Los sistemas informáticos son un factor determinante para el desarrollo económico y social de la moderna sociedad de la información. Por esta razón, garantizar la seguridad, la integridad y la disponibilidad de los sistemas software y de las redes de comunicación se presenta como una prioridad básica. La asignatura de Seguridad Informática pretende dar una formación básica y amplia sobre los aspectos de la seguridad en los sistemas informáticos y su gestión. La asignatura está estructurada en tres grandes bloques.
En el primero se presentarán los conceptos generales de control de acceso y de seguridad a nivel software. Se analizarán las vulnerabilidades y ataques más importantes que pueden sufrir las aplicaciones actuales, así como las contramedidas que pueden utilizarse para evitarlos. En el segundo se introducirán los conceptos más importantes de criptografía, tales como el cifrado, las firmas digitales o las infraestructuras de clave pública.
En el tercer bloque se analizarán los problemas de seguridad a nivel de redes de comunicación y aplicaciones web. Se introducirán los varios tipos de ataques, las herramientas y las arquitecturas para defenderse de dichos ataques.
| Sesión 1: Introducción a la Seguridad Informática |
| Sesión 2: Control de acceso |
| Sesión 3: Seguridad software I |
| Sesión 4: Seguridad software II |
| Sesión 5: Ejercicios I, Ejercicios II (Control de acceso + seguridad software) |
| Sesión 6: Criptografía I |
| Sesión 7: Criptografía II |
| Sesión 8: Criptografía III (Funcionamiento de DES) |
| Sesión 9: Criptografía IV |
| Sesión 10: Ejercicios (Criptografía) - Examen octubre 2011 |
| Sesión 11: Seguridad en redes I |
| Sesión 12: Seguridad en redes II |
| Sesión 13: Seguridad en redes III |
| Sesión 14: Seguridad en redes IV |
| Sesión 15: Seguridad en redes V |
Ya está disponible el enunciado de la práctica correspondiente a la convocatoria de Enero 2012-13.
Aquellos alumnos que no han realizado o aprobado la práctica de Enero, pueden realizarla en la convocatoria de Junio. El enunciado en este caso es el mismo de la convocatoria de Enero y la práctica se debe entregar hasta el día oficial del examen de la asignatura en la convocatoria de Junio (se publicará en la página Web de la escuela). La entrega se debe realizar por correo electrónica a seg-inf@ia.urjc.es.
La evaluación de la asignatura se basa en 3 pruebas teóricas y un proyecto de programación, debiendo superarse todas por separado para aprobar la asignatura. La Nota Final de la asignatura se calculará como sigue: NF = NT1*0.2 + NT2*0.2 + NT3*0.2 + NP*0.4, NT1 >= 4, NT2 >= 4, NT3 >= 4 y NP >= 5, donde NT1, NT2 y NT3 son las notas de las pruebas teóricas (cuya media debe ser mayor o igual a 5) y NP es la Nota del Proyecto de programación. Las competencias evaluadas en las pruebas teóricas son re-evaluables en cualquier caso (se haya presentado o no el alumno a dicha prueba)