Nombre de la asignatura: Seguridad Informática. Carrera: Licenciatura en Informática. Clave de la Asignatura: APC-0701

Transcripción

1 1. DATOS DE LA ASIGNATURA Nombre de la asignatura: Seguridad Informática Carrera: Licenciatura en Informática Clave de la Asignatura: APC-0701 Horas teoría- Horas práctica- Créditos: U B I C A C I Ó N D E L A A S I G N A T U R A: A) RELACION CON OTRAS ASIGNATURAS DEL PLAN DE ESTUDIO A N T E R I O R E S ASIGNATURAS TEMAS Introducción a los Fundamentos de Sistemas de Información Sistemas de Información Tipos de Sistemas de Información P O S T E R I O R E S ASIGNATURAS TEMAS NINGUNA Fundamentos de Redes Redes de Computadoras Interconectividad de Redes Fundamentos de Bases de Datos Taller de Bases de Datos Tópicos Avanzados Fundamentos de Construcción de una LAN Capas Superiores del Modelo OSI Técnicas de Conmutación TCP/IP Seguridad Diseño e Implementación de Redes Conceptos de Bases de Datos Diseño de Bases de Datos Relacionales Lenguajes de Bases de Datos Administración de Bases de Datos Tecnologías de Conectividad a Bases de Datos Bases de Datos y

2 de Bases de Datos Bases de Datos Distribuidas Administración de la Función Informática Legislación Informática Auditoria Informática Tecnologías Web Procesamiento de Consultas Distribuidas Manejo de Transacciones Condiciones Físicas Normatividad en la Función Informática Relativa al Usuario Relativa a la Información Relativa al Software Relativa al Equipo Relativa a la Función Informática Evaluación de la Seguridad B) APORTACION DE LA ASIGNATURA AL PERFIL DEL EGRESADO: Proporcionar al profesionista la visión de los aspectos que influyen en la seguridad informática. Proporcionar los conocimientos básicos de seguridad para el desarrollo de proyectos de tecnologías de información 3. O B J E T I V O (S) G E N E R A L (ES) D E L C U R S O Conocer y aplicar los conceptos básicos y herramientas de seguridad informática, así como crear una conciencia en la cultura de la seguridad y su importancia en el desarrollo de proyectos de tecnologías de información.

3 4. T E M A R I O NUMERO TEMAS SUBTEMAS 1 Fundamentos de la Seguridad Informática 1.1 Antecedentes 1.2 Definición de Seguridad Informática 1.3 Función de la Seguridad Informática 1.4 Conceptos Básicos de Seguridad Informática Confidencialidad Integridad Disponibilidad Autorización Identificación y Autentificación Control de Acceso No-repudiación Responsabilidad (Accountability) 1.5 Mecanismos de Protección 2 Administración de la seguridad Física 2.1 Requerimientos de Instalaciones Físicas 2.2 Componentes de la Seguridad Física 2.3 Identificación de Usuarios 2.4 Protección de las Instalaciones y del Personal 3 Administración de la Seguridad Lógica 3.1 Métodos de Autenticación 3.2 Control de Acceso Lógico 3.3 Administración del Control de Acceso 4 Seguridad en Sistemas Operativos 4.1 Conceptos Generales 4.2 Vulnerabilidades en los Sistemas Operativos 4.3 Métodos de Ataque en Sistemas Operativos 5 Seguridad en Redes 5.1 Vulnerabilidades en TCP/IP 5.2 Protocolos de Seguridad 5.3 Ataques de Redes y Medidas Preventivas 6 Seguridad en Bases de Datos y Sistemas de información 6.1 Conceptos Generales 6.2 Diseño de Sistemas Confiables 6.3 Métodos de Evaluación de Sistemas 6.4 Vulnerabilidades de los Sistemas Seguros 6.5 Métodos de Ataque en Aplicaciones Distribuidas y Locales 7 Criptografía 7.1 Conceptos Generales 7.2 Algoritmos de Llave Privada 7.3 Algoritmos de Llave Publica

4 8 Buenas prácticas y tendencias futuras 8.1 Políticas de seguridad 8.2 Libro naranja 8.3 Libro rojo 8.4 COBIT 5. P R A C T I C A S (en su caso) Nombre de la practica Elaboración de un software que realice la encriptación de una contraseña implementando algún algoritmo de encriptación visto en clase o alguno elaborado por el alumno. Objetivo Aplicar los conocimientos de criptografía vistos en clase. 6. P R O Y E C T O S (en su caso) Nombre del Proyecto Elaborar manual de políticas de seguridad. Objetivo Aplicar el conocimiento adquirido a lo largo del curso en la elaboración de Políticas de Seguridad en un proyecto real. 7. R E C U R S O S N E C E S A R I O S Recurso Cañón PC Objetivo Presentación de los temas del curso por parte del profesor y los alumnos. Que el alumno realice las prácticas y proyectos propuestos durante el curso con la ayuda de éste recurso. 8.- HORAS DE UTILIZACION DE LOS RECURSOS DE CÓMPUTO Horas de Utilización Recurso 2 por semana PC 6 por semana Cañón 9. S O F T W A R E R E Q U E R I D O PGP Software Objetivo y aplique los distintos métodos de encriptación vistos durante el curso.

5 10. F O R M A D E E V A L U A C I O N Conceptos % de la % de la % de la Evaluación 1 Evaluación 2 Evaluación 3 Asistencia Tareas y Trabajos Proyecto Examen Teórico Exposición Calificación Final A P R E N D I Z A J E S R E QU E R I D O S Conocimiento de algún lenguaje de programación, acerca de Sistemas Operativos, Bases de Datos, Sistemas de Información, Redes. 12. S U G E R E N C I A S D I D A C T I C A S Propiciar en el estudiante la investigación de ejemplos reales donde se apliquen los 13. U N temas I D A D vistos E S durante D E A el P curso. R E N D I Z A J E Asignar actividades y tareas a realizarse en equipo Investigar acerca de herramientas alternas que pudieran auxiliar en el seguimiento del proyecto Desarrollar un proyecto en donde los estudiantes lleven a la práctica todos los conocimientos teóricos del curso. Eso se hará organizando el grupo en equipos. Fomentar el trabajo colaborativo. Definir un esquema de documentación de trabajos.

6 13.- UNIDADES DE APRENDIZAJE NUMERO DE UNIDAD I NOMBRE DE LA UNIDAD: Fundamentos de la Seguridad Informática Familiarizar al alumno con los conceptos básicos y terminología utilizada en la seguridad informática Panel sobre la importancia de la seguridad informática. Investigación de los conceptos básicos Exposición del profesor de algunos ejemplos sobre la importancia de la seguridad informática 1 NUMERO DE UNIDAD II NOMBRE DE LA UNIDAD: Administración de la Seguridad Física Que el alumno pueda realizar un plan de seguridad física Realizar un plan de seguridad en alguna empresa o institución. Exposición por parte de los alumnos sobre el plan de seguridad realizado. Investigacion de las consideraciones técnicas para la seguridad física. 1, 2 NUMERO DE UNIDAD III NOMBRE DE LA UNIDAD: Administración de la Seguridad Lógica Que el alumno pueda realizar un plan de seguridad lógica Realizar un plan de seguridad en alguna empresa o institución. Exposición por parte de los alumnos sobre el plan de seguridad realizado. Investigacion de las consideraciones técnicas para la seguridad lógica. 1

7 NUMERO DE UNIDAD IV NOMBRE DE LA UNIDAD: Seguridad en Sistemas Operativos los aspectos a evaluar en diversos sistemas operativos, así como sus vulnerabilidades. Realizar un análisis comparativo de las vulnerabilidades de los diferentes sistemas operativos Investigación de información actualizada sobre las vulnerabilidades y ataques mas comunes en los sistemas operativos 11, 12 NUMERO DE UNIDAD V NOMBRE DE LA UNIDAD: Seguridad en redes los aspectos a evaluar en la seguridad de las redes. Investigacion sobre protocolos de seguridad Investigación sobre el uso y manejo de herramientas de monitoreo de red. Realizar prácticas para la prevención de los ataques más frecuentes. 1, 11, 12 NUMERO DE UNIDAD VI NOMBRE DE LA UNIDAD: Seguridad en Bases de Datos y Sistemas de Información los aspectos de seguridad a considerar en el desarrollo de bases de datos y sistemas de información. Investigación de las mejores practicas para el desarrollo de sistemas de información. Lectura de casos prácticos sobre la seguridad en bases de datos y sistemas de información. Investigacion de las técnicas más comunes de ataque a Bases de Datos y Sistemas de información. 1, 11

8 NUMERO DE UNIDAD VII NOMBRE DE LA UNIDAD: Criptografía los conceptos básicos de la criptografía Investigacion de los algoritmos de encriptación más utilizados. Diseñar e implementar un algoritmo de encriptación. 1 NUMERO DE UNIDAD VIII NOMBRE DE LA UNIDAD: Buenas prácticas y tendencias futuras las mejores practicas en la seguridad informática Realizar una auditoria de seguridad en base a lo indicado en los principales estándares de seguridad. Realizar un manual de políticas de seguridad que cumpla con los requisitos mínimos de los principales estándares de seguridad. 1,6,8,11, BASICA Y COMPLEMENTARIA 1. COMPUTER SECURITY BASICS DEBORAH RUSSELL Y G. T. GANGEMI EDITORIAL O REILLY & ASSOCIATES 2. SEGURIDAD EN CENTROS DE CÓMPUTO H. FIME LEONARD EDITORIAL TRILLAS, CONTROLES INTERNOS PARA SISTEMAS DE COMPUTACIÓN FITZGERALD JERRY EDITORIAL LIMUSA, AUDITORIA EN CENTROS DE COMPUTO LI DAVID EDITORIAL TRILLAS, CONTROL Y AUDITORIA DEL COMPUTADOR WILLIAM CONTADORES PUBLICOS EDITORIAL TRILLAS

9 6. DESIGNING INFORMATION SYSTEMS SECURITY BASKERVILLE JOHN WILEY & SONS 7. DISASTER RECOVERY PLANNING JON WILLIAM ED. YOURDON PRESS COMPUTING 8. PROCEDIMIENTOS DE AUDITORIA EN COMPUTACIÓN R. ANDERSON E. ROSEN INSTITUTO MEXICANO DE CONTADORES PUBLICOS 9. PROCEDIMIENTOS DE CONTROL EN COMPUTACIÓN R. ANDERSON R. ROSEN INSTITUTO MEXICANO DE CONTADORES PUBLICOS, CONTROLS FOR ADVANCED/ON LINE DATA BASE SYSTEMS VOLS I Y II KUONG J. F. MANAGEMENT ADVISORY PUBLICATIONS,