UNIVERSIDAD DR.

JOSE MATIAS DELGADO

FACULTAD DE ECONOMIA, EMPRESA Y NEGOCIOS
LICENCIATURA EN TECNOLOGIAS DE LA INFORMACION

12.42. NOMBRE DE LA ASIGNATURA: SEGURIDAD INFORMATICA 0

a. Generalidades
Duracin del
Ciclo en
45
Cdigo:
SEI 0
Semanas:
Duracin
Ciclo
/Horas Clase
X
Acadmico:
Minutos:
Nmero
35
rea:
Especializada /Horas Clase
Prerrequisito Asignaturas
por Ciclo:
Horas
(s):
aprobadas
Tericas/
Semanales:
U.V.:
4
Horas
Prcticas/
Semanales:

Nmero de
Orden:

16
50
minutos
80

b. Descripcin de la Asignatura:
Las organizaciones cada da estn ms preocupadas de proteger sus principales
activos: capital y datos; y es que estn estrechamente relacionados. El capital permite
que en las empresas pueda generarse flujos de transacciones productivas, hay
ventas, depsitos, pagos a proveedores, inventarios, estados financieros, contabilidad
y tanta documentacin y datos, que es de alta importancia mantener integro,
disponibles y protegidos ante cualquier atentado.
Cuando se refiere a tecnologas, muchos piensan en las ultimas innovaciones y
capacidades de los nuevos equipos y dispositivos, otros creen que tener programas
complicados y multiprocesos es lo mejor, pero la esencia de la importancia
informtica radica en la proteccin de los datos activos que ya han sido procesados y
cuya integracin deja al descubierto la radiografa de la organizacin, lo que le vuelve
vulnerable y candidata de atentados de cualquier tipo, los que se estarn evaluando
en esta asignatura.
La seguridad informtica se enfoca en la proteccin de los datos, del software, de los
archivos, de la infraestructura computacional y todo lo que este relacionado con la
informtica. En este programa educativo se incorporan los tpicos fundamentales que
garanticen al participante ejecutar un plan de seguridad eficaz, fundamentado en
1

UNIVERSIDAD DR. JOSE MATIAS DELGADO

FACULTAD DE ECONOMIA, EMPRESA Y NEGOCIOS
LICENCIATURA EN TECNOLOGIAS DE LA INFORMACION

estndares, protocolos, polticas, mtodos y herramientas, que contribuyan a

minimizar los posibles riesgos a la infraestructura o a la informacin.
c. Objetivos Generales de la Asignatura:
Cognoscitivo:
Conocer los factores de riesgo y las prcticas de ataque, as como las medidas
de seguridad para la proteccin de los activos informticos empresariales.
Procedimental:
Crear un Plan de Seguridad Informtica, que constituya la base sobre la que se
ejecuten polticas, evaluacin de contingencias y otras estrategias de proteccin
de infraestructura y datos.
Actitudinal:
Determinar el nivel de seguridad informtica de los datos, infraestructura y otros
activos de una organizacin, para la formulacin de propuestas eficaces.
d. Contenido:
UNIDAD I FUNDAMENTOS DE LA SEGURIDAD INFORMTICA.
Contenido.
1.1. Antecedentes.
1.2. Contexto de la Seguridad Informtica.
1.3. Funcin de la Seguridad Informtica.
1.4. Informtica y seguridad.
1.5. Confidencialidad.
1.6. Integridad.
1.7. Disponibilidad.
1.8. Autorizacin.
1.9. Identificacin y Autentificacin.
1.10. Control de Acceso.
1.11. No-repudiacin.
1.12. Responsabilidad (Accountability).
1.13. Mecanismos de Proteccin.
UNIDAD II ADMINISTRACION DE LA SEGURIDAD FISICA.
Contenido.
2.1. Requerimientos de Instalaciones Fsicas.
2.2. Componentes de la Seguridad Fsica.
2.3 Identificacin de Usuarios.
2.4 Proteccin de las Instalaciones.
2.5. Proteccin del Talento Humano.
2.6. Ejemplos aplicados.
2

UNIVERSIDAD DR. JOSE MATIAS DELGADO

FACULTAD DE ECONOMIA, EMPRESA Y NEGOCIOS
LICENCIATURA EN TECNOLOGIAS DE LA INFORMACION

UNIDAD III PLANEACION DE LA SEGURIDAD INFORMATICA.

Contenido.
3.1. Administracin de la Seguridad Lgica.
3.2. Anlisis de Riesgos.
3.3. Diseo del Plan de Seguridad Informtica.
3.3.1. Vulnerabilidades.
3.3.2. Medidas.
3.3.3. Polticas de seguridad.
3.3.4. Capacitacin de los usuarios.
3.3.5. Instructivos.
3.4. Mtodos de Autenticacin.
3.5. Control de Acceso Lgico.
3.6. Administracin del Control de Acceso.
3.7. Plan de Contingencia.
3.8. Instructivos.
3.9. Desarrollo de medidas aplicadas.
UNIDAD IV SEGURIDAD EN LOS SISTEMAS OPERATIVOS
Contenido.
4.1. Seguridad en Sistemas Operativos.
4.2. Vulnerabilidades en los Sistemas Operativos.
4.3. Mtodos de ataque en Sistemas Operativos.
4.4. Ejemplos aplicados.
UNIDAD V
SEGURIDAD EN REDES
Contenido.
5.1. Vulnerabilidades en TCP/IP.
5.2. Protocolos de Seguridad.
5.3. Ataques de Redes y medidas preventivas.
5.4. Virus y sistemas antivirus.
5.5. Seguridad perimetral.
5.6. Medidas emergentes.
5.7. Estndares de seguridad.
5.8. Ejemplos aplicados a la infraestructura.
UNIDAD VI SEGURIDAD EN BASES DE DATOS Y SISTEMAS DE
INFORMACION
Contenido.
6.1. Diseo de Sistemas Confiables.
6.2. Mtodos de Evaluacin de Sistemas.
3

UNIVERSIDAD DR. JOSE MATIAS DELGADO

FACULTAD DE ECONOMIA, EMPRESA Y NEGOCIOS
LICENCIATURA EN TECNOLOGIAS DE LA INFORMACION

6.3. Vulnerabilidades de los Sistemas Seguros.

6.4. Mtodos de ataque en aplicaciones web y locales.
6.5. Criptografa.
6.6. Algoritmos de llave privada.
6.7. Algoritmos de llave pblica.
6.8. Auditora de Sistemas de Informacin.
6.9. Herramientas CASE para la Auditora de Software.
6.10. Demostracin de vulnerabilidades.
UNIDAD VII FIRMA DIGITAL Y CERTIFICADOS DIGITALES.
Contenido.
7.1. Firma digital con algoritmo RSA (Rivest, Shamir y Adleman).
7.2. Firma digital con algoritmo ElGamal y DSS (Digital Signature Standard).
7.3. Otros esquemas de firma digital.
7.4. Autoridades de Certificacin.
7.5. Certificados X 509.
7.7. Criptografa.
7.8. Criptografa simtrica.
7.9. Criptografa de clave pblica.
7.10. Cifrado irreversible, funciones de resumen y aleatoriedad.
7.11. Algoritmos de firma digital.
UNIDAD VIII ESTANDARES PARA LA SEGURIDAD Y BUENAS PRACTICAS.
Contenido.
8.1. Estndares para la seguridad informtica.
8.2. Buenas prcticas.
8.3. Tendencias e innovacin.
8.4. Libro naranja.
8.5. Libro rojo.
8.6. Legislacin en seguridad informtica.
8.7. Organizaciones para la seguridad informtica.
e. Estrategia Metodolgica.
El programa de la presente asignatura ha sido formulado para desarrollarse en un
80% en horas prcticas, lo cual incluye, facilitar los contenidos integrados al
contexto real de forma paralela, proceso que ser evaluado a travs de
investigaciones, laboratorios, elaboracin de proyectos y otras actividades que
contribuyan a la adquisicin de las competencias. As mismo, se emplear un 20%
de horas tericas para cimentar la base conceptual de los contenidos vertidos,
evalundose con las mismas estrategias de la prctica.
4

UNIVERSIDAD DR. JOSE MATIAS DELGADO

FACULTAD DE ECONOMIA, EMPRESA Y NEGOCIOS
LICENCIATURA EN TECNOLOGIAS DE LA INFORMACION

En el ciclo de aprendizaje de este programa, el estudiante es el centro del mismo, y

como tal, su rol se estima dinmico, proactivo y propositivo, contando con el apoyo y
gua del facilitador asignado, quien podr ejecutar sus sesiones de clase tanto
presencial, semipresencial como virtualmente, lo que ser validado por la
Universidad.
f. Bibliografa.
NOMBRE DE LA
OBRA

Seguridad
informtica.
GOBIERNO DE
LAS
TECNOLOGAS Y
LOS SISTEMAS
DE
INFORMACION.
AUDITORA DE
TECNOLOGAS Y
SISTEMAS DE
INFORMACIN.

NMERO DE
EJEMPLARES
EN
BIBLIOTECA

CASA
EDITORA

PAS

AO DE
EDICIN

Aguilera
Lpez,
Purificacin

Editorial
Editex,
S.A.

Espaa

2010

Piattini
Velthuis,
Mario G.

Ra-Ma
Editorial,
S.A.

Espaa

2007

Piattini
Velthuis,
Mario G.

Ra-Ma
Editorial,
S.A.

Espaa

2008

AUTOR

* En adquisicin. Dado que los libros sern adquiridos, ya se ha solicitado a

Librera los ejemplares que se necesitan.

Sitios web
Nombre del sitio
http://www.cert.org/

http://www.hispasec.com/

www.isaca.org/cobit

Responsable
Software Ingineering
Institute
Hispasec Sistemas,
Seguridad y
Tecnologas de
Informacin
COBIT, Buenas
prcticas.

Pas

Fecha de
Visita

USA

20-May-2012

Espaa

20-May-2012

Mxico

20-May-2012