Guía Docente ESCUELA POLITÉCNICA SUPERIOR

Transcripción

1 Guía Docente SEGURIDAD INFORMÁTICA Y PROTECCIÓN DE DATOS TERCER CURSO SEGUNDO SEMESTRE GRADO EN INGENIERÍA DE SISTEMAS DE INFORMACIÓN MODALIDAD: PRESENCIAL CURSO 2015/2016 ESCUELA POLITÉCNICA SUPERIOR

2 1. IDENTIFICACIÓN DE LA ASIGNATURA 1.- ASIGNATURA: Nombre: Seguridad Informática y Protección de Datos Código: c306 Curso(s) en el que se imparte: tercero Semestre(s) en el que se imparte: segundo Carácter: obligatorio ECTS: 6 Idioma: español Modalidad: presencial Grado(s) en que se imparte la asignatura: Grado en Ingeniería de Sistemas de Información Facultad en la que se imparte la titulación: Escuela Politécnica Superior 2.- ORGANIZACIÓN DE LA ASIGNATURA: Departamento: Tecnologías de la Información Área de conocimiento: Lenguajes y Sistemas 2. PROFESORADO DE LA ASIGNATURA 1.- IDENTIFICACIÓN DEL PROFESORADO: PROFESOR(ES) DATOS DE CONTACTO Teodoro Rojo Aladro Tfno.: , ext.: teo.rojo@ceu.es, despacho: D ACCIÓN TUTORIAL: Para todas las consultas relativas a la materia, los alumnos pueden contactar con el/los profesores a través del , del teléfono y en el despacho a las horas de tutoría que se harán públicas en el portal del alumno. La asistencia a la tutoría implica un trabajo previo individual por parte del alumno para tratar de resolver el problema a consultar. En ningún caso se utilizarán las tutorías para repetir la impartición de materia a alumnos que no hayan asistido a las clases correspondientes, siendo responsabilidad de dichos alumnos ponerse al día por sus medios. Por otra parte, el profesor podrá convocar a tutorías al alumno para tratar de cualquier aspecto de la asignatura o para cualquier actividad de la misma, incluidas las de evaluación. 2

3 3. OBJETIVOS DE LA ASIGNATURA RESULTADOS DEL APRENDIZAJE Al terminar con éxito esta asignatura, los estudiantes serán capaces de: Identificar los principales estándares para la gestión de la seguridad informática y la legislación española aplicable en el ámbito de la seguridad. Identificar los diferentes tipos de ataques a redes, sistemas y datos en una organización, así como ofrecer las soluciones habituales para evitarlos o mitigar su impacto. Describir los principios de la criptografía y los protocolos criptográficos más comunes. Definir políticas de tránsito para el tráfico de red y configurar servicios de cortafuegos. Poner en marcha una Autoridad de Certificación y emitir certificados digitales para servicios y clientes. Configurar accesos seguros mediante soluciones VPN La superación de la asignatura supondrá necesariamente la consecución de los niveles mínimos establecidos en todos y cada uno de estos resultados de aprendizaje. 4. METODOLOGÍA DOCENTE DE LA ASIGNATURA ACTIVIDADES FORMATIVAS Clase magistral: Exposición de conceptos teóricos por parte del profesor, exigiendo al alumno preparacio n previa y/o estudio posterior. Se fomentará la participación del estudiante para la aclaración de conceptos y resolución de dudas. Seminario: Exposición por parte del profesor de la aplicación práctica de los conceptos teóricos a situaciones reales. La participación del estudiante tendrá un papel relevante para la discusión de soluciones, análisis de distintas alternativas, escenarios what-if, etc. Prácticas: Las prácticas se realizarán por equipos y fuera del horario de clase. Los objetivos a alcanzar en cada práctica se describen en el enunciado de la misma. Una vez concluida cada práctica, el grupo solicitará fecha para su defensa. En esta defensa participarán todos los miembros del grupo y cualquiera de ellos podrá ser requerido para que describa o justifique aspectos relacionados con la solución aportada. 5. EVALUACIÓN DEL APRENDIZAJE 1.- ASISTENCIA A CLASE: La asistencia y participación en clase es esencial para la consecución de los resultados de aprendizaje de la asignatura. El enfoque eminentemente práctico de la misma hace que la ejercitación regular de las habilidades sea imprescindible. Sin embargo, teniendo en cuenta que las circunstancias de los estudiantes son muy diversas, dicha asistencia no es obligatoria, sin perjuicio de que se realicen controles de asistencia para los registros de la Universidad. 3

4 2.- SISTEMAS Y CRITERIOS DE EVALUACIÓN: CONVOCATORIA ORDINARIA. EVALUACIÓN CONTINUA: El objetivo de la evaluación es determinar, al final del proceso formativo asociado a la asignatura, el grado de consecución de los resultados de aprendizaje propios de ésta. Este grado de adquisición determinará la calificación de la asignatura en la convocatoria ordinaria. El instrumento principal para determinar la consecución de los resultados de aprendizaje es el examen final, que cubre toda la asignatura. En caso de no alcanzar el nivel mínimo establecido para cada resultado de aprendizaje, la calificación de la asignatura será inferior a 5 (suspenso). La no realización del examen final conllevará la obtención de la calificación final no presentado. Es muy importante que, de cara a maximizar el éxito del proceso formativo en el que el alumno se halla inmerso, éste participe en la llamada "evaluación continua". Por tal se entiende el conjunto de actividades propuestas por el profesor a lo largo del semestre en el que se imparte la asignatura, orientadas a facilitar información al alumno sobre su evolución en el proceso formativo de la asignatura, así como a identificar errores y sugerir acciones de mejora. Se trata, por tanto, de que el estudiante sepa en todo momento si lo que está haciendo está o no dirigido al éxito. En el caso de esta asignatura, estas actividades son las siguientes: 1. Cuestionarios de autoevaluación. 2. Evaluación de las prácticas realizadas La calificación final del alumno en la asignatura se determinará de la siguiente manera: Si la calificación del examen final es inferior a 5,0, la calificación definitiva será la del examen final. Dicha calificación será una medida de la consecución de los mínimos de todos los resultados de aprendizaje. En caso contrario, la calificación de los exámenes será la mayor de: o La calificación del examen final. o La media ponderada del examen parcial (1/3) y del examen final (2/3). En el caso de que la calificación de los exámenes siguiendo las normas anteriores sea inferior a 5,0, la calificación definitiva será dicha calificación de los exámenes. Si la calificación de los exámenes es superior a 5.0, la calificación definitiva será la media ponderada de los exámenes (75%) y las prácticas (25%). La calificación definitiva podrá verse incrementada hasta en un punto (10% de la máxima calificación) según el desempeño del alumno en las actividades de evaluación formativa. La asignatura se superará en convocatoria ordinaria si la calificación definitiva obtenida por el método anterior es igual o superior a 5,0. CONVOCATORIA EXTRAORDINARIA: El alumno que no supere la asignatura en la convocatoria ordinaria tendrá la opción de presentarse a la convocatoria extraordinaria. Esta convocatoria constará de una prueba presencial única que determinará la calificación final de la asignatura, sin tener en cuenta su rendimiento académico en la convocatoria ordinaria. Al igual que en ésta, para superar la asignatura en convocatoria extraordinaria será necesario alcanzar el nivel mínimo establecido para cada resultado de aprendizaje. Nota: Considerando que una correcta presentación, redacción y ortografía son mínimos exigibles en cualquier actividad o prueba de nivel universitario, las deficiencias en estos aspectos podrán ser penalizadas con hasta 2 puntos en la calificación de cada prueba. 4

5 3.- VALORACIÓN FINAL DEL ALUMNO: SISTEMA DE EVALUACIÓN PORCENTAJE Examen final Hasta el 75 % Examen parcial Hasta el 25 % Prácticas Hasta el 25 % Actividades de evaluación formativa (cuestionarios, ejercicios propuestos, participación, etc.) Hasta el 10 % CALIFICACIÓN FINAL DE LA ASIGNATURA 100% 1.- PROGRAMA DE LA ASIGNATURA: 6. PROGRAMA DE LA ASIGNATURA PROGRAMA TEÓRICO: 1. Introducción a la Gestión de la Seguridad 1.1. Análisis de Riesgos 1.2. Plan de seguridad 1.3. Metodologías 1.4. Normativa. LOPD 2. Criptografía 2.1. Clásica y moderna 2.2. Clave secreta y clave pública 2.3. Funciones Hash 2.4. Huella y firma digital 2.5. Gestión y distribución de claves 3. Vulnerabilidades 3.1. Atacantes y ataques 3.2. Gestión de vulnerabilidades 3.3. Taxonomía de los incidentes de seguridad 4. Defensa perimetral 4.1. Términos y definiciones 4.2. Topologías 4.3. Configuración de firewalls 4.4. Detección de Intrusiones (IDS/IPS) 5. Protocolos criptográficos 5

6 5.1. IPSec 5.2. Seguridad en redes Wireless 5.3. Secure Socket Layer (SSL/TLS) 5.4. Redes Privadas Virtuales (VPN) PROGRAMA DE PRÁCTICAS: Practica 1: SSL y Autoridades de Certificación (CA) Práctica 2: Filtrado de paquetes. Configuración de cortafuegos. Prácticas opcionales: SSH y VPN 7. BIBLIOGRAFÍA DE LA ASIGNATURA 1.- BIBLIOGRAFÍA BÁSICA: STALLINGS, W. Fundamentos de Seguridad en Redes. Aplicaciones y Estándares. Pearson Prentice Hall WILL, O., KRAUSE, M., TIPTON, H. (eds). "Risk Analysis and Management." Handbook of Information Security Management, CRC Press LLC. 2.- BIBLIOGRAFÍA COMPLEMENTARIA: PFLEEGER, C. Security in Computing. 2nd edition. Prentice Hall MANZUIK, S., GOLD, A., GATFORD, C. Network Security Assessment: From Vulnerability to Patch by Syngress Publishing, Inc. SHIMONSKI, R., SCHMIED, W., SHINDER, T., CHANG, V., SIMONIS, D., IMPERATORE, D.. Building DMZs for Enterprise Networks by Syngress Publishing, Inc. 4.- RECURSOS WEB DE UTILIDAD: En la presente asignatura la búsqueda de recursos Web forma parte consustancial del proceso de investigación para el desarrollo de las prácticas y trabajos propuestos. 8. ACTITUD DENTRO DEL AULA 1.- NORMAS: Para garantizar el aprovechamiento máximo de las sesiones presenciales, el alumno mantendrá una actitud activa implicándose en todo momento en el desarrollo de las actividades. Por lo tanto, no se permitirá cualquier actitud que vaya en detrimento de lo anterior, como el consumo de bebidas o alimentos, la utilización del teléfono móvil, la utilización del ordenador portátil para tareas ajenas a la actividad, etc. Todos los presentes mostrarán siempre el máximo respeto mutuo (actitud, vestimenta, etc.), procurándose un ambiente distendido y cordial. Debe siempre recordarse que el objetivo de todos es obtener el máximo aprovechamiento del tiempo de clase. Actitudes contrarias a estos principios podrán conllevar la expulsión de clase y la contabilización de la ausencia correspondiente. 6

7 Una vez fijado el calendario de actividades o pruebas presenciales (exámenes, cuestionarios, etc.) con la debida antelación, para garantizar la igualdad de condiciones para todos los alumnos, no se repetirán dichas pruebas para el o los alumnos que no asistieran a las mismas salvo causas de fuerza mayor. El retraso en las entregas se penalizara con un 50% de la calificación. Las faltas en la Integridad Académica (ausencia de citación de fuentes, plagios de trabajos o uso indebido/prohibido de información durante los exámenes, etc.), así como firmar en la hoja de asistencia por un compañero que no está en clase, implicarán la pérdida de la convocatoria ordinaria, sin perjuicio de las acciones sancionadoras establecidas por la Escuela Politécnica Superior y por la Universidad. 7