Programa de la asignatura Curso: 2006 / 2007 SEGURIDAD INFORMÁTICA (4457)

Transcripción

1 Programa de la asignatura Curso: 2006 / 2007 SEGURIDAD INFORMÁTICA (4457) PROFESORADO Profesor/es: JOSÉ MANUEL SÁIZ DÍEZ - correo-e: jmsaiz@ubu.es FICHA TÉCNICA Titulación: INGENIERÍA EN INFORMÁTICA Centro: ESCUELA POLITÉCNICA SUPERIOR Nombre asignatura: SEGURIDAD INFORMÁTICA (4457) Código de la asignatura: 4457 Tipo de asignatura: Obligatoria Nivel / Ciclo: 2 Curso en el que se imparte: 5 Duración y fechas: Cuatrimestral - 1er Cuatrimestre Créditos: 6.0 Créditos teóricos: 3.0 Créditos prácticos: 3.0 Áreas: LENGUAJES Y SISTEMAS INFORMATICOS Tipo de curso: Oficial Descriptores: Según BOE Requisitos previos: Según BOE Idioma: Español COMPETENCIAS TRANSVERSALES O GENÉRICAS INSTRUMENTALES Análisis y síntesis: 3 Organización y planificación: 3 Comunicación oral y escrita en la lengua nativa: 3 Conocimiento de una lengua extranjera: 1 Conocimientos de informática relativos al ámbito de estudio: 1 Gestión de la información: 3 Resolución de problemas: 3 Toma de decisiones: 4 PERSONALES Trabajo en equipo: 3 Trabajo en un equipo de carácter interdisciplinar: 3 Relaciones interpersonales: 2 Pág. 1/5

2 Razonamiento crítico: 4 Compromiso ético: 4 SISTÉMICAS Aprendizaje autónomo: 3 Adaptación a nuevas situaciones: 4 Creatividad: 3 Liderazgo: 3 Conocimiento de otras culturas y costumbres: 2 Iniciativa y espíritu emprendedor: 3 Motivación por la calidad: 4 COMPETENCIAS ESPECÍFICAS CONOCIMIENTOS DISCIPLINARES (SABER) Es necesario un conocimiento básico en todas las disciplinas. HABILIDADES PROFESIONALES (SABER HACER) La realización de correctos informes resulta ser una habilidad trascendental. ACTITUDES (SABER SER - SABER ESTAR) COMP. ACADÉMICAS (SABER TRASCENDER) OTRAS COMPETENCIAS ESPECÍFICAS Es necesaria mantener una elevada inclinación al autoaprendizaje e investigación. OTROS OBJETIVOS DE LA ASIGNATURA Es fundamental dar a los alumnos una formación básica en temas de seguridad sobre sistemas operativos, servicios y redes telemáticas así como profundizar en sus aspectos prácticos. METODOLOGÍA Y RECURSOS PARA EL APRENDIZAJE - Clases Magistrales. - Resolución de Problemas y Casos. Se plantean diferentes problemas y se deja a los alumnos que aporten sus posibles soluciones en las siguientes clases. - Prácticas de Laboratorio. - Prácticas de campo. Mediante software propio se hace comparaciones con otros, a veces comerciales, para determinar la calidad y nuevas posibilidades de nuestro software. Además se hacen diferentes estudios sobre la red de explotación, etc. - Tutorías. Pág. 2/5

3 - Exposición oral de los alumnos. Se exponen y defienden las soluciones aportadas por los alumnos para los diferentes problemas planteados. - Actividades en Grupo: las soluciones aportadas deben ser desarrolladas en grupos para rentabilizar la tormenta de ideas. - Trabajos escritos y Proyectos. Se realizan trabajos sobre estas asignaturas en los proyectos de final de carrera. BREVE DESCRIPCIÓN DE LAS ACTIVIDADES PRÁCTICAS Los apartados que centran el contenido de las prácticas serán: - P1: Control de accesos en Unix. - P2: Criptografía en Unix. - P3: Criptología básica. - P4: Otras aplicaciones prácticas (Sniffers, Scanners,...) SEGUIMIENTO DEL ALUMNO Y CRITERIOS DE EVALUACIÓN Se valorará el esfuerzo del alumno mediante evaluación continua (por determinar en cada caso). Se han de superar tanto teoría como prácticas por separado o mediante compensación si la parte suspendida es igual o superior a 4. La nota total se compone de: - 70% de nota de teoría. - 30% de nota de prácticas. Se considera superada la asignatura si: Nota total >= 5. BIBLIOGRAFÍA BÁSICA SOBRE LA MATERIA BIBLIOGRAFÍA COMPLEMENTARIA Seguridad en Redes Telemáticas, Justo Carracedo Gallardo,, 2004, Mc Graw Hill, Seguridad Práctica en Unix e Internet., Simson Garfinkel y Gene Spafford,, 1999, Mc Graw Hill, Software Libre - Herramientas de Seguridad, Tony Howlett,, 2005, Anaya Multimedia, Técnicas Criptográficas de Protección de Datos, Amparo Fúster, Dolores de la Guía, Luis Hernández, Fausto Montoya, Jaime Muñoz,, 2000, Ra-Ma, RECURSOS DE INTERNET OBSERVACIONES Y OTROS DATOS Se utilizarán apuntes y transparencias propias de la asignatura además de otros libros de apoyo, vídeos, software propio de nuestra Universidad o de otras Universidades con licencia libre, etc. Pág. 3/5

4 ESTRUCTURA DE CONTENIDOS (TEMAS) SEGURIDAD INFORMÁTICA (4457) T1: Introducción a la problemática de la seguridad informática. T2: Seguridad en Sistemas Operativos. > Identificación y Autentificación > Protección de memoria > Políticas, modelos y mecanismos de seguridad > Tipos de políticas > Modelos de seguridad > Mecanismos de control de accesos > Evaluación de sistemas operativos seguros T3: Criptografía. > Conceptos básicos > Criptografía en la Seguridad Informática > Sistemas de cifrado clásicos > Sistemas de cifrado modernos > El sistema DES > El sistema RSA > Protocolos criptográficos > Firma digital T4: Seguridad en Ordenadores Personales. > Vulnerabilidades > Medidas de Seguridad > Protección de ficheros > Protección contra copia T5: Virus y otras amenazas programadas. > Definición y clasificación > Conceptos previos sobre virus > Clasificación de los virus informáticos > Ciclo de vida de los virus > Detección de virus > Técnicas y Herramientas > Virus avanzados T6: Seguridad en Redes e Internet. > Redes TCP/IP > Criptografía en Redes > Vulnerabilidades, ataques y contramedidas > Cortafuegos > Encriptación a nivel de Aplicación > Encriptación en el nivel de red T7: Seguridad en Bases de Datos. T8: Seguridad Física. Pág. 4/5

5 > Áreas seguras > Seguridad del equipamiento > Controles generales T9: Análisis y Planificación de Riesgos. > Aspectos de la administración de la continuidad de los negocios T10: Técnicas y productos para la Seguridad. > Descripción de algunas herramientas de control y seguimiento de accesos > Herramientas que chequean la integridad del sistema > Herramientas para Windows NT T11: Ámbito legal y ético en relación con la Seguridad Informática. > Cumplimiento de requisitos legales > Revisiones de la política de seguridad y la compatibilidad técnica > Consideraciones de auditoría de sistemas > Sistemas mundiales de interceptación de las comunicaciones Pág. 5/5