8. UNIDAD IV NOMBRE: SEGURIDAD EN APLICACIONES Y DESARROLLO DE SISS Propondrá los elementos a considerar para establecer la seguridad en aplicaciones y desarrollo de sistemas T E M A S INSTRUMENTACION DIDÁCTICA T P EC CLAVE Medio Ambiente aplicativo. Por parte del profesor: exposición y 5.0 3B, 4C, 5C Bases de datos y data Warehousing. Por parte del alumno: Investigación, 3.0 Sistemas basados en conocimiento. casos. Controles de desarrollo de sistemas. 3.0

6 ASIGNATURA: SEGURIDAD INFORMÁTICA CLAVE: CJUF. HOJA: 6 DE 8. UNIDAD V NOMBRE: PLANEACIÓN DE LA CONTINUIDAD DEL NEGOCIO Y DE LA RECUPERACIÓN EN CASO DE DESASTRE (BCP/DRP) Diseñará los planes que permitan la continuidad del negocio o su recuperación en caso de desastres T E M A S INSTRUMENTACION DIDACTICA T P EC CLAVE 5.0 1B, 2C, 3B Planeación de la continuidad del negocio. Plan de recuperación en caso de desastre (DRP). Por parte del profesor: exposición y Por parte del alumno: Investigación, casos. 5.0

7 ASIGNATURA: SEGURIDAD INFORMÁTICA CLAVE: CJUF. HOJA: 7 DE 8. UNIDAD: VI NOMBRE: SEGURIDAD FÍSICA Seleccionará los elementos que permitan garantizar la seguridad física T E M A S INSTRUMENTACION DIDÁCTICA T P EC CLAVE Requerimientos de instalaciones. Por parte del profesor: exposición y 5.0 1B, 2C, 3B Técnicas de control. Amenazas a la seguridad física Por parte del alumno: Investigación, casos.

8 ASIGNATURA: SEGURIDAD INFORMÁTICA CLAVE: CJUF. HOJA: 8 DE 8. PERIODO UNIDADES TICAS PROCEDIMIENTOS DE EVALUACIÓN 1er Examen Departamental 2do Examen Departamental 3er Examen Departamental I y II III y IV V y IV Examen 50%, trabajo de investigación 50% Examen 50%, trabajo de investigación 50% Examen 50%, trabajo de investigación 50% La calificación final será el promedio de los tres exámenes parciales. CLAVE B C BIBLIOGRAFÍA 1 COBIT INFORMATION SYSTEMS SECURITY a Practioner s referencie pp. 2 Martín P. J. Krats PHILIP FITES VAN NOSTRAD REINHOLD isbn pp. 3 Jung José Nombela Paraninfo SEGURIDAD INFORMÁTICA ISBN: pp. 4 Amoroso SEGURIDAD PARA INTERNET E INTRANET Preintice may ISBN: pp. 5 E. Elizalde SEGURIDAD Y COMERCIO EN EL WEB Mcgraw-Hill ISBN: pp.