MF0959_2 Mantenimiento de la Seguridad en Sistemas Informáticos
En el ámbito del mundo de la informática y comunicaciones es necesario conocer los diferentes campos en la operación de sistemas informáticos, dentro del área profesional sistemas y telemática.
- Duración120 h
- Unidades8
- FormatoSCORM 1.2
Sobre este contenido
En el ámbito del mundo de la informática y comunicaciones es necesario conocer los diferentes campos en la operación de sistemas informáticos, dentro del área profesional sistemas y telemática. Así, con el presente scorm se pretende aportar los conocimientos necesarios para el mantenimiento de la seguridad en sistemas informáticos.
A quién va dirigido
Este scorm está dirigido a los profesionales del mundo de la informática y comunicaciones concretamente en la operación de sistemas informáticos dentro del área profesional sistemas y telemática, y a todas aquellas personas interesadas en adquirir conocimientos relacionados con el mantenimiento de la seguridad en sistemas informáticos.
Temario
8 unidades didácticas · 120 horas
Campo 1Mantenimiento de la seguridad en sistemas informáticos8 unidades
SCORM 1
Monitorización de los accesos al sistema informático
SCORM 1
Gestión de la seguridad informática.
- Objetivo de la seguridad.
- Términos relacionados con la seguridad informática.
- Procesos de gestión de la seguridad.
- - Objetivos de la gestión de la seguridad.
- - Beneficios y dificultades.
- - Política de seguridad. La Ley Orgánica de Protección de Datos de carácter personal.
- - Análisis de riesgo.
- * Identificación de recursos.
- * Identificación de vulnerabilidades y amenazas: atacante externo e interno.
- * Medidas de protección.
- - Plan de seguridad.
- Interrelación con otros procesos de las tecnologías de la información.
- Seguridad física y seguridad lógica.
SCORM 2
Seguridad lógica del sistema.
- Acceso al sistema y al software de aplicación.
- - Concepto de usuario, cuenta, grupo de usuario, permisos, lista de control de accesos (ACL).
- - Políticas de seguridad respecto de los usuarios.
- - Autenticación de usuarios:
- * Definición y conceptos básicos.
- * Sistemas de autenticación débiles y fuertes.
- * Sistemas de autenticación biométricos y otros sistemas.
- * Acceso local, remote y Single Sing-On.
- - Herramientas para la gestión de usuarios.
- * El servicio de directorio: conceptos básicos, protocolos e implementaciones.
- * Directorios: LDAP, X500, Active Directory.
- * Herramientas de administración de usuarios y equipos.
- * Administración básica del servicio de directorio.
- Confidencialidad y Disponibilidad de la información en el puesto de usuario final.
- - Sistemas de ficheros y control de acceso a los mismos.
- - Permisos y derechos sobre los ficheros.
- Seguridad en el puesto de usuario.
- - Tipología de software malicioso.
- - Software de detección de virus y programas maliciosos.
- * Antivirus, antispyware, firewall, filtros antispam, etc.
- - Técnicas de recuperación y desinfección de datos afectados.
- Herramientas de gestión remota de incidencias.
SCORM 3
Procedimientos de monitorización de los accesos y la actividad del sistema.
- Objetivos de la monitorización y de la gestión de incidentes de seguridad.
- Procedimientos de monitorización de trazas.
- - Identificación y caracterización de aspectos monitorizables o auditables.
- - Clasificación de eventos e incidencias: de sistema, de aplicación, de seguridad
- - Mecanismos de monitorización de trazas: logs del sistema, consolas de monitorización de usuarios
- - Información de los registros de trazas.
- Técnicas y herramientas de monitorización.
- - Técnicas: correlación de logs, de eventos.
- - Herramientas de monitorización.
- * Herramientas propias del sistema operativo.
- * Sistemas basados en equipo (HIDS).
- * Sistemas basados en red (NIDS).
- * Sistemas de prevención de intrusiones (IPS).
- Informes de monitorización.
- - Recolección de información.
- - Análisis y correlación de eventos.
- - Verificación de la intrusión.
- - Alarmas y acciones correctivas
- Organismos de gestión de incidentes:
- - Nacionales. IRIS-CERT, esCERT.
- - Internacionales. CERT, FIRST.
SCORM 2
Copia de seguridad y restauración de la información
SCORM 1
Copias de seguridad.
- Tipos de copias de seguridad (total, incremental, diferencial).
- Arquitectura del servicio de copias de respaldo.
- Medios de almacenamiento para copias de seguridad.
- Herramientas para la realización de copias de seguridad.
- - Funciones básicas.
- - Configuración de opciones de restauración y copias de seguridad.
- - Realización de copias de seguridad.
- - Restauración de copias y verificación de la integridad de la información.
- Realización de copias de seguridad y restauración en sistemas remotos.
SCORM 2
Entorno físico de un sistema informático.
- Los equipos y el entorno: adecuación del espacio físico.
- - Ubicación y acondicionamiento de espacios de dispositivos físicos.
- * Factores ambientales.
- * Factores de seguridad y ergonomía.
- - Ubicación y acondicionamiento de material fungible y soportes de información.
- Agentes externos y su influencia en el sistema.
- Efectos negativos sobre el sistema.
- Creación del entorno adecuado.
- - Condiciones ambientales: humedad temperatura.
- - Factores industriales: polvo, humo, interferencias, ruidos y vibraciones.
- - Factores humanos: funcionalidad, ergonomía y calidad de la instalación.
- - Otros factores.
- Factores de riesgo.
- - Conceptos de seguridad eléctrica.
- - Requisitos eléctricos de la instalación.
- - Perturbaciones eléctricas y electromagnéticas.
- - Electricidad estática.
- - Otros factores de riesgo.
- Los aparatos de medición.
- Acciones correctivas para asegurar requisitos de seguridad y ambientales.
- El Centro de Proceso de datos (CPD).
- - Requisitos y ubicación de un CPD.
- - Condiciones del medio ambiente externo.
- - Factores que afectan a la seguridad física de un CPD.
- - Acondicionamiento.
- - Sistemas de seguridad física.
- Plan de Emergencia y Evacuación.
SCORM 3
Reglamentos y normativas.
- El estándar ANSI/TIA-942-2005.
- Medidas de seguridad en el tratamiento de datos de carácter personal (RD 1720/2007).
- - La guía de seguridad.
Palabras clave
Más contenidos de Seguridad Informática
Ver los 100 →- MF0963_3 Administración de Servicios de Comunicaciones para Usuarios150 h · 9 unid.
- MF1210_2 Puesta en Servicio y Mantenimiento de Redes Inalámbricas de Área Local y Metropolitanas180 h · 6 unid.
- MF1220_3 Implantación y Mantenimiento de Sistemas de Control de Accesos y Presencia y de Videovigilancia220 h · 20 unid.
- MF0957_2 Mantenimiento del Subsistema Físico de Sistemas Informáticos150 h · 17 unid.
- MF0489_3 Sistemas Seguros de Acceso y Transmisión de Datos60 h · 3 unid.
- MF0488_3 Gestión de Incidentes de Seguridad Informática90 h · 6 unid.