GUÍA DOCENTE EXPERIENCIA PILOTO DE CRÉDITOS EUROPEOS. UNIVERSIDADES ANDALUZAS DATOS BÁSICOS DE LA ASIGNATURA

Transcripción

1 GUÍA DOCENTE EPERIENCIA PILOTO DE CRÉDITOS EUROPEOS. UNIVERSIDADES ANDALUZAS DATOS BÁSICOS DE LA ASIGNATURA NOMBRE: Seguridad Informática CÓDIGO: AÑO DE PLAN DE ESTUDIO: 2005 TIPO (troncal/obligatoria/optativa) : Optativa Créditos totales (LRU / Créditos LRU/ECTS Créditos LRU/ECTS ECTS): 4.5 / 3.5 teóricos: 3 / 2.5 prácticos: 1.5 / 1 CURSO: 2º CUATRIMESTRE: 2º CICLO: 2º DATOS BÁSICOS DE LOS PROFESORES NOMBRE: Juan Antonio Romero del Castillo CENTRO/DEPARTAMENTO: Informática y Análisis Numérico ÁREA: Ciencia de la Computaciń e Inteligencia Artificial Nº DESPACHO: Albert aromero@uco.es TF: Einstein 3ª planta, ala Sur. URL WEB: DATOS ESPECÍFICOS DE LA ASIGNATURA 1. DESCRIPTOR Seguridad en sistemas informáticos y redes. Seguridad perimétrica. Redes privadas virtuales. Encriptación. Sistemas de clave pública. Sistemas de certificación. 2. SITUACIÓN 2.1. PRERREQUISITOS: Se requieren conocimientos en redes de computadoras, programación y lenguajes de programación y sistemas operativos CONTETO DENTRO DE LA TITULACIÓN: Esta materia está relacionada con otras como: redes de computadoras, sistemas operativos. También asignaturas en las que se aprende a programar como Estructuras de datos y de la Información, Metodología y Tecnología de la Programación, y Programación Avanzada RECOMENDACIONES: Es totalmente recomendable la asitencia a las clases de teoría y dado el carácter práctico que inspirará todo el desarrollo de esta asignatura, también es muy importante la asistencia a las sesiones prácticas. La seguridad informática está en continua evolución y debe haber una predisposición por parte del alumno a la investigación y formación continua en este campo. Debe haber predisposición también por parte del alumno a plantear cuestiones en clase, dudas, comentarios, o bien por correo electrónico o en las tutorías del profesor de la asignatura. 3. COMPETENCIAS 3.1. COMPETENCIAS TRANSVERSALES/GENÉRICAS: Instrumentales Capacidad de análisis y de síntesis.

2 Capacidad de organización y planificación. Comunicación oral y escrita en la lengua nativa. Conocimiento de una lengua extranjera (inglés). Conocimientos informáticos relativos al ámbito de estudio. Resolución de problemas. Toma de decisiones. Personales Capacidad de aplicar conocimientos teóricos a los casos prácticos. Aprendizaje autónomo. Sistémicas Razonamiento crítico. Motivación por la calidad COMPETENCIAS ESPECÍFICAS: Cognitivas (Saber): 1. Identificar los distintos elementos de la política de seguridad según la organización/institución/aplicación. 2. Tecnologías más importantes, y su aplicación, en el campo de la Seguridad Informática. Procedimentales/Instrumentales (Saber hacer): 1. Planificación, organización y estrategia 2. Manejo e interpretación de documentación técnica. 3. Implementación de políticas de seguridad Actitudinales (Ser): 1. Responsabilidad profesional 2. Interés por la calidad. 3. Toma de decisiones 4. OBJETIVOS La formación en el cada vez más importante campo de la Seguridad Informática es una excepcional capacidad para cualquier experto informático que elevará en gran medida su aptitud y desempeño profesional. Este es el principal objetivo de esta asignatura, la capacitación profesional para el desempeño de labores de experto en seguridad informática tanto a nivel teórico, como a nivel práctico.

3 5. METODOLOGÍA NÚMERO DE HORAS DE TRABAJO DEL ALUMNO: Número de horas de trabajo del alumno: 94 horas Presenciales: 45 horas (horas LRU) No presenciales: 49 horas (el resto: 94-45) 45 Horas presenciales: 45. De las cuales: con explicaciones del profesor 70%: 31.5; y actividades supervisadas 30%: 13.5 Las 31.5 horas con explicaciones del profesor: Clases Teóricas para explicar los temas de la asignatura: 25 h Clases Prácticas para explicar los temas de prácticas de la asignatura: 6.5 h Las 13.5 horas supervisadas: Teoría 6 h: Realización de ejercicios: 3 h Exposición de trabajos: 2.5 h Realización encuesta evaluación del profesorado: 0.5 h Práctica 7.5 h: Elaboración de prácticas: 5.5 h Corrección de prácticas: 2 h 49 Horas No Presenciales: Una posible distribución de las horas no presenciales sería la siguiente: Estudio de temas de teoría: 25 h Estudio de temas de práctica: 10 h Realización de ejercicios: 5 h Preparación del examen: 9 h 6. TÉCNICAS DOCENTES (señale con una las técnicas que va a utilizar en el desarrollo de su asignatura. Puede señalar más de una. También puede sustituirlas por otras): Sesiones académicas teóricas Exposición y debate: Tutorías especializadas: Sesiones académicas prácticas Visitas y excursiones: Controles de lecturas obligatorias: Otros (especificar): DESARROLLO Y JUSTIFICACIÓN: El énfasis metodológico se centrará en presentar de manera práctica los contenidos de mayor interés con ejemplos de escenarios simulados y situaciones reales de las que se puedan extraer métodos y técnicas de Seguridad Informática de aplicación real efectiva. Las clases de teoría (clases magistrales) se complementarán con prácticas sobre los temas de mayor interés aplicado. El énfasis irá dirigido a la capacidad de análisis del alumno de problemas prácticos en torno a la Seguridad Informática y sus posibles soluciones. Recursos docentes: pizarra, cañón de proyección con ordenador portátil para mostrar tanto las presentaciones de los temas como la ejecución de diferentes

4 sistemas e seguridad informática que de otro modo no podrían verse en sesiones de prácticas ya que no están instalados en su mayoría en las aulas de prácticas de los alumnos. 7. BLOQUES TEMÁTICOS (dividir el temario en grandes bloques temáticos; no hay número mínimo ni máximo) TEORÍA 1. Introducción a la Seguridad Informática 2. El usuario de las TIC y la Seguridad Informática. 3. Encriptación Clásica. 4. Encriptación simétrica. 5. Encriptación de clave pública 6. Seguridad perimetral. 7. Aplicaciones y protocolos de seguridad. 8. Legislación. 9. Seguridad Física. 10. Otros aspectos. PRÁCTICA 1.- Introducción a la encriptación. 2.- Tecnologías de encriptación moderna. 3.- Integridad. 4.- Integración de la encriptación en la programación de aplicaciones. 5.- Usuarios. 6.- Otras herramientas de seguridad 8. BIBLIOGRAFÍA 8.1 GENERAL William Stallings, Lawrie Brown. Computer Security. Principles and Practice Pearson Education, Inc. Elizabeth D. Zwicky, Simon Cooper and D. Brent Chapman. Building Internet Firewalls O'Reilly & Associates, Inc. 8.2 ESPECÍFICA (con remisiones concretas, en lo posible) Sobre criptografía son importantes las referencias: William Stallings. Cryptography and Network Security. Principles and Practices. Fourth Edition Pearson Education, Inc. William Stallings, Lawrie BRown. Computer Security. Principles and Practice. Pearson Education, Inc Bruce Schneier. Applied Cryptography John Wiley & Sons, Inc. Sobre UNI y programación en UNI en Lenguaje C:

5 W. Richard Stevens. UNI Network Programming. Prentice Hall PTR (varios volúmenes). 9. TÉCNICAS DE EVALUACIÓN (enumerar, tomando como referencia el catálogo de la correspondiente Guía Común) Conocimiento y dominio de los conceptos teóricos. Conocimiento y dominio de los conceptos prácticos. Elaboración y exposición de trabajos. Criterios de evaluación y calificación (referidos a las competencias trabajadas durante el curso): Los alumnos deberán superar un examen final en el que deberán hacer frente a una serie de cuestiones teóricas y/o preguntas de desarrollo. Además se podrán plantear en dicho examen algunos ejercicios teórico-prácticos. El alumno deberá superar este examen para aprobar la asignatura. Independientemente de lo anterior, podrán proponerse al alumno trabajos de investigación o de análisis complementario sobre temática de Seguridad Informática. Si los trabajos tienen el rigor y el nivel adecuado serán considerados en la evaluación final del alumno. Distribuya el número de horas que ha respondido en el punto 5 en 20 semanas para una asignatura semestral y 40 para una anu 10. ORGANIZACIÓN DOCENTE SEMANAL (Sólo hay que indicar el número de horas que a ese tipo de sesión v SEMANA de sesiones Teóricas sesiones prácticas Realización ejercicios Exp. trabajos Encuesta Evaluación Elab. y correcci prácticas 1ª Semana 1 2ª Semana 2 3ª Semana 2 4ª Semana ª Semana ª Semana ª Semana ª Semana ª Semana ª Semana ª Semana ª Semana ª Semana ª Semana

6 15ª Semana 16ª Semana 11. TEMARIO DESARROLLADO (con indicación de las competencias que se van a trabajar en cada tema) TEORÍA 1. Introducción. Conceptos de seguridad en Tecnologías de la Información y las Comunicaciones (TIC). Amenazas y mecanismos de seguridad. Seguridad Informática desde el punto de vista del desarrollo software: consejos, 'best practices', principales vulnerabilidades en el desarrollo de software, etc.. Enumeración, definición y aplicación de los principales servicios de seguridad y servicios seguros. 2. El usuario de las TIC y la Seguridad Informática. Recomendaciones básicas para el uso seguro de las TIC. El informático: experto y también usuario de la seguridad Informática. El informático ante las amenazas a los usuarios. El experto en Seguridad Informática ante los usuarios y la sociedad. 3. Encriptación Clásica. Conceptos. Historia. Algoritmos clásicos de encriptación. Tipos. Clasificación. Descripción de las operaciones en las que se basan las técnicas clásicas de encriptación. Descripción de las técnicas clásica más importantes y de su papel en la historia. Aplicaciones. Ejemplos. 4. Encriptación moderna: Objetivos generales y particulares. Encriptación simétrica. Conceptos. Descripción detallada. Operaciones básicas. Historia. Técnicas y Algoritmos actuales. Uso y aplicaciones. 5. Encriptación moderna: Encriptación de clave pública. Conceptos. Descripción detallada. Técnicas y Algoritmos actuales. Aplicaciones. Autenticación. Firma digital. DNIe. 6. Seguridad perimetral. Conceptos, componentes, arquitecturas, configuraciones, aplicaciones, ejemplos. 7. Ejemplos de algunas aplicaciones y protocolos de seguridad más importantes de los que se usan en la actualidad. 8. Legislación nacional e internacional sobre TIC y Seguridad Informática. 9. Seguridad Física. Medidas para un entorno seguro. 10. Otros aspectos de la seguridad: nuevos riesgos, nuevas aplicaciones, licencias software, derechos de autor, propiedad intelectual, retos de futuro, tendencias, etc. PRÁCTICA En la medida de la disponibilidad de los recursos, sistemas y configuraciones necesarias para estos ejercicios que son especiales por el uso crítico de dichos recursos, sistemas y configuraciones, se tratarán los siguientes aspectos

7 prácticos: 1.- Introducción a la encriptación. Programación de algoritmos de encriptación clásica. 2.- Tecnologías de encriptación moderna. 3.- Integridad. Comprobación de integridad. Firma digital. 4.- Integración de la encriptación en la programación de aplicaciones. 5.- Usuarios: seguridad en el correo electrónico, en la navegación, etc. 6.- Otras herramientas de seguridad 12. MECANISMOS DE CONTROL Y SEGUIMIENTO (al margen de los contemplados a nivel general para toda la experiencia piloto, se recogerán aquí los mecanismos concretos que los docentes propongan para el seguimiento de cada asignatura): Se comprobará el grado de seguimiento de la asignatura: Asistencia a clase Nivel en la exposición de trabajos Corrección de prácticas y ejercicios Seguimiento del trabajo diario 'in situ' del alumno en las sesiones prácticas prácticas. Tutorías individuales. Consultas por correo electrónico. ANEJO I CRÉDITO ECTS COMPONENTE LRU (nº cred. LRUx10) RESTO (hasta completar el total de horas de trabajo del estudiante) 70% 30% Realización de Actividades Académicas Dirigidas sin presencia del profesor Otro Trabajo Personal Autónomo (entendido, en general, como horas de estudio, Trabajo Personal...) Tutorías individuales Realización de exámenes

8 Clases Teóricas Clases Prácticas, incluyendo prácticas de campo prácticas de laboratorio prácticas asistenciales Todas ellas en la proporción establecida en el Plan de Estudios Seminarios Exposiciones de trabajos por los estudiantes Excursiones y visitas Tutorías colectivas Elaboración de trabajos prácticos con presencia del profesor