SIN Seguridad Informatica I SNEST AC PO 009 02A

Nombre del documento: Programa de Estudio de
asignatura de Especialidad
Cdigo: SNEST-AC-PO-00902A
Revisin: A
Referencia a la Norma ISO 9001:2008
Pgina 1 de 13
7.3
1.- DATOS DE LA ASIGNATURA
Nombre de la asignatura: Seguridad Informtica I

Carrera:
Ingeniera en Sistemas Computacionales
Clave de la asignatura: SIF-1201

(Crditos) SATCA: 3-2-5
2.- PRESENTACIN
Caracterizacin de la asignatura.
Esta materia aporta al perfil del profesionista la visin de los aspectos que influyen en la
seguridad informtica. Tambin proporcionar los conocimientos bsicos de seguridad
para el desarrollo de proyectos de tecnologas de informacin.
Se inicia dando una introduccin de la historia de la computacin en pocas de cuando
estaba casi inexistente la seguridad Informtica. As se introducen conceptos como
Seguridad informtica, objetivos, misin y evolucin. Temas como normatividad,
esquemas y servicios de seguridad son detallados a fondo
En la unidad siguiente es dedicado completamente a los conceptos de Amenazas y
Vulnerabilidades fsicas y lgicas a los sistemas informticos.
En la tercera unidad se da seguimiento a los conceptos de la segunda unidad mediante
la identificacin de ataques y tcnicas de intrusin.
La segunda y tercera unidad hace hincapi a la identificacin de problemas de la
seguridad informtica, sin embargo en la cuarta unidad se enfoca en profundizar en el
tema de Polticas de Seguridad Informtica en las Organizaciones, que implementaran
mecanismos contra amenazas y vulnerabilidades.
La quinta y sexta unidad se basan en realizar anlisis de riesgos de costo-beneficio al
aplicar polticas Informtica contra amenazas y vulnerabilidades o seguir simplemente los
conceptos de tica informtica.
SNEST-AC-PO-009-02A
REV. A

Revisin: A
Pgina 2 de 13
7.3
3.- COMPETENCIAS A DESARROLLAR

Competencias Especficas
Competencias genricas
Desarrollar soluciones para problemas

de seguridad informtica, analizando el
tipo de vulnerabilidades, proponiendo
soluciones tanto tericas como prcticas
e implementando polticas de calidad
como herramientas de seguridad.
Competencias instrumentales:
Capacidad de anlisis y sntesis

Capacidad de organizar y planificar
Comunicacin oral y escrita
Habilidad para buscar y analizar
informacin proveniente de fuentes diversas.
Solucin de problemas.
Toma de decisiones.
Competencias interpersonales:
Capacidad crtica y autocrtica

Capacidad de trabajar en equipo
Capacidad de comunicar sus ideas
Capacidad de liderazgo
Competencias sistmicas:
Capacidad de aplicar los conocimientos en la

prctica
Habilidades de investigacin
Capacidad de aprender
Capacidad de adaptarse a nuevas situaciones
Capacidad
de
generar
nuevas
ideas
(creatividad)
Liderazgo
Habilidad para trabajar en forma autnoma
Preocupacin por la calidad
4.- HISTORIA DEL PROGRAMA

Lugar y Fecha
Participantes
Instituto Tecnolgico de
Tlhuac, Mxico D.F.
18 de Mayo de 2012
Academia de Sistemas
y Computacin
SNEST-AC-PO-009-02A
Evento
REV. A

Revisin: A
Pgina 3 de 13
7.3
5.- OBJETIVO(S) GENERAL(ES) DEL CURSO (competencias especficas a

desarrollar).
El alumno comprender y aplicar los mtodos y elementos que le permitan planificar el

desarrollo de una arquitectura de seguridad, con base en la identificacin y anlisis de
amenazas, ataques y vulnerabilidades en los sistemas y redes de cmputo, enmarcados en
una base tica.
6.- COMPETENCIAS PREVIAS
Tener el conocimiento de conceptos sobre temas como el manejo de sistemas operativos,

Bases de datos, Sistemas de Informacin y Redes de Telecomunicaciones. Especficamente
los temas de Capas del modelo OSI y Tcnicas de Conmutacin TCP/IP.
SNEST-AC-PO-009-02A
REV. A

Revisin: A
Pgina 4 de 13
7.3
7.- TEMARIO
Unidad
1
Temas
Fundamentos tericos
Subtemas
1.1 Introduccin
1.1.1 Concepto de Seguridad Informtica
1.1.2 Evolucin histrica de la Seguridad
Informtica
1.1.3 Objetivos y misin de la Seguridad
Informtica
1.1.4 Amenazas a las redes y sistemas
computacionales
1.2 Normatividad de la Seguridad Informtica
1.2.1 Normas de Seguridad a travs de la
Historia
1.2.1.1 TSEC / Libro Naranja
1.2.1.2 ITSEC
1.2.1.3 CTCPEC
1.2.1.4 FC-ITS
1.2.2 Criterios Comunes / ISO 15408
1.2.3 ISO 17799
1.2.4 Nuevas Tendencias
1.2.4.1 OCTAVE
1.3 Esquema de Seguridad basado en Criterios
Comunes: Perfiles de Proteccin.
1.3.1 Definicin y propsito
1.3.2 Estructura
1.3.2.1 Introduccin
1.3.2.2 Descripcin del objeto de evaluacin
1.3.2.3 Entorno de Seguridad
1.3.2.4 Hiptesis
1.3.2.5 Amenazas
1.3.2.6 Polticas de la Organizacin
1.3.2.7 Nivel de Garanta general requerido
1.3.2.8 Objetivos de Seguridad
1.3.2.9 Requerimientos Funcionales y de
Garanta
1.3.2.10 Justificacin
1.4 Servicios de Seguridad
1.4.1 Confidencialidad
1.4.2 Autenticacin
1.4.3 Integridad
1.4.4 No repudio
1.4.5 Control de acceso
1.4.6 Disponibilidad
Amenazas y vulnerabilidades
2.1 Amenazas
SNEST-AC-PO-009-02A
REV. A

Revisin: A
Pgina 5 de 13
7.3
2.1.1 Definicin
2.1.2 Fuentes de amenaza
2.1.2.1 Factor humano
2.1.2.1.1 Tipos: ingeniera social, robo,
fraude, sabotaje, intrusos, etc.
2.1.2.1.2 Hardware
2.1.2.1.3 Tipos: mal diseo, errores de
fabricacin, suministro de energa, etc.
2.1.2.2 Red de datos
2.1.2.2.1 Tipos: topologa seleccionada,
sistema operativo, sistema de
administracin, monitoreo, etc.
2.1.2.3 Software
2.1.2.3.1 Tipos: software de desarrollo,
software de aplicacin, cdigo malicioso,
virus, etc.
2.1.2.4 Desastres naturales
2.1.2.4.1 Tipos: inundaciones, Terremotos,
fuego, viento, etc.
2.2 Vulnerabilidades
2.2.1 Definicin
2.2.2 Tipos de vulnerabilidades
2.2.2.1 Fsica
2.2.2.2 Natural
2.2.2.3 Hardware
2.2.2.4 Software
2.2.2.5 Red
3
Identificacin de ataques y
tcnicas de intrusin
SNEST-AC-PO-009-02A
3.1 Reconocimiento y obtencin de informacin.

3.1.1 Bases de datos pblicas
3.1.2 WEB
3.1.3 DNS
3.1.4 Keyloggers
3.1.5 Ingeniera social
3.1.6 Otros
3.2 Identificacin de vulnerabilidades
3.2.1 Ataques a redes telefnicas
3.2.2 Ataques a Telefona Inalmbrica
3.2.3 Barrido de Puertos
3.2.4 Identificacin de Firewalls
3.2.4.1 Interpretacin de reglas y filtros
3.2.5 Identificacin de Sistemas Operativos
Fingerprinting.
3.2.5.1 Mtodos de identificacin
3.2.6 Escaneo a Redes Inalmbricas
3.2.7 Instalaciones Fsicas
3.2.8 Configuracin de Servicios y Servidores
REV. A

Revisin: A
Pgina 6 de 13
7.3
3.2.9 Software
3.2.10 Otros
3.3 Explotacin y obtencin de acceso a
Sistemas y Redes
3.3.1 Promiscuidad en Redes
3.3.2 Robo de identidad
3.3.3 Engao a Firewalls y Detectores de
intrusos
3.3.4 Vulnerabilidades en el Software
3.3.4.1 Buffer Overflows
3.3.4.2 Heap Overflows
3.3.4.3 Formato de Cadena
3.3.4.4 Race Conditions
3.3.4.5 SQL Injection
3.3.4.6 Cross-Site & Cross- Domain Scripting
3.3.4.7 Virus y gusanos
3.3.4.8 Otros
3.3.5 Ataques a contraseas
3.3.6 Debilidad de los Protocolos de Red
3.3.7 Ataques a Servicios
3.3.8 Negacin de Servicio
3.3.9 Ataques a Redes Inalmbricas
3.3.9.1 Denegacin de Servicio
3.3.9.2 Ataque de Hombre en Medio
3.3.9.3 ARP Poisoning
3.3.9.4 WEP key-cracking
3.3.9.5 Nuevos Mtodos de Ataque en Redes
inalmbricas
3.4 Mantener el acceso a Sistemas
Comprometidos
3.4.1 Puertas traseras
3.4.2 Caballos de Troya
3.4.3 Rootkits
3.4.4 Otros
3.5 Eliminacin de evidencias
3.5.1 Edicin de Bitcoras
3.5.2 Ocultar informacin
3.5.3 Estenografa
3.5.4 Nuevos mtodos
4
Polticas de Seguridad
Informtica de la Organizacin
SNEST-AC-PO-009-02A
4.1 Polticas de seguridad informtica

4.1.1 Objetivo de una poltica de seguridad
4.1.2 Misin, visin y objetivos de la
organizacin
4.1.3 Principios fundamentales de las polticas
de seguridad
4.1.3.1 Responsabilidad individual
REV. A

Revisin: A
Pgina 7 de 13
7.3
4.1.3.2 Autorizacin
4.1.3.3 Mnimo privilegio
4.1.3.4 Separacin de obligaciones
4.1.3.5 Auditora
4.1.3.6 Redundancia
4.1.4 Polticas para la confidencialidad
4.1.5 Polticas para la integridad
4.1.6 Modelos de seguridad: abstracto,
concreto, de control de acceso y flujo de
informacin
4.1.7 Desarrollo de polticas orientadas a
servicios de seguridad
4.1.8 Publicacin y difusin de las polticas de
seguridad
4.2 Procedimientos y planes de contingencia
4.2.1 Procedimientos Preventivos
4.2.2 Procedimientos Correctivos
4.2.3 Planes de Contingencia
4.2.3.1 Objetivos y caractersticas de un plan
de contingencias
4.2.3.2 Fases del plan de contingencia
4.2.3.2.1 Anlisis y Diseo
4.2.3.2.2 Desarrollo de un plan de
contingencias
4.2.3.2.3 Pruebas y Mantenimiento
5
Anlisis del riesgo
SNEST-AC-PO-009-02A
5.1 Terminologa bsica

5.1.1 Activos
5.1.2 Riesgo
5.1.3 Aceptacin
5.1.4 Anlisis del riesgo
5.1.5 Manejo del riesgo
5.1.6 Evaluacin
5.1.7 Impacto
5.1.8 Prdida esperada
5.1.9 Vulnerabilidad
5.1.10 Amenaza
5.1.11 Riesgo residual
5.1.12 Controles
5.2 Anlisis cuantitativo
5.3 Anlisis cualitativo
5.4 Pasos del anlisis de riesgo
5.4.1 Identificacin y evaluacin de los activos
5.4.2 Identificacin de amenazas
5.4.3 Identificacin de vulnerabilidades
5.4.4 Impacto de ocurrencia de una amenaza
5.4.5 Controles en el lugar
REV. A

Revisin: A
Pgina 8 de 13
7.3
5.4.6 Riesgos residuales

5.4.7 Identificacin de los controles adicionales
5.4.8 Preparacin de un informe del anlisis de
Riesgo
5.5 Anlisis costo-beneficio
6
tica informtica
SNEST-AC-PO-009-02A
6.1 Concepto de tica informtica

6.2 Cdigos Deontolgico en Informtica
6.3 Contenidos de la tica Informtica
6.4 Actualidad de la tica Informtica
6.5 Psicologa del Intruso
6.6 Cdigos de tica
6.7 Casos de Estudio
REV. A

Revisin: A
Pgina 9 de 13
7.3
8.-SUGERENCIAS DIDCTICAS (desarrollo de competencias genricas)

El profesor debe: Ser competente en la disciplina que est bajo su responsabilidad y aplicar
los conceptos de la asignatura. Desarrollar la capacidad para coordinar y trabajar en equipo;
orientar el trabajo del estudiante y potenciar en l la autonoma, el trabajo cooperativo y la
toma de decisiones.
Tomar en cuenta el conocimiento de los estudiantes como punto de partida y como obstculo
para la construccin de nuevos conocimientos.
Propiciar actividades de bsqueda, seleccin y anlisis de informacin en distintas

fuentes y explicarlo mediante un mapa conceptual, mental o cuadro sinptico.
Proponer un caso de estudio de seguridad fsica y lgica, en el cual el estudiante
determine las diferentes fases del mismo, para discutirlo en grupos de trabajo y
proponer soluciones.
Fomentar la participacin del estudiante mediante tormenta de ideas, exposiciones
que permita que propicie el uso adecuado de conceptos, y de terminologa de la
seguridad Informtica.
Proponer problemas que permitan al estudiante la integracin de contenidos de la
asignatura y entre distintas asignaturas, para su anlisis y solucin.
Propiciar en el estudiante la lectura y reflexin de artculos relacionados con la
asignatura.
Proporcionar al estudiante la relacin de los contenidos de temticos con el desarrollo
de cuestionarios de investigacin y ensayos sobre el estado de arte en los temas de
este programa de estudio.
Exponer los proyectos finales.
9.-SUGERENCIAS DE EVALUACIN
Se sugiere que el estudiante proponga en cada unidad realice trabajos de investigacin,
ensayos y/o casos de estudio reales sobre los temas en esa unidad. Se recomienda que los
trabajos sean desarrollados por equipos de trabajo cuidando la participacin activa de cada
uno de los integrantes. Tambin debe de fomentarse y evaluarse la investigacin e incluir los
resultados de las mismas como sustento en la toma de decisiones en el desarrollo del
proyecto. La evaluacin debe ser continua y formativa por lo que se debe considerar el
desempeo en cada una de las actividades de aprendizaje, haciendo especial nfasis en:
Ponderar tareas.
Participacin y desempeo del alumno en el aula
Dar seguimiento al desempeo integral de alumno en desarrollo de programa (dominio
de los conceptos, capacidad de la aplicacin de los conocimientos en problemas
reales en los laboratorios).
Dar valor a la participacin del alumno (exposicin, mesas redondas y debates).
Exmenes.
SNEST-AC-PO-009-02A
REV. A

Revisin: A
Pgina 10 de 13
7.3
10.-UNIDADES DE APRENDIZAJE
UNIDAD 1.- Fundamentos tericos
Competencia especfica a
Actividades de Aprendizaje
desarrollar
Conocer los conceptos, objetivos y Panel sobre la importancia de la seguridad
antecedentes
histricos
de
la informtica
Seguridad Informtica, as como el de Investigacin de los conceptos bsicos
los modelos de seguridad que le Exposicin del profesor de algunos ejemplos sobre
permitan adoptar los Estndares la importancia de la seguridad informtica
destinados a planificar un esquema Ensayo sobre tcnicas, normatividad, esquemas y
de seguridad en una organizacin.
servicios de la seguridad informtica.
UNIDAD 2.-Amenazas y vulnerabilidades

desarrollar
Conocer, identificar y explicar los
diferentes tipos de amenazas y
vulnerabilidades as como las fuentes
que las ocasionan.
Realizar un plan de seguridad en alguna empresa o
institucin. Exposicin por parte de los alumnos
sobre el plan de seguridad realizado. Investigacin
de las consideraciones tcnicas para la seguridad
fsica
UNIDAD 3.-Identificacin de ataques y tcnicas de intrusin

desarrollar
Conocer, identificar y explicar los
mtodos y tcnicas de ataque e
intrusin a redes y sistemas.
Realizar un plan de seguridad en alguna empresa o
institucin. Exposicin por parte de los alumnos
sobre el plan de seguridad realizado. Investigacin
de las consideraciones tcnicas para la seguridad
lgica.
UNIDAD 4.-Polticas de seguridad informtica de la organizacin

desarrollar
Entender, explicar, valorar y adquirir Investigar las diferentes polticas de seguridad que
la capacidad para desarrollar polticas se aplican en la informtica y debatir en clase las
de seguridad informtica as como los mismas.
procedimientos
y
planes
de Estructurar planes de contingencia para mantener la
contingencia
que
le
permitan seguridad en los datos.
mantener el control de la seguridad
de una organizacin.
SNEST-AC-PO-009-02A
REV. A

Revisin: A
Pgina 11 de 13
7.3
UNIDAD 5.-Anlisis del riesgo

desarrollar
Conocer, identificar, seleccionar y
aplicar las tcnicas y mtodos que le
permitan llevar a cabo actividades
concernientes a la evaluacin de
riesgos dentro de una organizacin.
Investigar los conceptos bsicos y debatir en clase
los diferentes anlisis, tanto cualitativos como
cuantitativos, identificacin de amenazas.
11.-FUENTES DE INFORMACIN
ANONYMOUS, Maximun Security, 4rd. Edition, U.S.A., Sams Publishing, 2003.

FACCIN, Stefano, et al., IP in Wireless Networks, U.S.A., Prentice Hall, 2003.
FLICKENGER, Rob, Linux Server Hacks, U.S.A., OReilly, 2003.
GARFINKEL, Simson, SCHWARTZ, Alan, SPAFFORD, Gene., Practical UNIX &
Internet Security, 3rd. Edition, U.S.A., OReilly, 2003.
KING, Todd, Security + Training Guide, U.S.A., Que, 2003.
SUMMERS, Rita, Secure Computing, Threats and Safeguards, U.S.A., McGraw Hill,
1997.
LOPEZ, Jaquelina y QUEZADA, Cintia, Apuntes de Seguridad Informtica, Mxico,
Facultad de Ingeniera UNAM, 2005.
McCARHY, Linda, IT security: risking the corporation, U.S.A., Prentice Hall, 2003.
BHASKAR, K., Threats and countermeasures, England, NCC Blackwell, 1993.
ELEGIDO M,. Juan, Fundamentos de tica de Empresa, Mxico, IPADE, 1998.
FACCIN, Stefano, et al., IP in Wireless Networks, U.S.A., Prentice Hall, 2003.
FOGIE, Seth; PEIKARI, Cyrus, Maximum Wireless Security, U.S.A., Sams Publishing,
2002.
12.-PRCTICAS PROPUESTAS
UNIDAD I. FUNDAMENTOS TERICOS.
Cuestionario
1. Por qu es importante proteger la informacin?
2. Cules son los objetivos de la seguridad informtica?
3. Cules son las amenazas a los sistemas informticos y en qu consisten?
4. Qu son los criterios Comunes?
5. Qu son los perfiles de proteccin y cul es su propsito?
6. Cules son las clasificaciones de los servicios de seguridad?
Mapa de Ideas con los conceptos: Seguridad Informtica, objetivos, amenazas y
perfiles de proteccin.
Ensayo sobre la Seguridad Informtica.
SNEST-AC-PO-009-02A
REV. A

Revisin: A
Pgina 12 de 13
7.3
UNIDAD II. AMENAZAS Y VULNERABILIDADES
Cuestionario.
1. Qu es una amenaza?
2. Qu es una vulnerabilidad?
3. Cul es la diferencia entre una vulnerabilidad y una amenaza?
4. Cmo se clasifican las vulnerabilidades?
5. Cules son las amenazas de origen humano?
6. Cules son las amenazas de hardware?
7. Cules son las amenazas de Software?
8. Explique en qu consiste la vulnerabilidad de factor humano.
Mapa de ideas con los conceptos: Amenazas, vulnerabilidades y tipos de amenazas
Estudio sobre la seguridad Informtica en el Instituto, identificando amenazas y
vulnerabilidades en las reas: SITE, red de datos fsica, red de datos inalmbrica, ,
sala de computo, red de energa.
UNIDAD III. IDENTIFICACIN DE ATAQUES Y TCNICAS DE INTRUSIN
Cuestionario.
1. Qu son las tcnicas de intrusin y porqu es importante conocerlas?
2. En qu consiste la ingeniera social?
3. Cules son los mtodos de fingerprinting y en qu consisten?
4. Qu mtodos pueden usar los intrusos para escanear una red inalmbrica y qu
informacin pueden obtener?
5. En qu consiste la seguridad fsica y a qu amenazas se enfrenta?
6. Qu es la explotacin de sistemas?
7. Mencione cuatro formas comunes de explotacin de sistemas y explique en qu
consisten.
8. Mencione los mtodos usados por los atacantes para mantener el acceso a un
sistema.
9. Mencione los mtodos usados por los atacantes para eliminar la evidencia de sus
actividades en el sistema.
Mapas mentales con los conceptos: la seguridad fsica, tcnicas y mtodos de
intrusin.
Ensayo sobre seguridad tcnicas y mtodos de intrusin.
UNIDAD IV. POLTICAS DE SEGURIDAD INFORMTICA DE LA ORGANIZACIN
Cuestionario.
1. Qu es una poltica de seguridad y cul es su objetivo?
2. Cmo se define la visin, misin y objetivo de una organizacin?
3. Mencione los principios fundamentales de una poltica de seguridad.
4. De qu se encargan las polticas para la confidencialidad?
5. De qu se encargan las polticas para la integridad?
6. Cules son los mtodos de seguridad?
SNEST-AC-PO-009-02A
REV. A

Revisin: A
Pgina 13 de 13
7.3
7. Qu son los procedimientos preventivos?

8. Qu son los procedimientos correctivos?
9. Qu es un plan de contingencia?
10. Cules son las fases del plan de contingencia?
11. Qu actividades se realiza en cada fase del plan de contingencia?
Mapas de ideas con los conceptos: Polticas y mtodos de seguridad,
procedimientos preventivos y correctivos, y planes de contingencia.
Ensayo sobre polticas y mtodos de seguridad, procedimientos preventivos y
correctivos, y planes de contingencia.
Estudio sobre las polticas y mtodos de seguridad, procedimientos y planes de
contingencia implementados en el Instituto, aplicados en el SITE, red de datos
fsica, red de datos inalmbrica, sala de computo y red de energa.
UNIDAD V. ANLISIS DE RIESGOS
Cuestionario.
1. Qu es el anlisis de riesgo?
2. Qu es la aceptacin de riesgo?
3. Qu es el riesgo residual?
4. Qu son los controles?
5. Qu es el anlisis cuantitativo?
6. Qu es el anlisis cualitativo?
7. Cules son los pasos del anlisis de riesgo?
8. Explique brevemente qu actividades se desarrollan en cada paso del anlisis de
riesgo.
9. En qu consiste el anlisis costo beneficio?
Mapas de ideas con los conceptos de Anlisis de riesgo.
Estudio del Anlisis de riesgos de la seguridad informtica en el Instituto.
UNIDAD VI. TICA INFORMTICA
Cuestionario.
1. Qu es tica informtica?
2. Cules son los objetivos de la tica informtica?
3. Qu es un cdigo deontolgico?
4. Mencione cules temas son tratados frecuentemente en la tica informtica.
5. Describa en qu consiste cada tema mencionado en la pregunta anterior.
6. Mencione qu problemas se enfrenta actualmente la tica informtica.
Mapa de ideas sobre Cdigos y tica Informtica.
Ensayo de ideas sobre Cdigos y tica Informtica.
SNEST-AC-PO-009-02A
REV. A

SIN Seguridad Informatica I SNEST AC PO 009 02A

Diunggah oleh

Informasi Dokumen

Hak Cipta

Format Tersedia

Bagikan dokumen Ini

Bagikan atau Tanam Dokumen

Opsi Berbagi

Apakah menurut Anda dokumen ini bermanfaat?

Apakah konten ini tidak pantas?

Hak Cipta:

Format Tersedia

SIN Seguridad Informatica I SNEST AC PO 009 02A

Diunggah oleh

Hak Cipta:

Format Tersedia

Nombre del documento: Programa de Estudio de

Referencia a la Norma ISO 9001:2008

1.- DATOS DE LA ASIGNATURA

Nombre de la asignatura: Seguridad Informtica I

Ingeniera en Sistemas Computacionales

Clave de la asignatura: SIF-1201

Nombre del documento: Programa de Estudio de

Referencia a la Norma ISO 9001:2008

3.- COMPETENCIAS A DESARROLLAR

Desarrollar soluciones para problemas

Capacidad de anlisis y sntesis

Capacidad crtica y autocrtica

Capacidad de aplicar los conocimientos en la

4.- HISTORIA DEL PROGRAMA

Nombre del documento: Programa de Estudio de

Referencia a la Norma ISO 9001:2008

5.- OBJETIVO(S) GENERAL(ES) DEL CURSO (competencias especficas a

El alumno comprender y aplicar los mtodos y elementos que le permitan planificar el

6.- COMPETENCIAS PREVIAS

Tener el conocimiento de conceptos sobre temas como el manejo de sistemas operativos,

Nombre del documento: Programa de Estudio de

Referencia a la Norma ISO 9001:2008

Nombre del documento: Programa de Estudio de

Referencia a la Norma ISO 9001:2008

3.1 Reconocimiento y obtencin de informacin.

Nombre del documento: Programa de Estudio de

Referencia a la Norma ISO 9001:2008

4.1 Polticas de seguridad informtica

Nombre del documento: Programa de Estudio de

Referencia a la Norma ISO 9001:2008

Anlisis del riesgo

5.1 Terminologa bsica

Nombre del documento: Programa de Estudio de

Referencia a la Norma ISO 9001:2008

5.4.6 Riesgos residuales

6.1 Concepto de tica informtica

Nombre del documento: Programa de Estudio de

Referencia a la Norma ISO 9001:2008

8.-SUGERENCIAS DIDCTICAS (desarrollo de competencias genricas)

Propiciar actividades de bsqueda, seleccin y anlisis de informacin en distintas

Nombre del documento: Programa de Estudio de

Referencia a la Norma ISO 9001:2008

UNIDAD 2.-Amenazas y vulnerabilidades

UNIDAD 3.-Identificacin de ataques y tcnicas de intrusin

UNIDAD 4.-Polticas de seguridad informtica de la organizacin

Nombre del documento: Programa de Estudio de

Referencia a la Norma ISO 9001:2008

UNIDAD 5.-Anlisis del riesgo

ANONYMOUS, Maximun Security, 4rd. Edition, U.S.A., Sams Publishing, 2003.

Nombre del documento: Programa de Estudio de

Referencia a la Norma ISO 9001:2008

UNIDAD II. AMENAZAS Y VULNERABILIDADES

UNIDAD III. IDENTIFICACIN DE ATAQUES Y TCNICAS DE INTRUSIN

UNIDAD IV. POLTICAS DE SEGURIDAD INFORMTICA DE LA ORGANIZACIN

Nombre del documento: Programa de Estudio de

Referencia a la Norma ISO 9001:2008

7. Qu son los procedimientos preventivos?

UNIDAD VI. TICA INFORMTICA

Anda mungkin juga menyukai