UNIVERSIDAD NACIONAL FEDERICO VILLARREAL FACULTAD DE INGENIERÍA INDUSTRIAL Y DE SISTEMAS. SILABO

Transcripción

1 UNIVERSIDAD NACIONAL FEDERICO VILLARREAL FACULTAD DE INGENIERÍA INDUSTRIAL Y DE SISTEMAS. SILABO ASIGNATURA: SEGURIDAD EN COMPUTACION E INFORMATICA I. DATOS GENERALES CÓDIGO: 8B Escuela Profesional : Ingeniería de Sistemas 1.1 Departamento Académico : Ingeniería de Sistemas 1.2 Año de Estudio : 2013-I 1.3 Créditos : Condición : Obligatorio 1.5 Horas Semanales : Prerrequisito : Taller de Ing. De Sistemas. Redes y Conectividad 1.7 Profesor Responsable : Dr. Oscar Mujica Ruiz II. SUMILLA La asignatura inicialmente dará al alumno los conocimientos previos para realizar una implementación de sistemas de gestión de seguridad de información, esto permitirá generar una capacidad especial de conceptuar los mecanismos y metodología que permita realizar acciones de seguridad. También proporcionará los conocimientos para realizar un buen control de las actividades de seguridad en el área de Computación e Informática. III. OBJETIVOS OBJETIVO GENERAL Que el alumno aprenda a otorgar un buen resguardo a la información de su institución, lo que permitirá mantenerla fuera del alcance de la competencia. 1

2 OBJETIVOS ESPECÍFICOS Conocer un análisis y evaluación del riesgo de los activos de información en una determinada institución. Saber analizar e interpretar los estándares ISO/IEC y sus controles respectivos. Analizar las diferentes formas de utilizar los mecanismos de seguridad en el Hardware y Software. IV. PROGRAMACIÓN DE CONTENIDOS UNIDAD 1: Introducción a la Seguridad en Computación e Informática. Metodología. Conceptos. Importancia. PRIMERA SEMANA Introducción a la Seguridad. Concepto. Importancia. Relación Fundamental con la teoría de la metodología y conocimientos preliminares. Definiciones principales. Alcances sobre el desarrollo de la asignatura. Presentación y sustentación de casos o ejemplos de la clase SEGUNDA SEMANA Por qué es importante la Seguridad de la Información (SI). Qué aspectos comprende la SI. Presentación y sustentación de casos o ejemplos de la clase TERCERA SEMANA Repercusión de las infracciones de SI. Encuestas. Quiénes participan en la SI. SI y las Personas. Presentación y sustentación de casos o ejemplos de la clase CUARTA SEMANA Tipos de hackers. 1. Patrocinados por el Estado. 2. Hacktivista. 3. Cyber- Criminal. 4. Interno (Tú). 5. Programador. 6. Explotador de vulnerabilidades. Recomendaciones para mitigarlos. Presentación y sustentación de casos o ejemplos de la clase 2

3 QUINTA SEMANA Usuarios Privilegiados (UP). Gestión UP. Tarea de Gestión UP. Presentación y sustentación de casos o ejemplos de la clase SEXTA SEMANA Niveles de Defensa. Tarea de Gestión UP. Presentación y sustentación de casos o ejemplos de la clase SÉPTIMA SEMANA Gestión de Riesgos. OCTAVA SEMANA Examen Parcial. UNIDAD II: Diseño y Desarrollo de políticas de Seguridad en distintos tipos de instituciones. NOVENA SEMANA Principales amenazas a la Seguridad de las TIC. Presentación y sustentación de casos o ejemplos de la clase DÉCIMA SEMANA Sistema de Gestión de Seguridad de Información. Definición. Origen. Formas de Implantación. Presentación y sustentación de casos o ejemplos de la clase DECIMA PRIMERA SEMANA El Estándar ISO ISO/IEC. Tipo de organización a aplicar. Presentación y sustentación de casos o ejemplos de la clase DÉCIMA SEGUNDA SEMANA Evolución de Estándares. Equipo Técnico Responsable de ISO/IEC. ISO/IEC y ISO/IEC Presentación y sustentación de casos o ejemplos de la clase DECIMA TERCERA SEMANA Secciones ISO/IEC:2000 vs ISO:2005. Empresas Certificadas en ISO 27001:2005. Presentación y sustentación de casos o ejemplos de la clase 3

4 DECIMA CUARTA SEMANA Proceso de Implantación de un SGSI bajo el enfoque de ISO Metodología de un SGSI según ISO DÉCIMA QUINTA SEMANA Práctica calificada DECIMA SEXTA SEMANA Modelo utilizado para establecer, implementar, monitorear y mejorar el SGSI. Modelo PDCA. Planificar/Establecer el SGSI. Implementar y Operar el SGSI Monitorear y Revisar el SGSI. DÉCIMA SEPTIMA SEMANA Examen Final. V. METODOLOGÍA Se hará uso del método expositivo y analítico, siendo el aprendizaje eminentemente práctico y aplicando la inducción para el análisis, cuestionamiento y solución respectiva. VI. VII. EQUIPOS Y MATERIALES. Proyector multimedia. EVALUACIÓN Permanente e integral en función a los objetivos planteados El promedio final se obtiene de: Examen parcial = EP1(Trabajo I) Examen final = EP2 (Trabajo II) Promedio de prácticas y trabajos = PP Promedio Final = (2*EP + 3* EF + 5*PP ) / 10 VIII. FUENTES DE INFORMACIÓN O BIBLIOGRAFÍA 1. FISHER, R.P Y WEINBERG. SEGURIDAD EN LOS SISTEMAS INFORMATICOS. MADRID JEIMY J. CANO. SEGURIDAD INFORMÁTICA

5 3. GOMEZ, A. ENCICLOPEDIA DE LA SEGURIDAD INFORMÁTICA. MADRID Libros electrónicos: 1. Ramió Aguirre, Jorge. Libro Electrónico de Seguridad Informática y Criptografía. (Curso en Diapositivas - Texto guía de clases). Versión 4.1 publicada en Internet y de libre distribución. Edición en papel; Dpto. de Publicaciones de la EUI, Menezes, Alfred; Oorsschof, Paul; Vanstone, Scott. Handbook of Applied Cryptography. Publicación libre en pdf en la página Web del Dr. Menezes, Caballero, Pino. Introducción a la Criptografía. Ra-Ma, Textos Universitarios, Carracedo Gallardo, Justo. Seguridad en Redes Telemáticas. McGraw Hill, Areitio, Javier. Seguridad de la Información. Redes, informática y sistemas de información. Paraninfo, Libros electrónicos de libre distribución que puede descargar desde Criptored Lima, Marzo del