Diplomado de Seguridad Informática 2018

Transcripción

1 Diplomado de Seguridad Informática Modalidad Lineamientos La modalidad es virtual, utilizando la herramienta WebEx para las sesiones en línea (videoconferencia) y la plataforma Moodle para subir los contenidos de cada módulo, aclarar dudas y comentarios. Sesiones WebEx: Cada semana se realizan 3 sesiones: Lunes de 13:00 a 16:00 hrs.: 3 horas Miércoles de 13:00 a 15:00 hrs.: 2 horas Viernes: de 13:00 a 15:00 hrs.: 2 horas Nota: Horario de la Cd. de México. Los módulos 1,2,4 y 6 constan de 3 sesiones de videoconferencia, con un total de 7 horas cada uno, y los módulos 3, 5 y 7 tienen duración de 2 semanas, con duración de 14 horas cada uno. Precios - $ 5, Costo general. - $ 3, Para alumnos, maestros y empleados de instituciones afiliadas a ANUIES. NOTA: Los costos indicados incluyen impuestos. El pago debe estar cubierto antes de iniciar el diplomado. Fecha de inicio 10 de septiembre a las 13:00 hrs. Horario de la Cd. de México.

2 2.0 Método de Calificación A continuación, se muestran las diferentes competencias que se utilizarán para la evaluación de este diplomado. Competencia 1 IMPLEMENTACIÓN DE MEDIDAS DE SEGURIDAD INFORMÁTICA Componentes Uso de herramientas y metodologías para el desarrollo de un plan de respuesta a incidentes informaticos. Uso de herramientas para la recuperación de evidencia de computadoras en diferentes sistemas operativos. Uso de mecanismos de validación entre aplicación y bases de datos. Ética en el uso y tratamiento de las herramientas y la información. Gestion de incidentes en de la información. Dominios 1. Identifica la implementar en cualquier 2. Trabaja en la implementación de un sistema de monitoreo de red de datos. 3. Identifica los puntos de validación entre aplicación y base de datos. 4. Realiza al menos prueba de penetración (en redes inalámbricas, aplicación Web o en computadoras o servidores con responsabilidad y compromiso ético. 5. Recuperación de evidencia digital. 6. Identifica los términos y definiciones en ámbito del desarrollo de Plan de Respuesta a Incidentes Informáticos. Descripción Integra las diferentes herramientas para la implementación de en su organización de forma responsable atendiendo los códigos de ética que esto conlleva. Evidencias de desempeño Desarrollo de ensayo de la implementar informática. Implementar un sistema de monitoreo de red. Identificar los puntos de validación entre aplicación y base de datos, mostrando los resultados de los mismos. Pone en práctica las pruebas de penetración y la recuperación de evidencia digital. Encuesta sobre términos y definiciones de Plan de Incidentes Informáticos. Ámbitos de desempeño En su propia

3 Rúbrica de evaluación competencia 1 Elemento Excelente (10) Bueno (9-8) Satisfactorio (7-6) Identifica la implementar en cualquier organización manera clara y precisa la implementar manera parcial la importancia de implementar manera imprecisa la implementar Deficiente(5) manera deficiente la implementar Trabaja en la implementación de un sistema de monitoreo de red de datos Identifica los puntos de validación entre aplicación y base de datos. Implementa un sistema de monitoreo de red de datos, mostrando los resultados e identifica la importancia de implementar Identifica la importancia y sabe como implementar la validación entre aplicación y base de datos, mostrando los resultados. Implementa de manera básica un sistema de monitoreo de red de datos, mostrando los resultados. Identifica la realizar la validación entre aplicación y base de datos, pero no sabe como implementarla. Implementa de manera parcial un sistema de monitoreo de red de datos, mostrando los resultados. Identifica la realizar la validación, entre aplicación y base de datos. No completa la implementa de un sistema de monitoreo de red de datos. No es capaz de identificar los puntos de validación entre aplicación y base de datos. Realiza prueba de penetración. Realiza la prueba de penetración, identifica y explota las vulnerabilidades encontradas. Realiza la prueba de penetración, encuentra vulnerabilidades, pero no sabe Conoce de manera elemental las estrategias para realizar prueba de penetración. No es capaz de realizar prueba de penetración.

4 Identifica los términos y definiciones en el ámbito del desarrollo de un Plan de Respuesta a Incidentes Informáticos Recuperación de evidencia digital Responde el cuestionario con el total de aciertos Recupera la evidencia digital, llevando metodología de evidencia digital como explotarlas. Responde el cuestionario con el total de aciertos del 90-80% Recupera la evidencia digital, sin llevar a cabo metodología. Responde el cuestionario con el total de aciertos del 70-60% Identifica alg metodología de evidencia digital. Responde el cuestionario con el total de aciertos del 50% No identifica ning metodología ni recupera evidencia digital. Competencia 2 IDENTIFICA Y CONFIGURA COMPONENTES DE MANERA BÁSICA EN UNA RED DE DATOS PARA SU INTERCONEXIÓN. Componentes Manejo de términos y componentes de red de datos. Terminología básica de protocolos de red. Configuración básica para la interconexición de redes de datos. Dominios 1. Identifica los diferentes términos y componentes dentro de red de datos y visualiza su importancia dentro del ámbito de la informática. 2. Aplica la informática a través de las redes de datos. 3. Realiza la configuración de un escenario de red de datos (routing y switching). Descripción Visualiza la la la interconexión de red de datos y la aplica para evitar ataques informáticos. Evidencias de desempeño Ejercicio práctico, en un escenario de de red de datos. Ámbitos de desempeño En su propia

5 Rúbrica de evaluación competencia 2 Identifica los diferentes componentes que integran red de datos y visualiza su importancia dentro del ámbito de la informática. manera clara los componentes de red de datos y visualiza la conocerlos. manera parcial los componentes de red de datos, pero si visualiza la conocerlos. Visualiza la conocer los compones de red de datos, pero no los identifica. No visualiza la conocer los compones de red de datos y no los identifica. Aplica la informática a través de las redes de datos. Realiza la configuración de un escenario de red de datos (routing y switching). Aplica de manera clara y precisa la red de datos Configura un escenario de red de datos funcionando correctamente (switching y routing). Aplica de manera básica la red de datos Configura un escenario de red de datos funcionando correctamente en cualquiera de los dos casos (switching o routing). Aplica de manera insufiente la red de datos Configura el escenario de red con fallas, pero identifica la lógica de la configuración en la interconexión de datos. No aplica la red de datos No identifica los componentes ni identifica la lógica en la interconexión de red de datos. La calificación mínima aprobatoria del diplomado es de 7 sobre 10, la cual consiste en el promedio de las calificaciones de las competencias anteriormente descritas. Los alumnos que aprueben el diplomado, recibirán un diploma con validez oficial, el resto de los participantes, recibirá vía correo electrónico un reconocimiento por su participación.

6 Para poder expedir el diploma o reconocimiento se requiere foto de tamaño infantil en blanco y negro. La cual deberá ser colocada en el perfil de la plataforma Moodle a más tardar el 30 de septiembre del presente año, de lo contrario será dado de baja del mismo. 3.0 Condiciones Generales 1. Registrarse en la aplicación correspondiente, indicando el nombre con el que se expedirá su reconocimiento correspondiente. 2. Al momento de registrarse, deberá proporcionar dirección para el envío por paquetería del reconocimiento del diplomado. 3. Durante el registro, el alumno deberá proporcionar un correo institucional para verificar la pertenencia a institución de ANUIES, y tener acceso al descuento en el costo total. 4. Durante el registro, el alumno deberá proporcionar un número telefónico para atender avisos de urgencia. 5. Durante el registro, el alumno deberá proporcionar los datos fiscales correspondientes para la facturación. 6. Una vez realizado el pago, el alumno DEBE enviar a los organizadores del diplomado el comprobante de pago y los datos de facturación correspondientes con fines de validación, al siguiente correo diplomado.@uach.mx 7. Atender todas las sesiones de manera puntual (puede ingresar 5 minutos antes de la hora de inicio).

7 8. Descargar de manera anticipada el material y herramientas proporcionadas en el módulo de tal forma que el tiempo de la sesión se dedique al desarrollo del tema. 9. Utilizar los foros y medios de contacto señalados por el expositor para presentar dudas e inquietudes en referencia a fallas de instalación, soporte requerido en el uso de herramientas, etc. evitando en la medida de lo posible, el uso del tiempo en las sesiones de videoconferencia para realizar dichas consultas. 10. Al conectarse a la sesión de videoconferencia debe indicar su nombre y apellidos, además entre paréntesis escribir la organización a la que pertenece. Por ejemplo: i. Juan Perez (UACh) ii. Diana Gómez (UNAM iii. Etc. 11. En caso de existir dos o más participantes con el mismo nombre en la misma sesión de videoconferencia, se procederá a desconectar a esos participantes de dicha sesión. 12. Las grabaciones de videoconferencia solamente podrán ser visualizadas en la plataforma WebEx del Diplomado, y estarán disponibles durante 5 días posteriores al término de la sesión correspondiente. 13. En caso de tener alg inquietud, comentario ó duda con respecto al Diplomado podrá comunicarse con los organizadores por correo electrónico ó vía telefónica: Contactos: Ing. Michelle Cardona Ing. Roberto Rodríguez Delgado Teléfonos: (614) , (614) , ext 1777 ó 1783

8 Correo: 14. Por ningún motivo el alumno llevará a cabo acciones que afecten la confidencialidad, la integridad y/o la disponibilidad de servicios, equipos y/o información de otras personas, instituciones y/o organizaciones. 15. Al registrarse en el Diplomado, acepta apegarse al reglamento señalado anteriormente, y respetar las normativas vigentes en materia de derechos de autor. 16. Lo no especificado en este documento será definido por el comité organizador.