PROGRAMACIÓN DEL MÓDULO PROFESIONAL SEGURIDAD Y ALTA DISPONIBILIDAD. I.E.S. ALCANTARA, Alcantarilla DEPARTAMENTO DE INFORMÁTICA

Transcripción

1 PROGRAMACIÓN DEL MÓDULO PROFESIONAL SEGURIDAD Y ALTA DISPONIBILIDAD I.E.S. ALCANTARA, Alcantarilla CURSO: 2º DEPARTAMENTO DE INFORMÁTICA Cicl Superir: ASIR Módul: Seguridad y alta dispnibilidad Hras semanales: 5. Hras Ttales del Módul: 100. Prfesr: Francisc Andrés Oller López. CURSO ACADÉMICO 2014/2015

2 1. Intrducción Resumen del marc legal Resumen del perfil prfesinal Perfil del alumn medi Relación del módul cn trs móduls del cicl Resultads de aprendizaje, cntenids y distribución tempral Resultads de aprendizaje Cntenids y distribución tempral Primera evaluación (11 semanas = aprx. 55 perids lectivs)... 5 Segunda evaluación (10 semanas = aprx. 45 perids lectivs) Metdlgía Medidas para estimular el interés y el hábit de la lectura y la capacidad de expresarse crrectamente Materiales y recurss didáctics Actividades cmplementarias y extraesclares Atención a la diversidad Medidas genéricas de atención a la diversidad Alumns cn necesidades educativas específicas Tratamient de ls temas transversales Criteris y prcedimients de evaluación Qué evaluar? Criteris de evaluación Cuánd evaluar? Mments Cóm evaluar? Instruments y criteris de calificación Evaluación extrardinaria Prcedimient de recuperación y evaluación ante la pérdida de evaluación cntinua Incrpración tardía del alumnad Actividades de recuperación en el tercer trimestre Mínims exigibles Evaluación del prces de enseñanza-aprendizaje

3 1. Intrducción Resumen del marc legal. El bjet de la presente unidad de trabaj es el módul de Seguridad y alta dispnibilidad, inscrit en el cicl frmativ de grad superir Administración de Sistemas Infrmátics y en Red. Las principales fuentes legales tmadas cm referencia en la elabración de esta prgramación sn: Ley Orgánica 2/2006, de 3 de may, de Educación. Real Decret 1147/2011, de 29 de juli, pr el que se establece la rdenación general de la frmación prfesinal del sistema educativ. Real Decret 1629/2009, de 30 de ctubre (publicad el 18 de nviembre), pr el que se establece el títul de Técnic Superir en Administración de Sistemas Infrmátics en Red y se fijan sus enseñanzas mínimas. Orden de 14 de marz de 2012 de la Cnsejería de Educación, Frmación y Emple pr la que se establece el Currícul del Cicl Frmativ de grad superir crrespndiente al títul de Técnic Superir en Administración de Sistemas Infrmátics en Red en el ámbit de la Cmunidad Autónma de la Región de Murcia. En virtud del Real Decret 1629/2009, el títul de Técnic Superir en Administración de Sistemas Infrmátics en Red, integrad en la Familia Prfesinal de Infrmática y Cmunicacines, tiene una duración ttal de 2000 hras y se encuadra en la categría CINE- 5b dentr de la Clasificación Internacinal Nrmalizada de la Educación) Resumen del perfil prfesinal. El perfil prfesinal del títul de Técnic Superir en Administración de Sistemas Infrmátics en Red queda determinad pr su cmpetencia general, sus cmpetencias prfesinales, persnales y sciales, y pr la relación de cualificacines y unidades de cmpetencia del Catálg Nacinal de Cualificacines Prfesinales incluidas en el títul. Este módul prfesinal cntiene la frmación necesaria para seleccinar y utilizar técnicas y herramientas específicas de seguridad infrmática en el ámbit de la administración de sistemas. Además, servirá para cncer arquitecturas de alta dispnibilidad y utilizar herramientas de virtualización en la implantación de servicis de alta dispnibilidad. Las funcines de la administración segura de sistemas incluyen aspects cm: El cncimient y crrecta manipulación de tds ls elements que frman el cmpnente físic y lógic de ls equips. La adpción de prácticas seguras de acuerd al plan de seguridad física del sistema. La adpción de prácticas seguras de acuerd al plan de seguridad lógica del sistema. El cncimient y us de técnicas seguras de acces remt a un sistema, tant en md usuari cm en md administrativ. La selección y aplicación de técnicas y herramientas de seguridad activa que actúen cm medidas preventivas y/ paliativas ante ataques a al sistema. La instalación y cnfiguración de herramientas de prtección perimetral, crtafuegs y servidres «prxy». La instalación y cnfiguración de servicis de alta dispnibilidad que garanticen la cntinuidad de servicis y la dispnibilidad de dats. El cncimient y aplicación de la legislación vigente en el ámbit del tratamient digital de la infrmación.

4 Las actividades prfesinales asciadas a estas funcines se aplican en: Mantenimient de equips. Hardware y sftware. Administración de sistemas en pequeñas y medianas empresas. Persnal técnic de administración de sistemas en centrs de prces de dats. Persnal técnic de apy en empresas especializadas en seguridad infrmática Perfil del alumn medi. Trazar el perfil del alumn medi que cursa este cicl frmativ, y en cncret el módul de Seguridad y alta dispnibilidad es muy difícil, dada su hetergeneidad en prcedencia académica, edad y situación persnal. Nuestr alumnad tiene una edad mayritariamente cmprendida entre ls 18 y ls 25 añs y psee el titul de bachillerat, ha tenid cntact cn la infrmática a nivel de usuari en mayr menr grad y psee en general baj nivel en matemáticas, habiend cursad en muchs cass especialidades humanísticas en bachillerat Relación del módul cn trs móduls del cicl. Este módul guarda una estrecha relación cn muchs móduls del títul, ya que se imparten cntenids referentes a la seguridad de sistemas que sn bjet de estudi pr parte de trs móduls de primer y segund. Ls más relacinads cn el módul sn: Implantación de sistemas perativs, Administración de sistemas perativs, Servicis de red e Internet e Implantación de aplicacines web.

5 2. Resultads de aprendizaje, cntenids y distribución tempral. 2.1 Resultads de aprendizaje. Ls resultads de aprendizaje que especifiquems deben dan respuesta a la pregunta para qué enseñar?, guiand el prces de enseñanza-aprendizaje hacia una serie de fines determinads. Ls resultads de aprendizaje que trazams para el módul de Seguridad y alta dispnibilidad sn ls resultads de aprendizaje indicads en el crrespndiente Real Decret de Títul y Mínims: Adpta pautas y prácticas de tratamient segur de la infrmación, recnciend las vulnerabilidades de un sistema infrmátic y la necesidad de asegurarl. Implanta mecanisms de seguridad activa, seleccinand y ejecutand cntramedidas ante amenazas ataques al sistema. Implanta técnicas seguras de acces remt a un sistema infrmátic, interpretand y aplicand el plan de seguridad. Implanta crtafuegs para asegurar un sistema infrmátic, analizand sus prestacines y cntrland el tráfic hacia la red interna. Implanta servidres «prxy», aplicand criteris de cnfiguración que garanticen el funcinamient segur del servici. Implanta slucines de alta dispnibilidad empleand técnicas de virtualización y cnfigurand ls entrns de prueba. Recnce la legislación y nrmativa sbre seguridad y prtección de dats valrand su imprtancia. 2.2 Cntenids y distribución tempral. Ls cntenids y distribución tempral de nuestra prgramación deben cntestar, respectivamente, a las preguntas qué enseñar? y cuánd enseñar?. Ls cntenids del presente módul de Seguridad y alta dispnibilidad están principalmente extraíds de la Orden de 14/03/2012 pr la que se establece el Currícul del Cicl Frmativ de Administración de Sistemas Infrmátics en Red en la Cmunidad Autónma de la Región de Murcia. Su distribución tempral intenta cnseguir una adecuada prgresión en la enseñanza de ess cntenids. Primera evaluación (11 semanas = aprx. 55 perids lectivs) Unidad de Trabaj 1 Principis de seguridad infrmática (10 hras): Intrducción a la seguridad infrmática. Fiabilidad, cnfidencialidad, integridad y dispnibilidad Alta dispnibilidad Elements vulnerables en el sistema infrmátic: Hardware, Sftware y Dats. Prtección Amenazas Amenazas prvcadas pr persnas. Amenazas físicas y lógicas. Técnicas de ataque

6 Auditrías de seguridad de sistemas infrmación. Medidas de seguridad Unidad de Trabaj 2 Seguridad Pasiva (10 hras): Principis de la seguridad pasiva. Cpias de seguridad Mdels de almacén de dats Recmendación sbre el tip de cpia a efectuar. Recuperación de dats Seguridad física y ambiental Centrs de prcesad de dats Ubicación y acndicinamient físic. Cntrl de acces físic. Sistemas bimétrics Circuit cerrad de televisión. Sistemas de alimentación initerrumpida Tips de Sai Ptencia necesaria Unidad de Trabaj 3 Seguridad lógica (10 hras): Principis de la seguridad lógica Cntrl de acces lógic Plítica de cntraseña Cntrl de acces a la BIOS y gestr de arranque Cntrl de acces en el sistema perativ Plítica de usuaris y grups Unidad de Trabaj 4 Sftware antimalware (10 hras): Sftware malicis Clasificación del malware Métds de infección Prtección y desinfección Clasificación del sftware antimalware. La mejr herramienta antimalware Unidad de Trabaj 5 Criptgrafía (15 hras): Principis de la criptgrafía Tips de algritms de cifrad Criptgrafía simétrica Criptgrafía de clave asimétrica Criptgrafía híbrida Firma digital Certificads digitales Terceras partes de cnfianza Dcument nacinal de identidad electrónic

7 Segunda evaluación (10 semanas = aprx. 45 perids lectivs) Unidad de Trabaj 6 Seguridad en redes crprativas (10 hras): Amenazas y ataques Amenazas externas e internas. Sistemas de detección de intruss Riesgs ptenciales en ls servicis de red. Cmunicacines Seguras. VPN Redes inalámbricas Sistemas de seguridad en WLAN Recmendacines de seguridad en WLAN Unidad de Trabaj 7 Seguridad perimetral (10 hras): Crtafuegs Tips de crtafuegs DMZ Prxy Tips, características y funcines principales Unidad de Trabaj 8 Cnfiguracines de alta dispnibilidad (10 hras): Slucines de alta dispnibilidad RAID Balance de carga Virtualización Virtualización de servidres Unidad de Trabaj 9 Legislación y nrmas sbre seguridad (15 hras): Ley rgánica de prtección de dats. Ámbit de aplicación de la LOPD Agencia Españla de Prtección de Dats Tratamient de ls dats Niveles de seguridad Ley Servicis de la sciedad de infrmación y cmerci electrónic Entrn Web Cmunicación cmerciales 3. Metdlgía. La referencia legal principal en cuant a la metdlgía a seguir es el Real Decret 1147/2011, de 29 de juli, pr el que se establece la rdenación general de la frmación prfesinal del sistema educativ. Dentr de la frmación prfesinal, y teniend en cuenta el carácter claramente, si bien n exclusivamente, terminal de esta etapa, resulta priritari centrar la enseñanza-aprendizaje en la cnstrucción de aprendizajes significativs siguiend un prces eminentemente práctic, teniend en cuenta la imprtancia que tiene adquirir una serie de habilidades y destrezas que capaciten al alumn para su psterir inserción labral. Será necesari apyarse también en ls necesaris cntenids cnceptuales, si bien evitarems caer en el excesiv academicism.

8 Mantendrems activ al alumn el mayr prcentaje de tiemp psible, fmentand su participación en la cnstrucción de su prpi aprendizaje. Las actividades planteadas deben tener un fnd atractiv que despierte la curisidad y el interés del alumn. Asciarems ls cntenids cn ls de trs móduls del curs, para que el alumn pueda verificar que el módul de Seguridad y alta dispnibilidad n se encuentra aislad cn respect al rest. Prcurarems n caer en la mntnía prcurand realizar variacines en la frma y tip de las actividades prpuestas, así cm en ls materiales didáctics utilizads y en las dinámicas seguidas. Pndrems especial cuidad en la secuenciación de las actividades, para que la dificultad n crezca de manera abrupta, y también para evitar que esa misma dificultad sea tan baja que la actividad carezca de interés pr n presentar un ret suficiente. Prpndrems actividades: De intrducción / aprximación: para presentar el cntenid de manera mtivadra y cncer ls cncepts previs del alumnad. De desarrll / expsición: pniend a dispsición del alumn ls cncepts y/ técnicas que cmpnen el cnjunt de ls cntenids. De fijación / afianzamient: para la elabración del cncimient, destreza, habilidad pr parte del alumn. De refuerz / repas: actividades cmplementarias destinadas a afianzar ls cntenids vists. De ampliación: actividades cmplementarias destinadas a ls alumns susceptibles de alcanzar una serie de cntenids avanzads. Al ser el alumnad quien cnstruye su prpi aprendizaje, el prfesr actuará cm guía y mediadr para facilitar la cnstrucción de capacidades nuevas sbre la base de las ya adquiridas. También se cntribuirá a que el alumnad descubra su capacidad ptencial en relación cn las cupacines implicadas en el perfil prfesinal crrespndiente, refrzand y mtivand la adquisición de nuevs hábits de trabaj. Se prmverá el desarrll de la capacidad para aprender pr sí misms, de md que adquieran una identidad y madurez prfesinales mtivadras de futurs aprendizajes y adaptacines al cambi de las cualificacines. Se prmverá el desarrll de la capacidad para trabajar en equip, pr medi de actividades de aprendizaje realizadas en grup, de frma que cuand en el ámbit prfesinal se integren en equips de trabaj puedan mantener relacines fluidas cn sus miembrs, clabrand en la cnsecución de ls bjetivs asignads al grup, respetand el trabaj de ls demás, participand activamente en la rganización y desarrll de tareas clectivas, cperand en la superación de las dificultades que se presenten cn una actitud tlerante hacia las ideas de ls cmpañers, y respetand las nrmas y métds establecids. Cuand se estime prtun se fmentará el debate entre el grup de alumns, de tal frma que ests pdrán reflexinar sbre la imprtancia de l que se haya tratad.

9 4. Medidas para estimular el interés y el hábit de la lectura y la capacidad de expresarse crrectamente Durante el desarrll de ls cntenids del módul se incitará a ls alumns a participar en clase, l cual redundará en una mejra de su capacidad de expresión. Asimism se mandará la lectura de diferentes artículs técnics que ls alumns deberán realizar bligatriamente. Psterirmente en clase se desarrllarán debates sbre ls temas prpuests pr el prfesr, extraíds de las ideas que se desarrllen en dichs artículs.

10 5. Materiales y recurss didáctics. Ls materiales y recurss didáctics seleccinads para este módul sn: Seguridad y alta dispnibilidad Jesús Cstas Sants. Ed. Ra-Ma ISBN: Recurss de tip Sftware: sistemas perativs Windws Xp y Server 2008 y Antivirus. IDS. Sftware para VPN. Recurss de tip Hardware: cañón pryectr para el rdenadr del prfesr, rdenadr para cada alumn. Material elabrad pr el prpi prfesr. N es bligatri ningún libr de text para el alumnad, aunque sí recmendad el libr de Ra-Ma que aparece en la lista anterir.

11 6. Actividades cmplementarias y extraesclares. Para el presente curs n se cntempla la realización de ninguna actividad cmplementaria extraesclar asciada a este módul.

12 7. Atención a la diversidad. Las medidas de atención a la diversidad sn un cmpnente preceptiv en el pryect educativ frmulad pr la LOE. La diversidad hace referencia a las características distintas que psee el alumnad en base a su nivel cgnitiv, inquietudes, mtivacines, expectativas, prcedencia, etc Medidas genéricas de atención a la diversidad. Prcurarems que la atención a la diversidad esté presente en tds ls ámbits del prces de enseñanza-aprendizaje: En ls cntenids: prcurarems que tds ls alumns alcancen ls cntenids mínims prpuests, haciend us de tdas las herramientas que estén a nuestra dispsición para ell, y principalmente, de las actividades de refuerz. En la metdlgía: utilizarems materiales didáctics variads, teniend en cuenta ls cncimients previs y mtivacines del alumn a la hra de intrducir ls cntenids, y prgramand actividades cn distint nivel de dificultad y crrectamente secuenciadas. En la evaluación: mediante la evaluación inicial cncems ls cncepts previs, intereses y mtivacines de nuestrs alumns, y prcurarems que ésta guíe nuestr prces para adaptarl en la mayr medida psible a las características del alumnad Alumns cn necesidades educativas específicas. Si existen alumns extranjers cn dificultades cn respect al idima prcurarems evitar que dispngan de un puest infrmátic individual, integrándls en una pareja de prácticas. Cntactaríams también cn ls departaments de Lengua y Orientación para asesrarns sbre cóm pdríams favrecer desde nuestra psición la crrecta asimilación de nuestr idima pr parte del alumnad que se encuentre en esta situación. N dispnems de ningún mecanism para detectar sbredtación intelectual en el alumnad. En cualquier cas, y para ls alumns que presenten una mejr asimilación de ls cntenids, se prcurará prprcinar una serie de materiales, recurss y actividades adicinales que permitan n frenar sus psibilidades. Para ls alumns cn discapacidad sensitiva y/ mtra, se realizarán las prtunas adaptacines curriculares de acces al currícul que incluyan el acndicinamient del espaci en el aula y ls puests, la instalación de periférics adaptads a su discapacidad, el us materiales especializads la realización de pruebas de evaluación adaptadas tant en frma cm en tiemp de desarrll, entre trs. Para un alumn discapacitad psíquic se realizarían las adaptacines curriculares n significativas que se cnsiderasen prtunas, sin llevar a cab en ningún cas adaptacines curriculares significativas, ya que éstas cnducirían a la n cnsecución de las capacidades previstas para el presente Títul.

13 8. Tratamient de ls temas transversales. Ls temas transversales, de carácter actitudinal e intrducids en el sistema educativ pr la LOGSE, cntinúan presentes en la LOE. En nuestr cicl frmativ, y en cncret dentr del módul de Seguridad y alta dispnibilidad, trabajarems la transversalidad sbre td desde el trabaj cperativ, la valración del esfuerz persnal, la actitud crítica frente al us de las nuevas tecnlgías y a la difusión de infrmación de td tip pr medis electrónics, el cuidad del medi ambiente en l referente a las implicacines cncretas sbre él de la Infrmática, la seguridad e higiene en el trabaj y el cncimient y la prevención de riesgs labrales en ls puests específics relacinads cn nuestra familia prfesinal.

14 9. Criteris y prcedimients de evaluación Qué evaluar? Criteris de evaluación. Ls criteris de evaluación seguids están directamente vinculads pr la legislación a ls bjetivs resultads de aprendizaje señalads para este módul, y sn: Para el resultad de aprendizaje 1, Adpta pautas y prácticas de tratamient segur de la infrmación, recnciend las vulnerabilidades de un sistema infrmátic y la necesidad de asegurarl, se establecen ls siguientes criteris de evaluación: a) Se ha valrad la imprtancia de asegurar la privacidad, cherencia y dispnibilidad de la infrmación en ls sistemas infrmátics. b) Se han descrit las diferencias entre seguridad física y lógica. c) Se han clasificad las principales vulnerabilidades de un sistema infrmátic, según su tiplgía y rigen. d) Se ha cntrastad la incidencia de las técnicas de ingeniería scial en ls fraudes infrmátics. e) Se han adptad plíticas de cntraseñas. f) Se han valrad las ventajas que supne la utilización de sistemas bimétrics. g) Se han aplicad técnicas criptgráficas en el almacenamient y transmisión de la infrmación. h) Se ha recncid la necesidad de establecer un plan integral de prtección perimetral, especialmente en sistemas cnectads a redes públicas. i) Se han identificad las fases del análisis frense ante ataques a un sistema. Para el resultad de aprendizaje 2, Implanta mecanisms de seguridad activa, seleccinand y ejecutand cntramedidas ante amenazas ataques al sistema, se establecen ls siguientes criteris de evaluación: a) Se han clasificad ls principales tips de amenazas lógicas cntra un sistema infrmátic. b) Se ha verificad el rigen y la autenticidad de las aplicacines instaladas en un equip, así cm el estad de actualización del sistema perativ. c) Se han identificad la anatmía de ls ataques más habituales, así cm las medidas preventivas y paliativas dispnibles. d) Se han analizad diverss tips de amenazas, ataques y sftware malicis, en entrns de ejecución cntrlads. e) Se han implantad aplicacines específicas para la detección de amenazas y la eliminación de sftware malicis. f) Se han utilizad técnicas de cifrad, firmas y certificads digitales en un entrn de trabaj basad en el us de redes públicas. g) Se han evaluad las medidas de seguridad de ls prtcls usads en redes inalámbricas. h) Se ha recncid la necesidad de inventariar y cntrlar ls servicis de red que se ejecutan en un sistema. i) Se han descrit ls tips y características de ls sistemas de detección de intrusines. Para el resultad de aprendizaje 3, Implanta técnicas seguras de acces remt a un sistema infrmátic, interpretand y aplicand el plan de seguridad, se establecen ls siguientes criteris de evaluación: a) Se han descrit escenaris típics de sistemas cn cnexión a redes públicas en ls que se precisa frtificar la red interna.

15 b) Se han clasificad las znas de riesg de un sistema, según criteris de seguridad perimetral. c) Se han identificad ls prtcls segurs de cmunicación y sus ámbits de utilización. d) Se han cnfigurad redes privadas virtuales mediante prtcls segurs a distints niveles. e) Se ha implantad un servidr cm pasarela de acces a la red interna desde ubicacines remtas. f) Se han identificad y cnfigurad ls psibles métds de autenticación en el acces de usuaris remts a través de la pasarela. g) Se ha instalad, cnfigurad e integrad en la pasarela un servidr remt de autenticación. Para el resultad de aprendizaje 4, Implanta crtafuegs para asegurar un sistema infrmátic, analizand sus prestacines y cntrland el tráfic hacia la red interna, se establecen ls siguientes criteris de evaluación: a) Se han descrit las características, tips y funcines de ls crtafuegs. b) Se han clasificad ls niveles en ls que se realiza el filtrad de tráfic. c) Se ha planificad la instalación de crtafuegs para limitar ls access a determinadas znas de la red. d) Se han cnfigurad filtrs en un crtafuegs a partir de un listad de reglas de filtrad. e) Se han revisad ls registrs de sucess de crtafuegs, para verificar que las reglas se aplican crrectamente. f) Se han prbad distintas pcines para implementar crtafuegs, tant sftware cm hardware. g) Se han diagnsticad prblemas de cnectividad en ls clientes prvcads pr ls crtafuegs. h) Se ha elabrad dcumentación relativa a la instalación, cnfiguración y us de crtafuegs. Para el resultad de aprendizaje 5, Implanta servidres «prxy», aplicand criteris de cnfiguración que garanticen el funcinamient segur del servici, se establecen ls siguientes criteris de evaluación: a) Se han identificad ls tips de «prxy», sus características y funcines principales. b) Se ha instalad y cnfigurad un servidr «prxy-cache». c) Se han cnfigurad ls métds de autenticación en el «prxy». d) Se ha cnfigurad un «prxy» en md transparente. e) Se ha utilizad el servidr «prxy» para establecer restriccines de acces Web. f) Se han slucinad prblemas de acces desde ls clientes al «prxy». g) Se han realizad pruebas de funcinamient del «prxy», mnitrizand su actividad cn herramientas gráficas. h) Se ha cnfigurad un servidr «prxy» en md invers. i) Se ha elabrad dcumentación relativa a la instalación, cnfiguración y us de servidres «prxy». Para el resultad de aprendizaje 6, Implanta slucines de alta dispnibilidad empleand técnicas de virtualización y cnfigurand ls entrns de prueba, se establecen ls siguientes criteris de evaluación: a) Se han analizad supuests y situacines en las que se hace necesari implementar slucines de alta dispnibilidad. b) Se han identificad slucines hardware para asegurar la cntinuidad en el funcinamient de un sistema.

16 c) Se han evaluad las psibilidades de la virtualización de sistemas para implementar slucines de alta dispnibilidad. d) Se ha implantad un servidr redundante que garantice la cntinuidad de servicis en cass de caída del servidr principal. e) Se ha implantad un balanceadr de carga a la entrada de la red interna. f) Se han implantad sistemas de almacenamient redundante sbre servidres y dispsitivs específics. g) Se ha evaluad la utilidad de ls sistemas de «clusters» para aumentar la fiabilidad y prductividad del sistema. h) Se han analizad slucines de futur para un sistema cn demanda creciente. i) Se han esquematizad y dcumentad slucines para diferentes supuests cn necesidades de alta dispnibilidad. Para el resultad de aprendizaje 7, Recnce la legislación y nrmativa sbre seguridad y prtección de dats valrand su imprtancia, se establecen ls siguientes criteris de evaluación: a) Se ha descrit la legislación sbre prtección de dats de carácter persnal. b) Se ha determinad la necesidad de cntrlar el acces a la infrmación persnal almacenada. c) Se han identificad las figuras legales que intervienen en el tratamient y mantenimient de ls fichers de dats. d) Se ha cntrastad el deber de pner a dispsición de las persnas ls dats persnales que les cnciernen. e) Se ha descrit la legislación actual sbre ls servicis de la sciedad de la infrmación y cmerci electrónic. f) Se han cntrastad las nrmas sbre gestión de seguridad de la infrmación. g) Se ha cmprendid la necesidad de cncer y respetar la nrmativa legal aplicable. Ls criteris de evaluación para la actitud en clase serán: a) Asistencia (n tener faltas sin justificar). b) Puntualidad a la hra de entrar a clase y de la entrega de trabajs. c) N tener ningún trabaj sin entregar. d) El alumn trabaja en clase cn dedicación. e) Participa en ls debates en clase y cuand se hacen preguntas. f) N mlesta al prfesr ni a sus cmpañers. g) Demuestra una actitud psitiva hacia el módul Cuánd evaluar? Mments. Siempre que se precise, especialmente al inici de curs, de un trimestre e inclus de cada unidad de trabaj, se realizará una evaluación inicial de carácter sbre td infrmativ, para detectar ls cncimients previs, el grad de interés y la mtivación del alumnad, que ns sirva de guía en el prces educativ. Se realizará una evaluación final sumativa al final de cada trimestre y en las cnvcatrias extrardinarias pertinentes, para establecer la calificación numérica del alumnad. Evaluarems también de una manera cntinua al alumnad, cn el fin de detectar psibles situacines anómalas en el prces de enseñanza-aprendizaje y de dispner del mayr

17 númer de elements psibles para que el prces de evaluación general sea l más bjetiv y cmplet psible Cóm evaluar? Instruments y criteris de calificación. Cm instruments de evaluación utilizarems: Pruebas bjetivas prácticas en el rdenadr y pr escrit. Prácticas, pryects y trabajs individuales y en grup. Actividades para la bservación directa del trabaj en clase. La calificación será según la siguiente expresión: Pruebas escritas: 60% Actividades y Prácticas: 40% Para superar cada evaluación será necesari btener en cada una de las pruebas escritas una calificación igual superir a 4 antes del rednde. En cas cntrari, la nta del trimestre será de 4. La calificación tendrá una cuantificación numérica entre 1 y 10, sin decimales. Si al sacar la media pnderada se btiene un númer decimal, éste se redndeará al enter inferir. Se cnsiderarán cm psitivas las cmprendidas entre 5 y 10, y negativas las restantes. Habrá un examen de recuperación para cada trimestre. En el cas del 2º trimestre, su recuperación se realizará junt cn ls exámenes finales de marz. La calificación final del curs será la media aritmética de la btenida en ls ds trimestres, siempre que en tds ells la nta sea igual superir a 5. Si en algun de ls trimestres del curs, tras realizar la psible recuperación, la nta es inferir a 5 la nta final del módul será la media aritmética de las ds evaluacines, siempre que ésta n sea superir a 4, en cuy cas la calificación final será de Evaluación extrardinaria. Se deberán presentar a ella tds aquells alumns cn evaluación final negativa. La fecha de realización será ajustada al calendari general publicada el tablón de anuncis y tendrá lugar en el mes de juni. A ls alumns que puedan ir a cnvcatria extrardinaria, en juni, se les infrmará y prprcinará ls ejercicis y prácticas necesarias para el prces de recuperación que deberán presentar el día del examen de juni. Se hará especial hincapié en aquells criteris que hayan sid evaluads negativamente en el perid rdinari. Pr tant se evaluarán: Trabajs/ prácticas anterirmente mencinadas Prueba teóric-prácticas. La calificación resultante se btendrá aplicand la siguiente expresión matemática:

18 Calificación módul = 0.75 * Prueba teóric-práctica (será necesari un mínim de 4 punts para hacer medias) * Realización y presentación de trabajs y/ tareas 9.5. Prcedimient de recuperación y evaluación ante la pérdida de evaluación cntinua De acuerd cn la Orden de 1 de juni de 2006 de la Cnsejería de Educación y Cultura, el prcentaje de faltas de asistencia, justificadas e injustificadas, que riginan la impsibilidad de aplicación de la evaluación cntinua se establece en el 30% del ttal de hras lectivas de la materia módul. Si se cumple esta situación se realizará una prueba final dnde el alumn deberá: Entregar aquells trabajs de carácter individual que se hayan plantead a l larg del perid nrmal de clase. Si el alumn hubiese entregad algun de ests trabajs en perid rdinari estará exent de la presentación en perid extrardinari. Realizar una prueba teóric-práctica. La calificación resultante se btendrá aplicand la siguiente expresión matemática: Calificación módul = 0.75 * Prueba teóric-práctica (será necesari un mínim de 4 punts para hacer medias) * Realización y presentación de trabajs y/ tareas La prueba incluirá preguntas de desarrll para respnder pr escrit, prblemas y actividades prácticas a reslver cn aparats y rdenadres Incrpración tardía del alumnad Es psible que, en cas de existir plazas vacantes, se puedan incrprar alumns bastante tiemp después de iniciad el curs, para ests cass se le entregaran al alumn td el material desarrllad hasta la fecha y se le pedirá que realice las actividades prgramadas hasta la fecha. Pndré a su dispsición la hra de tutría cn alumns, así cm ls recres, para cualquier cnsulta aclaración. En cas de una incrpración que cumpla cn l establecid en el punt pérdida de evaluación cntinua se seguirá l expuest en ese punt.

19 9.7. Actividades de recuperación en el tercer trimestre. Dad el carácter específic del curs, cn sól ds trimestres presenciales, dedicand el tercer a la realización de ls móduls de Pryect y de Frmación en Centrs de Trabaj (FCT) pr parte de ls alumns que han superad tds ls móduls, se ha establecid la realización durante el tercer trimestre, de actividades de repas destinadas a ls alumns que n han superad el módul, cn el fin de preparar la prueba extrardinaria de Juni. Se impartirán 3 períds lectivs semanales, cuy hrari se determinará cuand finalice el 2º trimestre, según las necesidades de ls alumns. En ests períds, se repasarán ls cncepts desarrllads durante el curs, y se incidirá especialmente en ls cntenids práctics mediante el repas de ejercicis y prácticas realizads durante el curs, y trs nuevs cm refuerz. Las medidas antes reflejadas serán las pautas generales para las actuacines a llevar a cab cn ls alumns cn faltas de asistencia justificadas que rectifican una actitud absentista Mínims exigibles. Dictads pr el Real Decret de Títul y Mínims, ls cntenids mínims exigibles serán: Adpción de pautas de seguridad infrmática: Fiabilidad, cnfidencialidad, integridad y dispnibilidad. Elements vulnerables en el sistema infrmátic: hardware, sftware y dats. Análisis de las principales vulnerabilidades de un sistema infrmátic. Seguridad física y ambiental: Ubicación y prtección física de ls equips y servidres. Sistemas de alimentación ininterrumpida. Seguridad lógica: Criptgrafía. Listas de cntrl de acces. Establecimient de plíticas de cntraseñas. Plíticas de almacenamient. Cpias de seguridad e imágenes de respald. Medis de almacenamient. Análisis frense en sistemas infrmátics: Implantación de mecanisms de seguridad activa: Ataques y cntramedidas en sistemas persnales: Clasificación de ls ataques. Anatmía de ataques y análisis de sftware malicis. Herramientas preventivas. Instalación y cnfiguración. Herramientas paliativas. Instalación y cnfiguración. Actualización de sistemas y aplicacines. Seguridad en la cnexión cn redes públicas. Pautas y prácticas seguras. Seguridad en la red crprativa: Mnitrización del tráfic en redes. Seguridad en ls prtcls para cmunicacines inalámbricas. Riesgs ptenciales de ls servicis de red. Intents de penetración. Implantación de técnicas de acces remt. Seguridad perimetral: Elements básics de la seguridad perimetral. Perímetrs de red. Znas desmilitarizadas. Arquitectura débil de subred prtegida. Arquitectura fuerte de subred prtegida. Redes privadas virtuales. VPN. Beneficis y desventajas cn respect a las líneas dedicadas. Técnicas de cifrad. Clave pública y clave privada: VPN a nivel de red. SSL, IPSec. VPN a nivel de aplicación. SSH.

20 Servidres de acces remt: Prtcls de autenticación. Cnfiguración de parámetrs de acces. Servidres de autenticación. Instalación y cnfiguración de crtafuegs: Utilización de crtafuegs. Filtrad de paquetes de dats. Tips de crtafuegs. Características. Funcines principales. Instalación de crtafuegs. Ubicación. Reglas de filtrad de crtafuegs. Pruebas de funcinamient. Snde. Registrs de sucess de un crtafuegs. Instalación y cnfiguración de servidres «prxy»: Tips de «prxy». Características y funcines. Implantación de slucines de alta dispnibilidad: Definición y bjetivs. Análisis de cnfiguracines de alta dispnibilidad. Funcinamient ininterrumpid. Integridad de dats y recuperación de servici. Servidres redundantes. Sistemas de «clusters». Instalación y cnfiguración de slucines de alta dispnibilidad. Virtualización de sistemas. Simulación de servicis cn virtualización. Legislación y nrmas sbre seguridad 9.9. Evaluación del prces de enseñanzaaprendizaje. Dentr del prces enseñanza-aprendizaje es imprtante el papel de la evaluación del prpi prces, cn el fin de adaptarl hacia un mejr aprvechamient pr parte del alumn. La infrmación necesaria para esta parte del prces evaluativ prcederá de dats cncrets cm ls resultads parciales en cada una de las pruebas y entregas realizadas y en ls finales de evaluación, el grad de absentism del alumnad el prcentaje de cntenids expuests frente a prevists. Darems también al alumnad la psibilidad de expresar, ralmente pr escrit, aspects cm su nivel de satisfacción cn el módul, cn la metdlgía seguida, cn el sistema de evaluación cn el material utilizad, entre trs. En la medida de l psible se adaptará el prces de enseñanza-aprendizaje a resultas de ls resultads de esta evaluación.