INSTITUTO POLITÉCNICO NACIONAL SECRETARÍA ACADÉMICA DIRECCIÓN DE ESTUDIOS PROFESIONALES EN INGENIERÍA Y CIENCIAS FÍSICO MATEMÁTICAS

Transcripción

1 ESCUELA: UNIDAD PROFESIONAL INTERDISCIPLINARIA DE INGENIERÍA Y CIENCIAS SOCIALES Y ADMINISTRATIVAS. CARRERA: INGENIERÍA EN INFORMÁTICA. COORDINACIÓN: ACADEMIAS DE INFORMÁTICA. DEPARTAMENTO: CIENCIAS DE LA INGENIERÍA. ASIGNATURA: AUDITORÍA Y SEGURIDAD EN TECNOLOGÍAS DE INFORMACIÓN. : NJSU SEMESTRE: OCTAVO. CRÉDITOS: 6 VIGENTE: ENERO TIPO DE ASIGNATURA: TEÓRICA. MODALIDAD: ESCOLARIZADA ABIERTA. FUNDAMENTACIÓN DE LA ASIGNATURA Actualmente la auditoría y seguridad en tecnologías de información es un campo natural de aplicación de la ingeniería en informática. Las organizaciones utilizan tanto plataformas de hardware como aplicaciones software, pasando por el uso de redes, por lo que se hace necesario establecer esquemas de seguridad que proporcionen a las organizaciones el nivel de confiabilidad requerido para el manejo de uno de sus principales activos, como es la información; de manera que ésta esté óptimamente salvaguardada de los riesgos que se generan en el ámbito informático, tanto internos como externos. Así mismo las organizaciones deben asumir la función de auditoría que les permita garantizar el correcto funcionamiento de sus sistemas de información. OBJETIVO DE LA ASIGNATURA Al final del curso el alumno: Seleccionará los procedimientos generales de auditoría y seguridad en informática de las organizaciones, mediante el uso de normas, técnicas, procedimientos y metodologías pertinentes. TIEMPOS TOTALES ASIGNADOS: H/SEMESTRE: 54 H/SEMANA: 3 H/TEORÍA/SEMESTRE: 54 H/PRÁCTICA/SEMESTRE: PROGRAMA ELABORADO O ACTUALIZADO POR: ACADEMIA DE CONTRALORÍA REVISADO POR: JEFATURA DE LA CARRERA DE INGENIERÍA EN INFORMÁTICA. APROBADO POR: EL H. C.T.C.E. EL: 25/ENE/2002. PRESIDENTE ING. FRANCISCO BOJÓRQUEZ HERNÁNDEZ AUTORIZADO POR: COMISIÓN DE PLANES Y PROGRAMAS DE ESTUDIO DEL CONSEJO GENERAL CONSULTIVO DEL INSTITUTO POLITÉCNICO NACIONAL.

2 HOJA: _2 DE: 10, METODOLOGÍA DE LA ENSEÑANZA La metodología general del proceso enseñanza-aprendizaje consiste en la exposición detallada por parte del profesor quién coordinará también dinámica de grupos de alumnos para aplicar la comunicación de datos, a través del método inductivo, haciendo uso de esquemas, rotafolios, bibliografía especializadas e investigación documental por parte del alumno. ANTECEDENTES: Legislación informática. COLATERALES: Calidad, normalización y desarrollo sustentable, administración de tecnologías de información, técnicas modernas de comercialización. CONSECUENTES: Ninguna.

3 HOJA: _ 3 DE: 10, UNIDAD: I NOMBRE: ESTÁNDARES DE AUDITORÍA, CONTROL Y SEGURIDAD DE TECNOLOGÍA DE INFORMACIÓN (TI)Y PRÁCTICAS DE CONTROLES. OBJETIVOS PARTICULARES DE LA UNIDAD Al término de la unidad el alumno: - Distinguirá los estándares en auditoría, el código de ética profesional, las regulaciones relevantes de la auditoría y los elementos para ejecutar una auditoría Estándares generales de la I.S.A.C.F. para auditoría de tecnología de información (TI) Estándares profesionales I.S.A.C.F. Código de ética profesional de la fundación de auditoría y control de tecnología de información ISACF. Objetivos de control. Otras regulaciones relevantes. Ejecución de una auditoría. Riesgos y control. Desarrollo del programa de auditoría. Planeación de recursos de auditoría. Técnicas de recopilación de evidencia. Evaluación de fortalezas y debilidades de auditoría. Informe de auditoría. - Exposición por el profesor. Discusión de casos con alumnos. Trabajo de investigación documental. Exposición de los alumnos. MATERIAL DIDÁCTICO: Pizarrón y plumón. Libros y apuntes. Rotafolio. Proyector de acetatos B, 3C.

4 HOJA: _ 4 DE: 10, UNIDAD: II NOMBRE: AUDITORÍA A LA INTEGRIDAD, DISPONIBILIDAD Y CONFIDENCIALIDAD DE LA TECNOLOGÍA DE INFORMACIÓN. OBJETIVOS PARTICULARES DE LA UNIDAD Al término de la unidad, el alumno: Analizará los controles de acceso lógico y físico de la organización para poder evaluar su funcionalidad Controles de acceso lógico. Componentes de una buena política de seguridad. Trayectorias de acceso lógico. Acceso lógico emitido y expuesto. Controles de acceso lógico. Técnicas de evaluación y revisión. Controles de acceso físico. Puntos de acceso físico y exposiciones. Controles de acceso físico. Exposiciones ambientales. Controles ambientales. Técnicas de evaluación y revisión. Exposición por el profesor. Discusión de casos con alumnos. Trabajo de investigación documental. Exposición de los alumnos. MATERIAL DIDÁCTICO: Pizarrón y plumón. Libros y apuntes. Rotafolio. Proyector de acetatos B, 3C, 4C, 5B Validación de datos, controles de procesamiento y balanceo. Ambiente de sistemas en aplicación. Control de origen de datos. Procesos de validación y edición. 4.0

5 HOJA: _ 5 DE: 10, UNIDAD: III NOMBRE: PLANEACIÓN DE LA CONTINUIDAD DEL NEGOCIO Y DE LA RECUPERACIÓNEN CASO DE DESASTRE (PCP/DPR). OBJETIVOS PARTICULARES DE LA UNIDAD Al término de la unidad, el alumno: - Explicará los conceptos y los riesgos relacionados a la gestión de la seguridad informática Conceptos y principios de la administración de la seguridad. Clasificación de datos. Exposición por el profesor. Discusión de casos con alumnos. Trabajo de investigación documental. Exposición de los alumnos B, 19C, 20B Políticas y prácticas de contratación. Políticas, estándares, guías y procedimientos. Administración de riesgos. MATERIAL DIDÁCTICO: Pizarrón y plumón. Libros y apuntes. Rotafolio. Proyector de acetatos. 3.0

6 HOJA: _6 DE: 10, UNIDAD: IV NOMBRE: SEGURIDAD EN REDES Y TELECOMUNICACIONES. OBJETIVOS PARTICULARES DE LA UNIDAD Al término de la unidad, el alumno: - Evaluará los elementos vulnerables y de posible ataque en redes y las telecomunicaciones de una organización Vulnerabilidades en TCP/IP. Internet/Intranet/Extranet. Traducción de direcciones de red (NAT). Redes Virtuales Privadas (VPN). Por parte del profesor: Exposición y discusión de temas. Por parte del alumno: Investigación, compilación documental, presentación de casos. Los apoyos didácticos son: pizarrón, acetatos, manuales B, 19C, 20B 4.5 Ataques de redes y medidas preventivas. 4.6 Monitores de redes y sniffers de paquetes. 4.7 Seguridad .

7 HOJA: _ 7 DE: 10, UNIDAD: V NOMBRE: PLANEACIÓN DE LA CONTINUIDAD DEL NEGOCIO Y DE LA RECUPERACIÓN EN CASO DE DESASTRE(BCP/DRP). OBJETIVOS PARTICULARES DE LA UNIDAD: Al término de la unidad, el alumno: Diseñará los planes que permitan la continuidad del negocio o su recuperación en caso de desastres Planeación de la continuidad del negocio. Plan de recuperación en caso de desastre (DRP). Por parte del profesor: exposición y discusión de temas. Por parte del alumno: Investigación, compilación documental, presentación de casos. Los apoyos didácticos son: pizarrón, acetatos, manuales B, 19C, 20B

8 HOJA: _8 DE: 10, UNIDAD: VI NOMBRE: SEGURIDAD FÍSICA. OBJETIVOS PARTICULARES DE LA UNIDAD Al término de la unidad, el alumno: Seleccionará los elementos que permitan garantizar la seguridad física Requerimientos de instalaciones. Técnicas de control. Amenazas a la seguridad física Por parte del profesor: exposición y discusión de temas. Por parte del alumno: Investigación, compilación documental, presentación de casos B, 19C, 20B Los apoyos didácticos son: pizarrón, acetatos, manuales.

9 HOJA: _9 DE: 10, PERIODO UNIDADES TEMÁTICAS PROCEDIMIENTOS DE EVALUACIÓN 1er. examen departamental 2do examen departamental 3er examen departamental I y II III y IV V y VI Examen escrito (60%), Proyecto de investigación (40%). Examen escrito (60%), Proyecto de investigación (40%). Proyecto Final (auditoría informática a una organización) (100 %). Calificación Final: Promedio de las 3 evaluaciones finales. B C BIBLIOGRAFÍA 1 Gustavo Adolfo Solís Montes. Reingeniería de la auditoría Informática y su orientación a objetivos estratégicos de negocio Ed. Cynthus Cisa Worldwide COOPERS & LYBRAND, Management and Control of End-User Computing, IIA Technical Audit Guide Series, The Institute of Internal Auditores edu/bus/cis/isaca.htm CISA Informatión Systems Audit and Control Association, Review Manual ISACA ubalt.edu-gfilomena/isaca/isacatop.html. ISACA new England ISACA-PSC-CISA information 9 LARRY E. RITTENBERG,ANN SENN, MARTÍN BARIFF. Audit and Control of End-user Computing Ed. the institute of internal auditors Researchs Foundation-1990.

10 HOJA: _10 DE: 10, B C BIBLIOGRAFÍA 10 MOELLER JOHN WILEY& SONS, Computer Audit, Control, and Security, RICHARD H. TARR, ;amage,emt Cpmsiñtamt ROBERT R. MOELLER, Artifical Intelegence: a Primer, Ed. The Institute of Internal Auditores Researchs foundations, The CISA Home Page- THE INSTITUTE INTERNAL AUDITORS, End- User Computing Guide, IIA Technical Audit Guide Series, THE INSTITUTE OF INTERNAL AUDITORS, System Development Audit Review Guide, IIA Technical Audit Guide Series, WEBER, EDP Auditing: Conceptual Foundations and Practice, 2a Edición McGraw Hill, Wlcome to CISA- COBIT information systems security a Practioner s referencie 1993, 325 pp. 19 Martín P. J. Krats philip fites van nostrad reinhold, isbn , 230 pp. 20 Juan José Nombela Paraninfo, Seguridad Informática ISBN: , 483 pp Amoroso, Seguridad Para Internet E Intranet, Preintice may ISBN: , 193 pp. E. Elizalde SEGURIDAD Y COMERCIO EN EL WEB Mcgraw-Hill ISBN: , 174 pp.