Seguridad Informática CICLO FORMATIVO DE GRADO MEDIO SISTEMAS MICROINFORMÁTICOS Y REDES
Índice 1. INTRODUCCIÓN... 3 2. OBJETIVOS... 4 3. CONTENIDOS... 5 4. TEMPORIZACIÓN... 8 5. METODOLOGÍA DIDÁCTICA... 9 6. CRITERIOS Y PROCEDIMIENTOS DE EVALUACIÓN... 10 7. BIBLIOGRAFIA... 12
1. Introducción El módulo Seguridad informática, se encuadra en el segundo curso del Ciclo Formativo de Grado Medio, Sistemas Microinformáticos y Redes, correspondiente al Título de Técnico en Sistemas Microinformáticos y Redes. Este título viene determinado por la siguiente legislación: REAL DECRETO 1691/2007, de 14 de diciembre, por el que se establece el título de técnico en Sistemas Microinformáticos y Redes y las correspondientes enseñanzas mínimas. ORDEN DE 29 DE JULIO de 2009, de la Consellería de Educación, por el que se establece el currículo del ciclo formativo de grado medio correspondiente al título de Técnico en Sistemas Microinformáticos y Redes. La duración del ciclo formativo de Explotación de Sistemas Informáticos será de 2.000 horas distribuidas en 2 cursos, de las cuales 380 en el centro de trabajo. Características del módulo de Seguridad Informática Familia Profesional Informática y Comunicaciones Nivel Título Horas Semanales Horas Módulo Formación profesional de grado medio Técnico en Sistemas Microinformáticos y Redes 5 horas 110 horas 3
Unidad de competencia 2. Objetivos Mantener la seguridad de los subsistemas físicos y lógicos en sistemas microinformáticos. Ejecutar procedimientos de administración y mantenimiento en el software base y de aplicación de clientes. Mantener y regular el subsistema físico en sistemas informáticos. Objetivo General Adquirir los conocimientos, las capacidades y las habilidades necesarias para mantener y gestionar la seguridad de los subsistemas físicos y lógicos en sistemas informáticos. Objetivos Específicos Aplica medidas de seguridad pasiva en sistemas informáticos describiendo características de entornos y relacionándolas con sus necesidades. Gestiona dispositivos de almacenamiento describiendo los procedimientos efectuados y aplicando técnicas para asegurar la integridad de la información. Aplica mecanismos de seguridad activa describiendo sus características y relacionándolas con las necesidades de uso del sistema informático. Asegura la privacidad de la información transmitida en redes informáticas describiendo vulnerabilidades e instalando software específico. Reconoce la legislación y normativa sobre seguridad y protección de datos analizando las repercusiones de su incumplimiento. 4
3. Contenidos UD 1. Conceptos básicos de la Seguridad Informática Objetivos de la Seguridad Informática Seguridad física y lógica Seguridad activa y pasiva Vulnerabilidades Tipos de amenazas Legislación UD2. Sistemas de Identificación. Criptografía Criptografía Firma digital Certificado digital UD 3. Seguridad pasiva. Equipos Equipos y servidores. Ubicación física y condiciones ambientales Centros de respaldo Sistemas de alimentación ininterrumpida. SAI Sistemas biométricos UD 4. Seguridad pasiva. Almacenamiento y Recuperación de datos 5
Copias de seguridad en distintos sistemas operativos Recuperación frente a pérdidas Creación de imágenes UD5. Seguridad activa en el sistema Seguridad en el acceso al ordenador: BIOS, Grub Autenticación de usuarios Vulnerabilidades del sistema Monitorización del sistema Software que vulnera la seguridad del sistema UD6. Seguridad activa en Redes Protocolos seguros Seguridad en redes cableadas Seguridad en redes inalámbricas UD7. Seguridad de alto nivel en redes. Cortafuegos Tipos de cortafuegos Parámetros y reglas de filtrado Arquitecturas de red con cortafuegos Monitorización y logs UD8. Seguridad de alto nivel en redes. Proxy Características del Proxy 6
WinGate Squid 4. Temporización En la siguiente tabla podéis encontrar la relación secuenciada de los temas agrupados por evaluaciones. RELACIÓN SECUENCIADA DE LAS UNIDADES DE TRABAJO U.T. TÍTULO DE LA UNIDAD DE TRABAJO EVALUACIONES SINF 1 2 1 Conceptos básicos de la Seguridad Informática 2 Sistemas de Identificación. Criptografía 3 Seguridad pasiva. Equipos 4 Seguridad pasiva. Almacenamiento y Recuperación de datos 5 Seguridad activa en el sistema 6 Seguridad activa en Redes 7 Seguridad de alto nivel en redes. Cortafuegos 8 Seguridad de alto nivel en redes. Proxy 7
5. Metodología Didáctica Al comienzo del curso se realizará una presentación general del módulo, informando al alumnado de los criterios de evaluación, de calificación, y de las pruebas a las que serán sometidos, de acuerdo con los objetivos y contenidos de la enseñanza en cada curso o periodo de evaluación. (Decreto 39/2008, de 4 de abril, de la Conserjería de Educación sobre los derechos y deberes del alumnado). Al inicio de cada Unidad, el profesor, preparará los recursos didácticos necesarios, como mapas conceptuales, transparencias, presentaciones multimedia, apuntes, actividades, etc., y se realizará una breve introducción de la misma plasmando un esquema en la pizarra, que se comentará entre todos con el objetivo de que el alumnado se interese por la materia (motivación). Igualmente, quedará centrada en el contexto del módulo y, si es posible, se intentará relacionar con otros módulos bien del curso posterior o del mismo curso. A continuación se procederá a realizar una explicación de los aspectos teóricos del tema. Tras la exposición y explicación de conceptos, principios, definiciones, etc., se facilitará a los alumnos/as actividades y prácticas que se resolverán en el aula para poner en práctica los conocimientos que los alumnos/as han adquirido tras la explicación y/o exposición. Para ello los alumnos/as tratarán de resolver los ejercicios de forma autónoma, y las funciones del profesor serán: Observar cómo se desenvuelven los alumnos/as con las tareas encomendadas. Comprobar qué partes de la unidad ofrecen más dificultades al alumno. 8
Resolver dudas concretas que plantee el alumnado. 6. Criterios y procedimientos de evaluación 6.1 Instrumentos de evaluación Se utilizarán los siguientes instrumentos de evaluación: Pruebas teórico-prácticas realizadas a la finalización de cada trimestre o evaluación. Actividades (prácticas, trabajos, ejercicios, exposiciones..) de aquellas unidades didácticas en las que estén previstas. Participación en clase, interés y actitudes. Todos estos aspectos se recogerán en una ficha de registro del alumno/a que permitirá valorar su progreso. 6.2 Criterios de calificación y evaluación. Convocatoria ordinaria -MODALIDAD PRESENCIAL, TARDES La calificación de cada alumno será sobre la base de: o La correcta asimilación de las materias impartidas. Demostrada en las o o o pruebas objetivas y ejercicios. Asistencia, participación e intervención en las cuestiones o polémicas planteadas en clase, con lo cual la asistencia es importante. La realización satisfactoria durante el curso de los trabajos propuestos por el profesor o por el alumno. Las pruebas de examen podrán ser de redacción por parte del alumno, de tipo test o de desarrollo práctico con un ordenador. Dado el elevado número de horas que el profesor pasa con los alumnos, los exámenes solo se harán en el caso de que el profesor lo considere oportuno. 9
La participación e interés en clase se medirá en base a las aportaciones e intervenciones que cada alumno realice, de las cuales el profesor tomará nota en cada sesión, a las preguntas de interés que realice, a su capacidad de relacionar conceptos entre sí, a su motivación por resolver los problemas que le surjan en cada momento y a buscar y manejar información novedosa, no limitándose únicamente a lo visto en el aula. La calificación tendrá una cuantificación numérica entre 1 y 10, sin decimales. Se considerarán como positivas las comprendidas entre 5 y diez, y negativas las restantes. Se calificará a los alumnos en 2 sesiones de evaluación, una sesión al final de cada trimestre. La calificación en cada sesión de evaluación será en base a la siguiente cuantificación: Actitud y participación en clase 20% Realización de prácticas 60% Pruebas de examen 20% En el caso de no realizar pruebas de examen, se aumentará un 10% las restantes calificaciones. Es obligatorio la presentación de todas las prácticas propuestas durante el curso para poder ser evaluado positivamente en cada sesión de evaluación. Las pruebas prácticas deberán ser entregadas en el plazo fijado por el profesor. Los alumnos que presenten y justifiquen algún tipo de discapacidad por la que necesiten más tiempo que resto de los compañeros para la realización de los ejercicios prácticos, podrán reducir el número de entregas de dichos ejercicios entre un 5% y un 30% en función del grado de discapacidad presentado. El porcentaje exacto aplicado será comunicado por el profesor al alumno antes de la evaluación del primer trimestre. Si un alumno no supera algún trimestre, tendrá derecho a una prueba de recuperación de los contenidos de ese trimestre y deberá entregar todas las prácticas pendientes de dicho trimestre. Esta prueba se realizará al final del 2º trimestre. Para aprobar el módulo, el alumno debe presentar de forma positiva todas las prácticas del módulo. 10
Si un alumno falta a clase más de 15 horas en algún trimestre (cantidad que supone el 30% del total asignado al módulo), pierde el derecho a evaluación de ese trimestre y tendrá que realizar una prueba específica de evaluación de esos contenidos a final de curso. Para los alumnos cuyas faltas de asistencia estén debidamente justificadas o hayan enmendado su actitud absentista, podrán preguntar sus dudas de la materia a la que no hayan asistido y realizar los trabajos especiales que proponga el profesor para poder incorporarse al desarrollo normal del curso. -MODALIDAD PRESENCIAL, MAÑANAS La calificación de cada alumno será sobre la base de: o La correcta asimilación de las materias impartidas. Demostrada en las o o o pruebas objetivas y ejercicios. Asistencia, participación e intervención en las cuestiones o polémicas planteadas en clase, con lo cual la asistencia es importante. La realización satisfactoria durante el curso de los trabajos propuestos por el profesor o por el alumno. Las pruebas de examen podrán ser escritas (también mediante plataformas de e-learning) o de desarrollo práctico con un ordenador. La calificación en cada sesión de evaluación será en base a la siguiente cuantificación: Realización de prácticas 30% Pruebas de examen 70% Es obligatorio la presentación de todas las prácticas propuestas durante el curso para poder ser evaluado positivamente en cada sesión de evaluación. Las pruebas prácticas deberán ser entregadas en el plazo fijado por el profesor. Si un alumno no supera algún trimestre, tendrá derecho a una prueba de recuperación de los contenidos de ese trimestre y deberá entregar todas las prácticas pendientes de dicho trimestre. Esta prueba se realizará al final del 2º 11
trimestre. Para aprobar el módulo, el alumno debe presentar todas las prácticas del módulo. Si un alumno falta a clase más de 15 horas en algún trimestre (cantidad que supone el 30% del total asignado al módulo), pierde el derecho a evaluación de ese trimestre y tendrá que realizar una prueba específica de evaluación de esos contenidos a final de curso. Para los alumnos cuyas faltas de asistencia estén debidamente justificadas o hayan enmendado su actitud absentista, podrán preguntar sus dudas de la materia a la que no hayan asistido y realizar los trabajos especiales que proponga el profesor para poder incorporarse al desarrollo normal del curso. -MODALIDAD SEMIPRESENCIAL Calificación trimestral La nota de cada una de las evaluaciones resultará de la prueba específica, y la evaluación de las prácticas realizadas. Se realizará, al menos, una prueba trimestral que evalúe tanto los conocimientos teóricos como los prácticos. Esta prueba será presencial y puede incluir conceptos ya vistos en otros trimestres. Esta nota puede variar según la evaluación de las prácticas evaluadas durante ese trimestre. La nota de cada evaluación se forma de la siguiente manera: 1-Nota del examen presencial (mínimo un 5). Esto supone un 50% de la nota de la evaluación 2-Nota de las diferentes prácticas (mínimo un 5). Esto supone un 50% de la nota de la evaluación. La nota de cada práctica se obtiene: Si Supera lo esperado= 10 Si Satisfactorio= 5 No satisfactorio o no realizada= 0 Calificación final La nota final se calculará obteniendo la media aritmética de las notas de las dos evaluaciones, siempre y cuando todas éstas sean mayores o iguales a 5. Se considerará un módulo superado cuando la nota final sea mayor o igual a 5. 12
Recuperación semipresencial Se recuperarán solamente las evaluaciones con nota inferior a 5. Con estas nuevas calificaciones se volverá a calcular la nota final. Habrá un periodo para recuperación de prácticas no entregadas o suspensas. Si el alumno no supera la nota, existe la posibilidad de acceder a un único examen en la convocatoria extraordinaria de Junio sólo en el caso de que, según la normativa actual aplicable, fuese autorizado por el equipo educativo correspondiente. Convocatoria extraordinaria de Junio. Plan de recuperación 3er trimestre. Presencial Para superar este módulo en la convocatoria extraordinaria, es necesario presentar todos los trabajos prácticos que se hayan propuesto durante el curso. De forma complementaria, si el profesor lo considera necesario, se podrá realizar una prueba que tendrá una estructuración similar a la prueba ordinaria, con la salvedad de que no se tendrá en cuenta el apartado de actitud en clase. La citada prueba se realizará en el puesto de trabajo habitual de todo el curso y su valoración, a efectos de calificación, participará con el mismo porcentaje que en la convocatoria ordinaria. El plan de Recuperación correspondiente al tercer trimestre consistirá en la realización de las prácticas no realizadas o superadas por el alumno en las evaluaciones anteriores más las prácticas propuestas por el profesor. Procedimiento de evaluación por pérdida de evaluación continúa. Presencial Los alumnos que hayan superado el 30% de faltas de asistencia que establece la Orden 1/6/2006 de la Consejería de Educación y Cultura pierden la evaluación continua 13
y no pueden examinarse por evaluaciones, debiendo presentarse a una prueba específica de toda la materia en junio que englobe contenidos teóricos y prácticos. Para que el alumno pueda ser evaluado deberá presentar y superar todas las prácticas propuestas por el profesor durante el curso, o una práctica específica que el profesor proponga con los contenidos de todo el curso. Procedimiento de recuperación de contenidos según la Orden 1/6/2006 de la Consejería de Educación y Cultura. Presencial Para los alumnos cuyas faltas de asistencia estén debidamente justificadas o cuya incorporación al centro se produzca una vez iniciado el curso, o que hayan rectificado de forma fehaciente su actitud absentista, se aplicarán exactamente los mismos criterios que para el resto del alumnado, porque en un nivel educativo post-secundario, que la LOE califica (art.3.5) como educación superior, no se deben establecer atajos en el camino educativo que vayan más allá del refuerzo y apoyo a los alumnos que presenten discapacidades superables. En este último caso se debe establecer un análisis y diagnóstico preciso e individual para cada caso, por lo que es ocioso intentarlo desde algo tan genérico como es el proceso de programación. 6.3. Sesiones de evaluación De acuerdo con lo dispuesto en la Resolución de 12 de julio de 2007, de la Consellería de Educación: Se celebrará, al menos, una sesión de evaluación cada trimestre lectivo: Primera evaluación: la calificación será la media ponderada de las calificaciones obtenidas en la 1ª evaluación. Segunda evaluación: la calificación será la media ponderada de las calificaciones obtenidas en la 2ª evaluación. Evaluación final del módulo: 14
En el mes de marzo, tendrá lugar una sesión de evaluación en la que se decidirá la calificación final del módulo. Después de cada sesión de evaluación, el alumnado será informado individualmente de su progreso en la obtención del los objetivos generales del ciclo formativo y de los objetivos específicos (capacidades terminales) de los módulos profesionales calificados. 6. Bibliografía Seoane, C.; Saiz, A.B.; Fernández, E.; Fernández, L. Seguridad informática. McGraw-Hill. Costas Santos, Jesús. Seguridad Informática. Ra-Ma Editorial. 15