Vásquez García Fecha de elaboración: 28 de mayo de 2010 Fecha de última actualización:

Transcripción

1 PROGRAMA DE ESTUDIO Programa Educativo: Área de Formación : Licenciatura en Sistemas Computacionales Integral Profesional Auditoria y seguridad de sistemas Horas teóricas: 2 Horas prácticas: 2 Total de Horas: 4 Total de créditos: 6 Clave: F1252 Tipo: Asignatura Carácter de la Optativa asignatura Programa elaborado por: Ángela Jiménez González, María del Carmen Vásquez García Fecha de elaboración: 28 de mayo de 2010 Fecha de última actualización: Seriación explícita Asignatura antecedente Ninguna Asignatura Subsecuente Ninguna Seriación implícita Conocimientos previos: Ninguna Planeación estratégica, Teoría de la organización, Instrumentos para la recolección de información, Redes, Programación, Ingeniería de Software, etc. F1252 Auditoría y seguridad de sistemas 1/13

2 Presentación En la actualidad sin duda la información se ha convertido en uno de los activos principales de las empresas y por ello cada vez más se invierten dinero, esfuerzos y tiempo en la creación de sistemas de información que ofrezcan mayor calidad y productividad, por lo que todo lo relacionado con la auditoria y seguridad de sistemas cobra relevancia tanto a nivel nacional como internacional. Los Sistemas de Información de las empresas son dependientes de las computadoras, por lo que surge la necesidad de verificar que los sistemas informáticos funcionen correctamente, sean eficaces y eficientes; siendo la integridad, confidencialidad, y disponibilidad de la información y los recursos disponibles el principal soporte de la organización. Es indispensable que los egresados de la tengan un conocimiento general del entorno informático, abarcando todas o algunas de sus áreas como son: Equipos, Sistemas Operativos y paquetes, aplicaciones y el proceso de su desarrollo, organización y funciones, las comunicaciones, la propia gestión de los recursos informáticos, el cumplimiento de políticas, estándares y procedimientos, objetivos fijados, contratos y las normas legales aplicables, el grado de satisfacción de los usuarios finales y de sus directivos, los controles existentes, y un análisis de los posibles riesgos relacionados con la Informática. Cabe mencionar que en esta asignatura realizaran de manera simulada auditorias a través de ejercicios y casos prácticos debido a que en las empresas no hay apertura para proporcionar información Auditoria y Seguridad de Sistemas se ubica dentro del área integral profesional. Objetivo General Aplicar normas, políticas, estándares y procedimientos en las diferentes áreas del entorno informático que permita identificar medidas de seguridad en la operatividad de los mismos para llevar a cabo futuras auditorias informática, frente a cualquier tipo de contingencia que se presente en los organismos sociales. Competencias que se desarrollaran en esta asignatura Identificar algunos conceptos relacionados con seguridad en informática, aplicando habilidades de abstracción, análisis y síntesis, mostrando disponibilidad para el trabajo en equipo. Identificar independientemente de la plataforma de desarrollo que se utilice para el sistema, las medidas de seguridad adecuadas en distintos niveles y capas del sistema (seguridad a profundidad), aplicándolos a la solución de casos y F1252 Auditoría y seguridad de sistemas 2/13

3 ejercicios simulados, conservando una actitud de apertura para las diferentes opiniones con respeto y tolerancia. Identificar los estándares de seguridad de dispositivos, aplicaciones y accesos a las redes, conservando un comportamiento ético, ante cualquier problemática que se suscite. Aplicar una auditoria informática en entornos simulados considerando la importancia de la confidencialidad de la información y la responsabilidad que conlleva la privacidad de los datos para asegurar la integridad, actividad que demostrara actitudes de respeto, responsabilidad y tolerancia ante los fallos encontrados. Elaborar informes de auditoría informática observando actitudes de honestidad y principios deontológicos, mostrando empatía y comprensión con el entorno social, interés y disponibilidad ante cualquier circunstancia con dinamismo para moverse en las diferentes áreas al realizarse la auditoria informática. Competencias del perfil de egreso que apoya esta asignatura Esta asignatura de Auditoria y Seguridad de Sistemas proporciona y reafirma al egresado de la Lic. En Sistemas Computacionales la aplicación de conocimientos de metodologías y paradigmas de desarrollo de vanguardia que garanticen la gestión eficaz y eficiente de los recursos informáticos, dominio de herramientas de tecnologías de la información, necesarias para la solución de problemas relacionados con el entorno cumpliendo con el marco jurídico y los principios éticos; además de habilidades necesarias para administrar dispositivos y aplicaciones en infraestructuras seguras, donde pueda reconocer la vulnerabilidad en una red y mitigar las amenazas de la misma, e involucrarse en tecnologías emergentes pertinentes al campo y ofrecer soluciones integrales e innovadoras. Escenario de aprendizaje Para impartir esta asignatura se utilizará el salón de clases, salas audiovisuales, centro de cómputo visitas a biblioteca, y visita de campo (la empresa). Perfil sugerido del docente El perfil ideal del docente es un profesional egresado de la Maestría en Auditoría de Sistemas y Evaluación de Control F1252 Auditoría y seguridad de sistemas 3/13

4 Informático. Un perfil alternativo seria un docente que posea conocimientos en el área de seguridad, administración, de redes, habilidades y experiencias en el campo laboral con Lic. en Computación y Sistemas computacionales, que asista a cursos que le permitan permanecer actualizado y adquirir competencias en el uso de las tecnologías de la información y Comunicación. Son actitudes necesarias en el docente de esta asignatura: Que despierte el interés y curiosidad en el desarrollo de auditorías informática. Que propicie el trabajo en equipo en un ambiente colaborativo y de tolerancia hacia las diferentes opiniones que se genere como resultado de la actividad académica Contenido Temático Unidad No. I Seguridad informática Objetivo particular Describir lo conceptos relacionados a la seguridad informática aplicables al campo laboral Hrs. Estimadas 18 Temas Resultados del aprendizaje Sugerencias didácticas Estrategias y criterios de evaluación 1.1 Principios de seguridad. Cuadro sinóptico que Exposición introductoria 1. Evaluación de la 1.2 Conceptos de: incluya ventajas y de la unidad por parte del exposición. información, sistemas de desventajas de los facilitador del seguridad, confidencialidad, equipos de Seguridad aprendizaje. a) Que cumpla con la Proporcionar la rúbrica rúbrica para integridad, disponibilidad, Mapa conceptual de la para exposiciones exposiciones riesgo, vulnerabilidad, temática abordada. electrónicas y mapas electrónicas. F1252 Auditoría y seguridad de sistemas 4/13

5 amenazas, muros de fuego, criptografía, autenticidad, auditoria. 1.3 Equipos de Seguridad 1.4 Aplicaciones de Seguridad 1.5 Planeación de seguridad Seguridad de Sistemas e Interpretación de la Información Hardware y Software para seguridad de Sistemas Plan de Seguridad de Informática Exposición oral de los temas sugeridos por el docente. conceptuales. 2. Portafolio de evidencias con los avances semanales que contengan : Ensayos, cuadro sinóptico. 3. Elaboración de un mapa conceptual. a) Que incluya la información de la temática a abordar b) Que la entreguen en tiempo y forma c) Que cumpla con los elementos de la rúbrica. 4. Examen escrito Unidad No. II Criptografía Objetivo particular Aplicar las técnicas y metodologías de criptografía en un ambiente de red informática para proteger la información. Hrs. Estimadas 8 Temas Resultados del aprendizaje Sugerencias didácticas Estrategias y criterios de evaluación F1252 Auditoría y seguridad de sistemas 5/13

6 2.1 Criptología: Criptografía y criptoanálisis. 2.2 Procedimientos clásicos de cifrados: Principios de sustitución y de transposición. 2.3 Sistemas de cifrado: principio de sustitución y de transposición. 2.4 Encriptación de la clave privada y la clave pública. 2.5 Sistemas cortafuegos 2.6 Tipos de muros de fuego. 2.7 Configuración de un muro de fuego. 2.8 Diseñando conjunto de reglas para un muro de fuego. Mapa conceptual de la temática abordada. Exposición oral de los temas sugeridos por el docente. Solución de casos prácticos que contengan el cifrado de una clave/mensaje en los diferentes sistemas. Debate respecto a los ejercicios desarrollados en clase. Exposición introductoria de la unidad por parte del facilitador del aprendizaje. Proporcionar la rúbrica para exposiciones electrónicas y mapas conceptuales. Proporcionar la metodología para la solución de problemas propuestos. Estrategias: 1. Elaboración de un mapa conceptual. a) Que incluya la información de la temática a abordar b) Que la entreguen en tiempo y forma. 2. Evaluación práctica individual. a) Que presenten material electrónica (diapositivas, videos tutorial, entre otros) b) Claridad y orden en la presentación expositiva. 3. Presentar en plenaria los resultados de los ejercicios de estudio realizados. 4. Examen escrito 5. Portafolio de evidencias con los avances semanales que contengan : Cuadro sinóptico, casos prácticos. F1252 Auditoría y seguridad de sistemas 6/13

7 Unidad No. III Análisis de riesgo Objetivo particular Identificar los riesgos reales, las amenazas y vulnerabilidad existentes para los activos de información. Hrs. Estimadas 8 Temas Resultados del aprendizaje Sugerencias didácticas Estrategias y criterios de evaluación Mapa conceptual de la Exposición introductoria temática abordada. de la unidad por parte del facilitador del Exposición oral de los aprendizaje. temas sugeridos por el Proporcionar la rúbrica docente. para exposiciones electrónicas y mapas conceptuales. 3.1 Definiendo riesgo : Vulnerabilidad + Amenaza 3.2. Detección, comprobación y evaluación de vulnerabilidades. 3.3 Puntos de acceso vulnerables Accesos físicos: Salas de Site, bóvedas, puertas de control, atención a públicos Tarjetas Inteligentes, Intrusos de software: virus, troyanos, etc Vulnerabilidad de los protocolos Vulnerabilidad de las aplicaciones y servicios 3.4 Identificando riesgos en una organización. Debate de la temática abordada. Estrategias: 1. Elaboración de un mapa conceptual. c) Que incluya la información de la temática a abordar d) Que la entreguen en tiempo y forma. 2. Evaluación de la exposición. b) Que cumpla con la rúbrica para exposiciones electrónicas. 2. Presentar en plenaria el debate de temática abordada. 3. Examen escrito 5. Portafolio de evidencias con los avances semanales que F1252 Auditoría y seguridad de sistemas 7/13

8 3.5 Evaluación de riesgos 3.6 Tipos de Amenazas y Medidas preventivas básicas ante un desastre. 3.7 Pérdidas por no contar con un plan de contingencia contengan : Cuadro sinóptico Unidad No. IV Políticas y aspectos legales en la seguridad de la información Objetivo particular Describir los aspectos legales y políticas aplicables en la auditoria informática como lineamientos para protección de la información dentro de una organización. Hrs. Estimadas 6 Temas Resultados del aprendizaje Sugerencias didácticas Estrategias y criterios de evaluación Reporte que contenga la Exposición introductoria Estrategias: normatividad aplicables de la unidad por parte del en auditorias informática. facilitador del Exposición oral de los aprendizaje. temas sugeridos por el Proporcionar la rúbrica docente. para exposiciones electrónicas y mapas conceptuales. 4.1 Normatividad de una Auditoria Informática. 4.2 Concepto e importancia de las políticas. 4.3 Políticas y Estándares de seguridad. 4.4Políticas de respaldo (backup) y soporte. 4.5Términos y aplicaciones legales en informática. 4.6Elaboración de Políticas. 1. Elaboración de un. Reporte. a) Que incluya la información de la temática a abordar b) Que la entreguen en tiempo y forma. 2. Presentar en plenaria la normatividad de la F1252 Auditoría y seguridad de sistemas 8/13

9 auditoria. 3. Examen escrito Unidad No. V Auditoría informática Objetivo particular Aplicar los conocimientos y criterios necesarios para la planeación y ejecución de las actividades propias de una auditoría de sistemas en un organismo social. Hrs. Estimadas 24 Temas Resultados del aprendizaje Sugerencias didácticas Estrategias y criterios de evaluación Reporte que contenga Exposición introductoria ejemplos realizadas de de la unidad por parte del Auditorias en otras facilitador del empresas privadas o aprendizaje. públicas, previa búsqueda electrónica. Proporcionar la rúbrica 5.1 Auditoria Fundamentos Deontología del auditor informático Tipos y Clases Técnicas, herramientas y controles de auditoría Metodología del desarrollo de la Auditoría Informática Evaluación de los equipos de cómputo Evaluación de Plan General de Auditoria Informática Diagnóstico de la necesidad de una Auditoria Informática de la empresa Proyecto de Auditoria Informática. para exposiciones electrónicas. Proporcionar la metodología para la estructura del plan de Auditoria.. Estrategias: 1. Evaluación de la exposición. a) Que cumpla con la rúbrica para exposiciones electrónicas. 2. Presentar en plenaria y exposición de los resultados del trabajo de auditoría de la empresa elegida. 3. El informe de Auditoría F1252 Auditoría y seguridad de sistemas 9/13

10 los sistemas Informe final. Exposición oral de los temas sugeridos por el docente. Debate de la temática abordada. presentara una estructura formal considerando los siguientes criterios: a) Correcta redacción del documento. b) Que se entregue en tiempo y forma. Bibliografía básica CISCO. (2005). Fundamentos de Seguridad de Redes: Especialista en Firewall Cisco. España: Pearson.* Echenique, J. (2001) Auditoría en Informática. 2ª ed. México: Mc Graw-Hill. * Fúster, A., et al. (2004) Técnicas Criptográficas de protección de datos. 3ª ed. España: Ra-Ma.* Maiwald, E. (2005) Fundamentos de seguridad de redes. 2ª, ed. México: McGraw Hill. * Piattini, M., Del Peso, E. Del Peso, M. (2008). Auditoría de tecnologías y sistemas de información. España: Alfaomega. Solís, G. (2002) Reingeniería de la Auditoria Informática. México: Trillas. * F1252 Auditoría y seguridad de sistemas 10/13

11 Bibliografía complementaria Acha, J. (1994). Auditoria Informática. España: Parainfo.* Mancillas, E. (2001) La auditoria administrativa: Un enfoque científico. México: Trillas. * Rodao, J. (2003). Piratas Cibernéticos: Cyberwars, Seguridad Informática e Internet. 2ª Ed. España: Ra-ma.* *La bibliografía tiene más de cinco años, sin embargo es utilizada porque no existen ediciones actualizadas. F1252 Auditoría y seguridad de sistemas 11/13