Guía Docente

Transcripción

1 Guía Docente Seguridad en las Tecnologías de la Información Security in Information Technology Máster Universitario en Ciencias de la Seguridad y Criminología Modalidad de enseñanza a distancia Rev. 10 Universidad Católica San Antonio de Murcia Telf.: (+34) info@ucam.edu

2 Índice Seguridad en las Tecnologías de la Información... 3 Breve descripción de la asignatura... 3 Requisitos Previos... 3 Objetivos de la asignatura... 4 Competencias... 4 Metodología... 5 Temario... 6 Relación con otras asignaturas del Plan de Estudios... 7 Sistema de evaluación... 7 Bibliografía y fuentes de referencia... 8 Web relacionadas... 9 Recomendaciones para el estudio... 9 Material didáctico

3 Seguridad en las Tecnologías de la Información Materia: Seguridad en las Tecnologías de la Información Carácter: Obligatorio Nº de créditos: 4 ECTS Unidad Temporal: Primer cuatrimestre Profesor/a de la asignatura: Milagros Piedad López Martínez Juan Víctor Meseguer Sánchez mplopez@ucam.edu/jvmeseguer@ucam.edu Horario de atención a los alumnos/as: miércoles 17:30 a 19:30. Profesor/a coordinador de módulo, materia o curso: Milagros Piedad López Martínez Breve descripción de la asignatura Esta asignatura incide fundamentalmente en áreas de conocimiento centradas en los campos de estudio relacionados directamente con la gestión de la seguridad de la información a través de las nuevas tecnologías, añadiendo a esta área el estudio de los aspectos sociales y éticos relacionados con la seguridad informática. Así mismo, la asignatura analiza en profundidad las áreas de tecnologías de defensa y ataque, así como aspectos relacionados con la gestión de la seguridad de sistemas de información, analizando dimensiones particulares como la criptografía, la firma digital y la ciberdelincuencia. Brief Description This subject affects primarily focused on areas of expertise in the fields of study directly related to the management of information security through new technologies, adding to this area of study and social and ethical issues related to computer security. Likewise, the course analyzes in depth the areas of defense technologies and management aspects of security of information systems attack, analyzing particular dimensions as cryptography, digital signatures and cybercrime. Requisitos Previos No se establecen requisitos previos 3

4 Objetivos de la asignatura 1. Ser capaz de desarrollar la habilidad de búsqueda de información y aplicación de técnicas de seguridad en el ámbito de las nuevas tecnologías de la información. 2. Ser capaz de utilizar las tecnologías de la información en pro de la seguridad informática, enfocando los conocimientos hacia las nuevas tendencias delictivas, como la especialidad de nuevas formas de delincuencia (ciberdelincuencia). 3. Conocer los diferentes sistemas de seguridad de la información. Competencias Competencias generales MECES1: Que los estudiantes sepan aplicar los conocimientos adquiridos y su capacidad de resolución de problemas en entornos nuevos o poco conocidos dentro de contextos más amplios (o multidisciplinares) relacionados con su área de estudio. MECES2: Que los estudiantes sean capaces de integrar conocimientos y enfrentarse a la complejidad de formular juicios a partir de una información que, siendo incompleta o limitada, incluya reflexiones sobre las responsabilidades sociales y éticas vinculadas a la aplicación de sus conocimientos y juicios. MECES3: Que los estudiantes sepan comunicar sus conclusiones (y los conocimientos y razones últimas que las sustentan) a públicos especializados y no especializados de un modo claro y sin ambigüedades. MECES4: Que los estudiantes posean las habilidades de aprendizaje que les permitan continuar estudiando de un modo que habrá de ser en gran medida autodirigido o autónomo. MECES5: Poseer y comprender conocimientos que aporten una base u oportunidad de ser originales en el desarrollo y/o aplicación de ideas, a menudo en un contexto de investigación. Competencias específicas E2: Capacidad para utilizar los principios y valores constitucionales como herramienta de trabajo en la interpretación y aplicación del Ordenamiento Jurídico subordinando la Seguridad a la Legalidad. E6: Capacidad para identificar las preocupaciones y valores sociales subyacentes en las normas y principios jurídicos de la seguridad. 4

5 E9: Tener una visión global y estratégica de los desafíos que se plantean a las empresas de seguridad privada, así como a los distintos cuerpos policiales de las distintas Administraciones Públicas. E10: Ser capaces de aplicar los conocimientos adquiridos a la realidad actual de la Seguridad y la Criminología. E19: Ser capaz de utilizar las tecnologías de la información y la comunicación para transmitir información, resolver problemas, y facilitar las relaciones interpersonales. Metodología Horas de Metodología trabajo no presencial Estudio Personal 50 Resolución de ejercicios y trabajos prácticos Realización de trabajos Evaluación 5 TOTAL 100 Las metodologías docentes de las actividades formativas anteriores son las siguientes: A) Actividades no presenciales Con el trabajo no presencial el alumno debe ser capaz de reforzar, a través del estudio independiente y grupal, los contenidos que se le facilitan a través de la plataforma virtual. Para ello tendrá a su disposición una tutoría permanente del profesor a través del campus virtual del Máster o vía correo electrónico. a) Estudio personal: Tiene como objeto asimilar los contenidos y competencias adquiridos y preparar posibles dudas a resolver en las tutorías, realización de actividades de aprendizaje virtual y preparación de exámenes. b) Realización de trabajos: Realización de trabajos prácticos y/o teóricos propuestos por el profesor responsable. c) Resolución de ejercicios y casos prácticos: Consiste en la resolución por parte de los estudiantes, con la supervisión del profesor responsable, de problemas, ejercicios, trabajos 5

6 y/o casos prácticos. Todo ello servirá, para lograr un aprendizaje significativo de los conocimientos derivados del contenido de las materias y del propio aprendizaje virtual. d) Evaluación: Se realizarán todas las actividades necesarias para evaluar a los estudiantes a través de los resultados de aprendizaje en que se concretan las competencias adquiridas por el alumno en cada materia, fomentando si se considera oportuno los ejercicios de autoevaluación. En estas evaluaciones se tendrán en cuenta el examen propiamente dicho, los trabajos realizados y la participación del estudiante en las actividades formativas relacionadas con tutorías, foros, debate, exposición de trabajos, sesiones prácticas, etc. Temario 1. SISTEMAS DE GESTIÓN DE LA SEGURIDAD DE LA INFORMACIÓN 1.1. CONCEPTO DE SEGURIDAD 1.2. Seguridad de la Información 1.3. Clasificación de la información orientada a la protección 2. LA SEGURIDAD INFORMÁTICA 2.1. Nociones básicas 2.2. Sistemas de protección 3. SISTEMA DE GESTIÓN DE LA SEGURIDAD DE LA INFORMACIÓN 3.1. Implantación del Sistema de Gestión. Modelo PDCA 3.2. Definición de políticas, organización, alcance del Sistema de Gestión y concienciación Activos de la Seguridad de la Información 3.4. Análisis y valoración de los riesgos. Metodologías 3.5. Gestión y tratamiento de los riesgos. Selección de los controles 3.6. Seguimiento, monitorización y registro de las operaciones del sistema 3.7. Cuadro de Mando 3.8. Gestión de continuidad de la actividad (Plan de continuidad de negocio) 4. EL ESQUEMA NACIONAL DE SEGURIDAD Análisis del Real Decreto 3/ Un SGSI para la Administración Pública? 5. ATAQUES A LOS SISTEMAS DE INFORMACIÓN 5.1. Tipología 5.2. Códigos maliciosos 5.3. Principales atacantes 6. ASPECTOS LEGALES RESPECTO A LA SEGURIDAD DE LA INFORMACIÓN 6

7 6.1. Introducción a la ciberdelincuencia 6.2. Protección de datos de carácter personal 6.3. Principios de la protección de datos 7. PROTECCIÓN DE DATOS DE CARÁCTER PERSONAL EN EL ÁMBITO POLICIAL 7.1. La protección de datos como derecho fundamental 7.2. Régimen especial de las Fuerzas de Seguridad 8. LA FIRMA ELECTRÓNICA 8.1. Tipos de firma digital 8.2. Requisitos de la firma digital Relación con otras asignaturas del Plan de Estudios No tiene relación con otras asignaturas Sistema de evaluación El sistema de evaluación será el siguiente: Convocatoria de Febrero/Junio/ Septiembre: - Parte teórica: tendrá un valor del 65% del total de la nota. Se harán un examen que constarán de cuestiones teórico-prácticas y de resolución de supuestos que recojan la problemática estudiada. - Parte práctica: tendrá un valor del 35% del total de la nota. Realización de Trabajos: 25%La participación del estudiante en las diversas actividades formativas que conforman las materias se evaluará a través de la entrega y corrección de ejercicios, trabajos, casos prácticos, problemas y la participación de foros debate. Se evaluará específicamente, en algunos casos, la utilización de diversas fuentes de información, mediante un trabajo en el que siguiendo un esquema formal deberán desarrollar con mayor profundidad un tema de actualidad, previamente propuesto por el profesor, asociado a los conocimientos adquiridos. Participación del estudiante: 10%.Participación del estudiante en los distintos mecanismos de tutorización: tutorías, chat, foros/debates, ejercicios de autoevaluación y videoconferencias. El sistema de calificaciones será el que figura en el R.D /2003 de 5 de Septiembre: Suspenso: 0-4,9; Aprobado: 5-6,9; Notable: 7-8,9; Sobresaliente: La mención de Matrícula de honor será otorgada por el profesor, y en base al expediente, al 5% de los alumnos con calificación de sobresaliente, salvo que el número de alumnos matriculados sea inferior a 20, en cuyo caso se concederá una única Matrícula de Honor. 7

8 Bibliografía y fuentes de referencia Bibliografía básica DEBRAUWER, L. Y HEYDE, F.: UML 2: Modelización de Objetos. ENI. (2010) FOWLER, M.: UML Distilled: A Brief Guide to the Standard Object Modeling Language. 3ª Ed.. Pearson Education. (2004) GOMEZ, A. Enciclopedia de la Seguridad Informática. 2ª Ed. RA-MA. (2011) VILLALÓN, A., Seguridad de los Sistemas de Información (2005). PRESSMAN, R. S. Ingeniería del software. 7ª Ed. McGraw-Hill. (2010) YORDON, E.: Análisis Estructurado Moderno. Prentice Hall. (1989) Bibliografía complementaria HUERTA CEREZUELA, Víctor. ALTAIR-SIGVI: un nuevo sistema para combatir el cibercrimen mitigando las vulnerabilidades= ALTAIR-SIGVI: mitigate vulnerabilities, a new way to work against cybercrime. RUIDERAe: revista de unidades de información, 2015, no 7, p ESTRELLA, Álvaro Mendo. El cibercrimen en las redes sociales: especial atención a la suplantación de identidad. En FODERTICS 3.0:(estudios sobre nuevas tecnologías y justicia). Comares, p CEREZUELA, Víctor Huerta. Altair-Sigvi: un nuevo sistema para combatir el cibercrimen mitigando las vulnerabilidades. RUIDERAe: Revista de Unidades de Información. Descripción de Experiencias y Resultados Aplicados (ISSN ), 2015, no 7. CÁRCELES, Marta María Aguilar. Cibercrimen y cibervictimización en Europa: instituciones involucradas en la prevención del ciberdelito en el Reino Unido. Revista Criminalidad, 2015, vol. 57, no 1, p

9 Web relacionadas INCIBE - Instituto Nacional de Ciberseguridad INTERPOL Centro Criptológico Nacional: CCN Certificación Digital FNMT Recomendaciones para el estudio Utilización habitual de los recursos del Campus Virtual de la UCAM. En la preparación y realización de trabajos y presentaciones en grupo es recomendable el uso de Foros (Campus Virtual de la UCAM) ó para la preparación de estos. Material didáctico Ninguno específico. 9