Portafolio de Evidencias Aplicación de la Seguridad Informática

Transcripción

1 Profa.. Odilia Salas García Portafolio de Evidencias Aplicación de la Seguridad Informática Propósito del módulo ASIN-02 Ofrecer servicios de seguridad informática apegados a procedimientos, estándares en equipos de cómputo y necesidades del cliente, a través de la aplicación, administración y control de herramientas de protección, garantizando integridad, disponibilidad y confidencialidad en la información almacenada en sistemas informáticos. CONAEL Ing. Bernardo Quintana Arrioja P.T.B. en Informática DATOS DEL ALUMNO Matricula: Nombre: Grupo: Turno:

2 Misión Formar capital humano de clase mundial en el campo tecnológico y de servicios para el desarrollo del Estado de México Educación de Calidad para la Competitividad Visión RUMBO 2017 Trabajando engrande nos consolidamos como la institución publica líder en la formación de profesionales técnicos-bachilleres, en servicios tecnológicos de capacitación en el país. Aplicamos esquemas educativos de vanguardia que garantizan a nuestros egresados insertarse competitivamente en la sociedad del conocimiento. Formamos a nuestros estudiantes en valores cívicos, institucionales, de respeto al medio ambiente y de promoción de los derechos humanos, brindándoles un permanente acompañamiento académico. Política de Calidad En el Conalep Estado de México estamos comprometidos con la formación de Profesionales técnicos-bachilleres de alto nivel competitivo, educados en valores cívicos, institucionales y de desarrollo humano sustentable, con el fin de satisfacer los requisitos de nuestros clientes y mejorar continuamente la eficacia del Sistema de Gestión de la Calidad. Nuestro personal docente está comprometido y cuenta con competencias pedagógicas y de especialización acreditadas. Nuestros planteles constituyen espacios para el eficaz desarrollo del conocimiento, con ambientes de aprendizaje adecuados y moderno, acreditados en el sistema Nacional de Bachillerato. Para contar con procesos académicos y administrativos eficientes, aprovechamos al máximo las Tecnologías de la Información y la Comunicación (TIC s), así como las Tecnologías del Aprendizaje y el Conocimiento (TAC s). La vinculación con los sectores publico, social y privado garantiza la pertinencia de nuestros servicios educativos y de capacitación, lo que nos Los servicios tecnológicos que brindaos cumplen con los requerimientos del sector productivo, constituyen una importante fuente de ingresos para la institución y promueven el desarrollo del conocimiento científico y tecnológico entre la comunidad docente y estudiantil. Apoyamos la investigación para el desarrollo de nuevas tecnologías de producción y enseñanza. 2 CONALEP Ing. Bernardo Quintana Arrioja

3 Valores Conalep Respeto a la Persona "Respetar al otro es respetarte a ti mismo" Consideramos a cada una de las personas como individuos dignos de atención, con intereses más allá de lo estrictamente profesional o laboral. Compromiso con la Sociedad "La Sociedad: Horizonte de nuestros esfuerzos". Reconocemos a la sociedad como la beneficiaria de nuestro trabajo, considerando la importancia de su participación en la determinación de nuestro rumbo. Para ello debemos atender las necesidades específicas de cada región, aprovechando las ventajas y compensando las desventajas en cada una de ellas. Responsabilidad "No esperes a que otros lo hagan por ti" Cada uno de nosotros debe responsabilizarse del resultado de su trabajo y tomar sus propias decisiones dentro del ámbito de su competencia. Comunicación "Información para el entendimiento, comunicación para el aprendizaje" Fomentamos la fluidez de comunicación institucional, lo que implica claridad en la transmisión de ideas y de información, así como una actitud responsable por parte del receptor. Cooperación "Juntos lo haremos mejor" El todo es más que las suma de las partes, por lo que impulsamos el trabajo en equipo, respetando las diferencias, complementando esfuerzos y construyendo aportaciones de los demás Mentalidad Positiva "El camino más largo empieza con el primer paso" Tenemos la disposición para enfrentar retos con una visión de éxito, considerando que siempre habrá una solución para cada problema y evitando la inmovilidad ante la magnitud de la tarea a emprender. Calidad Hacemos las cosas bien desde la primera vez, teniendo en mente a la persona o área que hará uso de nuestros productos o servicios, considerando lo que necesita y cuándo lo necesita. CONALEP Ing. Bernardo Quintana Arrioja

4 4 CONALEP Ing. Bernardo Quintana Arrioja

5 CONALEP Ing. Bernardo Quintana Arrioja

6 6 CONALEP Ing. Bernardo Quintana Arrioja

7 Mapa Curricular 1 semestre hrs. 2 semestre hrs. semestre hrs. 4 semestre hrs. semestre hrs. 6 semestre hrs. Comunicación para la interacción social Comunicación en los ámbitos escolar y profesional Comunicación activa en inglés Comunicación independiente en inglés Comunicación productiva en inglés Reflexión sobre el pensamiento y quehacer humano Núcleo de Formación Básica Procesamiento de información por medios digitales Manejo de espacios y cantidades Autogestión del aprendizaje Manejo de aplicaciones por medios digitales Interacción inicial en inglés Representación simbólica y angular del entorno Resolución de problemas Análisis de la materia y la energía 4 Desarrollo ciudadano Identificación de la biodiversidad 4 Representación gráfica de funciones Interpretación de fenómenos físicos de la materia 4 Tratamiento de datos y azar 4 4 Interpretación de normas de convivencia social Proyección personal y profesional Núcleo de Formación Profesional Manejo de técnicas de programación 6 Programación básica 7 Programación orientada a objetos Aplicación de matemáticas discretas 4 Elaboración de documentos digitales avanzados Mantenimiento de equipo de cómputo básico Manejo de sistemas operativos Aplicación de la seguridad informática 8 Formación empresarial 4 Comunicación 8 Construcción de base de datos 7 Instalación de redes locales Manejo de redes 8 Programación con sistemas gestores de base de datos 4 Manejo del proceso administrativo Diseño y elaboración de páginas web Aplicación de la normatividad informática TT* TT* TT* TT* O TP** TT* O TP** TT* O TP** TT* = Trayecto Técnico TP** = Trayecto Propedéutico Trayectos Técnicos PROGRAMACIÓN MULTIMEDIA ADMINISTRACIÓN DE SERVICIOS INFORMATICOS DESARROLLO DE SISTEMAS TT1 TT2 TT Uso de herramientas para aplicaciones web Administración de sitios web Planeación de proyectos de software Programación para equipo móvil Administración de negocios de equipo informático Análisis y diseño de sistemas de información Programación de videojuegos Administración y auditoria de centros de datos Elaboración y mantenimiento de sistemas de información Trayectos Propedeuticos FISICO-MATEMÁTICAS ECONÓMICO- ADMINISTRATIVAS QUÍMICO-BIOLÓGICAS SOCIO-HUMANISTAS TP1 TP2 TP TP4 Análisis de fenómenos eléctricos, electromagnéticos y ópticos Interpretación de fenómenos microeconómicos Descripción de la relación entre compuestos orgánicos y el entorno Interpretación de hechos y fenómenos en estructuras sociales Análisis derivativo de funciones Descripción de fenómenos macroeconómicos Interpretación de la relación de reacciones metabólicas de los Interpretación y tratamiento de la información Análisis integral de funciones Cálculo de operaciones financieras de Identificación de la conducta humana Actuación ciudadana 7 CONALEP Ing. Bernardo Quintana Arrioja

8 Reglamento de Convivencia en Aula 1. Portar el uniforme limpio y correctamente 2. Entrar y salir de clase conforme a horario, sin tiempo de tolerancia. Respetar a sus compañeros, docentes y demás autoridades del plantel 4. Cumplir con sus materiales requeridos por la docente: portafolio de evidencias en carpeta o folder negro, cuaderno con forro personalizado para apuntes, pluma negra, lápiz, sacapuntas, goma, tijeras, pegamento.. Evitar consumir alimentos dentro del aula 6. No masticar chicle dentro del aula 7. No usar piercing, audífonos, ropa no acorde al reglamento 8. No abusar de los Permisos al baño, para evitar cancelarlos 9. El uso de celular solo cuando la actividad en clase lo requiera o para emergencias, de lo contrario el celular se entrega a preceptoria para ser devuelto en 0 días a partir del día en que se tomó en resguardo 10. Poner atención en clase y participar 11. Respetar las cosas ajenas 12. Cuidar el aula asignada y las instalaciones de la escuela 1. Comportarse correctamente 14. Comunicar a la docente si algo o alguien lo molesta 1. Cuando se trabaja en equipo tener la actitud de colaboración 16. Hacer uso de las Tic s solicitadas como, institucional: odilia.salas_109d@conalepmex.edu.mx y blog: odisag.wordpress.com Nombre y firma de enterado: PADRE, MADRE O TUTOR 17. Estar consciente que el no entregar tareas en tiempo y forma tiene consecuencias que la docente indique 18. Revisar en la página los Acuerdos de convivencia y el Reglamento escolar ALUMN@ 8 CONALEP Ing. Bernardo Quintana Arrioja

9 Mapa del Módulo Módulo Unidad Resultado de aprendizaje Aplicación de la seguridad informática 72 horas 1. Utiliza estándares de protección de la información (0 %) 27 horas 2. Expresa por escrito información en formato digital. (70%) 4 horas 1 de agosto al 9 de septiembre 12 al 0 de septiembre de octubre al 11 de noviembre 14 de noviembre al 2 de noviembre 28 de noviembre al 16 de diciembre 1.1 Determina riesgos de seguridad informática con base en las características del equipo y las necesidades del usuario. (1%) 1 horas 1.2 Elabora el plan de seguridad en cómputo acorde con los riesgos determinados y estándares de protección (1%) 12 horas 2.1 Instala y configura herramientas informáticas acordes con los estándares y buenas prácticas de seguridad en cómputo (40%) 2 horas 2.2 Da seguimiento a la operación de las herramientas informáticas de acuerdo con el plan de seguridad determinado (1 %) 10 horas 2. Controla parámetros de seguridad mediante verificación y actualización de acorde con nuevos requerimientos obtenidos. (1%) 12 horas 9 CONALEP Ing. Bernardo Quintana Arrioja

10 Unidad de aprendizaje 1. Aplicación de estándares de protección de la información. Propósito de la unidad A. Análisis de elementos de la seguridad informática. Aplicará estándares de seguridad informática de acuerdo con riesgos que se identifiquen para quedar implícitos en apego a mejores prácticas del uso de la tecnología en el mercado. Resultado de aprendizaje 1.1 Determina riesgos de seguridad informática con base en las características del equipo y las necesidades del usuario. Concepto de Seguridad. Concepto de información. Concepto de informática. Concepto de seguridad informática Principios de la seguridad informática. Confidencialidad. Integridad. Disponibilidad. B Clasificación de los principales riesgos de la seguridad informática. Concepto de riesgo. Tipos de riesgos Alto Medio Bajo Matriz de riesgo Concepto de vulnerabilidad. Riesgos Lógicos. Códigos maliciosos. Spam. Piratería. Fuga de información. Ingeniería social. Intrusos informáticos. Riesgos físicos. C. Recopilación de información de la organización. Objetivos corporativos. Organigramas. Manuales de procesos. D. Identifica y analiza niveles de riesgo en la organización Analiza configuraciones de seguridad en grupos y cuentas de usuario en el sistema operativo. Cuestionarios. Entrevistas. Ficha técnica. Políticas aplicadas De cuenta De auditoría Restricciones a usuarios Restricciones de software Firewall Antivirus Antispyware Permisos en carpetas y documentos compartidos Actualizaciones de sistema operativo y aplicaciones. Respaldos de información E. Identifica riesgos físicos en la organización aplicados a equipos de cómputo y comunicaciones. Controles de acceso. Protección contra falla eléctrica Protección contra desastres naturales. Administración del software de la organiza- Resultado de aprendizaje 1.2 Elabora el plan de seguridad en cómputo acorde con los riesgos determinados y estándares de protección. ITIL Cobit B. Analiza estándares internacionales de seguridad informática BS Serie ISO ISO ISO ISO CONALEP Ing. Bernardo Quintana Arrioja ISM Descripción de los principales elementos de protección. Definición de las metas de seguridad a alcanzar en un periodo de tiempo establecido. Definición de políticas. De acceso físico a equipos. De acceso lógico a equipos. Para la creación de cuentas de usuario. Para el manejo de bitácoras. De protección de red (firewall). Para la administración de software de seguridad. Para la gestión de actualizaciones. De control de cambios. De almacenamiento. Para archivos compartidos. De respaldo. Define indicadores para evaluar la eficiencia de los controles implementados. Define el modo en que los indicadores serán medidos.

11 Unidad de aprendizaje 2. Administra herramientas de seguridad informática. Propósito de la unidad Administrará herramientas informáticas de acuerdo con el plan de seguridad determinado y situaciones específicas a resolver a fin de lograr el control y la integridad de la información. Resultado de aprendizaje 2.1 I A. Elaboración de manual de instalación y configuración de software. Requerimientos de instalación. Procedimiento de instalación. Procedimiento de configuración. B Clasificación de los principales riesgos de la seguridad informática. Actualizaciones automáticas para el sistema operativo y aplicaciones. Administración de actualizaciones. Clasificación de actualizaciones. Servidores centrales de actualizaciones. Manejo de cuentas. Manejo de bitácoras. Manejo de software. Firewall local. Establece políticas para el manejo del antivirus. Establece políticas para el manejo del antispyware. Permisos de archivos y carpetas compartidas. Cifrado de archivos y carpetas. C. Configuración de red de seguridad informática Para el firewall perimetral. Sistema de detección de intrusos. Protocolos de seguridad. IPSEC. http sobre ssl. Permisos de archivos y carpetas compartidas. Resultado de aprendizaje 2.2 Da seguimiento a la operación de las herramientas informáticas de acuerdo con el plan de seguridad determinado. B. Modifica configuraciones C. Respalda las configuraciones de las aplicaciones Conforme procedimientos definidos en el manual. Nuevos requerimientos. Resultado de aprendizaje 2. Controla parámetros de seguridad mediante verificación y actualización de acorde con nuevos requerimientos obtenidos. A. Revisa la configuración de las herramientas de seguridad aplicadas a los equipos y redes de comunicación Herramientas de auditoria para la recopilación de información Herramientas de auditoría para la comparación de configuraciones. B. Analiza reportes de las aplicaciones Genera reportes de operación de las aplicaciones. Compara métricas establecidas con los resultados obtenidos. Identifica nuevos requerimientos. Define nuevos requerimientos de seguridad. en caso necesario. Establece medidas para solucionar nuevos requerimientos Determina alternativas para optimizar lo existentes. Planes de contingencia Definición y características Alternativas de solución Escalamiento de problemas Actualización de software, y de equipo de seguridad. 11 CONALEP Ing. Bernardo Quintana Arrioja