Seguridad en Sistemas Distribuidos

Transcripción

1 Seguridad en Sistemas Distribuidos Grado en Ingeniero de Computadores Sistemas de Información Universidad de Alcalá Curso Académico 2012/2013

2 Cuarto Curso Primer Cuatrimestre GUÍA DOCENTE Nombre de la asignatura: Seguridad en Sistemas Distribuidos Código: Titulación en la que se imparte: Departamento y Área de Conocimiento: IC/SI Carácter: Optativa Créditos ECTS: 6 Curso: Ciencias de la Computación Cuarto Profesorado: Antonio Moratilla Ocaña José Javier Martínez Herráiz Manuel Sánchez Rubio Horario de Tutoría: Idioma en el que se imparte: Español 1. PRESENTACIÓN La proliferación de sistemas distribuidos y la computación ubicua a conseguido altas cuotas de uso entre los sistemas informáticos, consiguiendo mayor rendimiento que los sistemas clientes servidor puros. Esta proliferación, y las características técnicas propias de estos sistemas, dejan al descubierto una serie de necesidades para asegurar la privacidad de la información y la seguridad en su transmisión. La asignatura Seguridad en Sistemas Distribuidos trata la seguridad en este tipo de sistemas desde el punto de vista matemático en cuanto a métodos de autenticación y cifrado, desde el punto de vista organizativo, a través de las normativas y estándares internacionales de ingeniería del software aplicado a seguridad, y desde el punto de vista legal 2

3 para el ámbito nacional y supranacional, a través de la legislación vigente. Prerrequisitos y Recomendaciones: 3

4 2. COMPETENCIAS Competencias de la materia: 1. Conocer las técnicas de almacenamiento distribuido de información así como el diseño de los almacenes distribuidos y el procesado de consultas sobre los mismos. (CCCE2004, CE- DBS7) 2. Conocer los principales riesgos de la información y las medidas de protección necesarias más apropiadas para los sistemas distribuidos y de computación ubicua. 3. Ser capaz de integrar mecanismos para proteger la información en sistemas distribuidos y de computación ubicua. 4. Ser capaz de realizar compresión de datos mediante diversas codificaciones y algoritmos. (CCCE2004, CE- NWK10) 5. Conocer las áreas fundamentales de la protección de la información. 6. Conocer los fundamentos actuales de los criptosistemas de clave privada y pública así como su utilización para conseguir secreto, integridad, autenticidad, no repudio y disponibilidad. 7. Identificar las principales características asociadas a la seguridad del hardware y del software. 8. Identificar las particularidades legales y éticas del tratamiento de la información 9. Saber aplicar los estándares de seguridad de la información y la privacidad en el diseño y uso de los sistemas distribuidos. 10. Ser capaz de evaluar la seguridad de un sistema de gestión de la información en un entorno distribuido. 11. Conocer los métodos técnicos para asegurar un entorno distribuido. Competencias genéricas: 1. Capacidad de análisis y síntesis. 2. Capacidad de planificación y programación. 3. Comunicación oral y escrita. 4. Capacidad de gestión de la información. 5. Resolución de problemas. 6. Toma de decisiones. 7. Trabajo en equipo. 8. Razonamiento crítico. 9. Aprendizaje autónomo. 10. Adaptación a nuevas situaciones y creatividad. 11. Motivación por la calidad y la mejora continua. 12. Capacidad de aplicar los conocimientos a la práctica. 13. Conocer e identificar la existencia de metodologías de desarrollo de productos, encaminadas a mejorar la 4

5 accesibilidad, prestando atención a las particularidades de las personas. 14. Capacidad de análisis de los requisitos implicados en el diseño, desarrollo e implantación de productos informáticos. 15. Analizar casos de uso específicos para la aplicación de los conceptos propios de la asignatura y así promover técnicas encaminadas concienciar al futuro egresado en los aspectos de accesibilidad y discapacidad. Competencias específicas: Cognitivas (saber) 1. Conocer los fundamentos matemáticos de los sistemas de seguridad. 2. Conocer la legislación aplicable a la seguridad de los sistemas informáticos. Procedimentales (saber hacer) 1. Saber implementar un sistema de comunicaciones segura entre servidores. 2. Saber cómo realizar una auditoría interna de seguridad. 3. Saber utilizar los métodos de interoperabilidad Actitudinales (ser) 1. Mostrar actitud crítica y responsable. 2. Mostrar interés en la adquisición de conocimientos. 3. Valorar el aprendizaje autónomo. 4. Valorar la importancia del trabajo en equipo. 3. CONTENIDOS 1. Parte I: Seguridad con base matemática: a. Sistemas de cifrado clásicos b. Sistemas de clave secreta c. Sistemas de clave asimétrica 2. Parte II: Tecnología de seguridad: implementación a. Amenazas b. Sistemas de cifrado de clave secreta c. Sistemas de cifrado de clave asimétrica d. Sistemas de autenticación y firma digital e. Sistemas integrados de seguridad f. Sistemas de transacciones electrónicas g. Medidas preventivas generales 5

6 3. Parte III: Estandarización para la seguridad en los sistemas informáticos y su aplicación a sistemas distribuidos a. CMM-SSE b. Normativa ISO27000 i. Sistema de gestión de la seguridad de la información ii. Auditorías y certificación iii. Puntos de control 4. Parte IV: Normativa y legislación a. Legislación sobre Protección de Datos: aplicabilidad y requisitos b. Legislación sobre seguridad: i. Esquema nacional de seguridad ii. Esquema nacional de interoperabilidad iii. Plan de infraestructuras críticas c. Legislación sobre comercio electrónico 6

7 Programación de los contenidos Unidades temáticas Temas Total horas (máximas), clases, créditos o tiempo de dedicación (*) Seguridad con base matemática Sistemas de cifrado clásicos Sistemas de clave secreta Sistemas de clave asimétrica 13h Tecnología de seguridad Sistemas de cifrado de clave secreta Sistemas de cifrado de clave asimétrica Sistemas de autenticación y firma digital Sistemas integrados de seguridad Sistemas de transacciones electrónicas 30h Estandarización CMM-SSE ISO h Normativa y legislación Legislación sobre Protección de Datos: aplicabilidad y requisitos Legislación sobre seguridad: ENS, ENI, PNIC Legislación sobre comercio electrónico (*) incluye PEC (pruebas de evaluación continua) 8.5h 4. METODOLOGÍAS DE ENSEÑANZA-APRENDIZAJE. ACTIVIDADES FORMATIVAS La asignatura Seguridad en Sistemas Distribuidos se organiza como una asignatura cuatrimestral de 6 ECTS (150 horas). En el proceso de enseñanza-aprendizaje de los contenidos anteriormente reseñados se emplearán las siguientes actividades formativas: Clases Teóricas presenciales. 7

8 Clases Prácticas: resolución de problemas presenciales. Prácticas en Laboratorio presenciales. Tutorías: individuales y/o grupales. Además, en función de la naturaleza de las distintas partes de la materia objeto de estudio, se podrán utilizar, entre otras, las siguientes actividades formativas: Elaboración de trabajos con responsabilidad individual pero con gestión de la información como equipo. Puesta en común de la información, problemas y dudas que aparezcan en la realización de los trabajos. Organización y realización de jornadas públicas con presentaciones orales y discusión de resultados. Utilización de Plataforma de Aula Virtual. Actividades presenciales: 1. En el aula: exposición y discusión de los conocimientos básicos de la asignatura. Planteamiento y resolución teórica de ejercicios y supuestos relacionados. Orientadas a la enseñanza de las competencias específicas de la asignatura, especialmente las relacionadas con los conocimientos básicos. 2. En el laboratorio: planteamiento y desarrollo de ejercicios prácticos que permitan solventar problemas y analizar hipótesis y contribuyan al desarrollo de la capacidad de análisis de resultados, razonamiento crítico y comprensión de los métodos de resolución planteados. Servirán como base para la adquisición de las competencias genéricas descritas en el apartado 2. Actividades no presenciales: 1. Análisis y asimilación de los contenidos de la materia, resolución de problemas, consulta bibliográfica, preparación de trabajos individuales y grupales, realización de exámenes presenciales y autoevaluaciones. Orientadas especialmente al desarrollo de métodos para la autoorganización y planificación del trabajo individual y en equipo. 2. Tutorías: asesoramiento individual y en grupos durante el proceso de enseñanza-aprendizaje, bien en forma presencial o a distancia. Número de horas totales: La asignación de horas a las distintas actividades formativas, incluyendo los exámenes es la siguiente: 8

9 Clases presenciales de Teoría y Problemas (máximo): Clases presenciales de Laboratorio (máximo): Tutorías y trabajo del alumno: TOTAL: 20 horas 40 horas 90 horas 150 horas Materiales y recursos Software para el desarrollo de pruebas sobre los conceptos matemáticos Software de servidor web. Software para la gestión y generación de certificados. Herramientas de programación para la creación de programas de utilidad para la realización de prácticas sobre los sistemas utilizados Bibliografía de referencia Ordenadores personales Conexión a Internet y Plataforma de Aula Virtual Proyectores 5. EVALUACIÓN El sistema de calificación se ajustará al RD 1125/2003 por el cual se regula el sistema de créditos ECTS. Los estudiantes se acogerán a los procedimientos de evaluación según lo articulado en el titulo 2 (art. 9 y 10) de la Normativa de Evaluación de los Aprendizajes de la UAH La evaluación de la adquisición de competencias tendrá en cuenta la actitud y el interés del alumno. Los estudiantes tendrán la opción de evaluación continua mediante las Pruebas de Evaluación Continua (PEC) distribuidas a lo largo del cuatrimestre. Además, los estudiantes que no se acojan, serán evaluados en base a una Prueba de Evaluación Final. La evaluación continua servirá en cualquier caso como evaluación formativa durante el proceso de enseñanzaaprendizaje. Como criterios de evaluación se tendrán en cuenta: - Utilizar terminología especifica. - Capacidad para gestionar problemas en entornos determinados. - Responsabilidad en las realización de las tareas. - Desarrollo de actitudes para el trabajo colaborativo. 9

10 - Capacidad para desarrollar soluciones eficientes con los modelos disponibles. - Adaptación a los cambios de requisitos en la administración y planificación de un sistema de seguridad. Los criterios de calificación serán los siguientes: - Para los alumnos que se hayan decantado por una evaluación continua, La prueba teórica de la asignatura valdrá un 15% del total de la nota de la asignatura. Las 4 pruebas prácticas tendrán un valor de 25%, 20%, 20% y 20%. Será necesario no suspender más de dos pruebas en total para aprobar la asignatura. Las pruebas teóricas se evaluarán cada una con un examen escrito, sustituible por un trabajo a elección del profesor, y las pruebas prácticas se evaluarán con prácticas a realizar y entregar por escrito. - Para los alumnos que se hayan decantado por una evaluación final, la parte teórica tendrá un peso del 25% de la nota final, siendo evaluada a través de un examen escrito, y la parte práctica un 75%, siendo esta última evaluada en base a la entrega de 4 prácticas. - En ambos casos será necesario obtener al menos un 5 de media ponderada para superar la asignatura. - En caso de suspender la asignatura, el alumno acudirá con ambas partes (Teoría y Práctica) a la convocatoria extraordinaria donde se realizará una prueba para cada una de las partes (Teoría y Práctica), con una distribución de la puntuación y estructura similar a las pruebas de evaluación final de la convocatoria ordinaria. El primer día de clase se presentarán cada uno de estos criterios y se aclarará cualquier duda que pueda surgir. 6. BIBLIOGRAFÍA Bibliografía Básica B.Schneier. Applied cryptography. Protocols, Algoritms and Source code in C.J.Wiley & Sons,Inc. EEUU ISBN: A. Gómez Vieites. Enciclopedia de la seguridad informática. Ra-Ma 2006 ISBN: A. Fuster. Técnicas criptográficas de protección de datos. Ra-Ma. Bibliografía Complementaria Estándares ISO27000 (Biblioteca) 10

11 Legislación actualizada (Biblioteca/BOE/ ) 11