Source: http://iforem.forem.es/incual/visor/cualificacion.asp?idCualificacion=134&idFamilia=20&pest=certificado
Timestamp: 2017-03-26 18:47:19+00:00

Document:
Código: IFC153
COMPETENCIA GENERALGarantizar la seguridad de los accesos y usos de la información registrada en equipos informáticos así como del propio sistema protegiéndose de los posibles ataques, identificando vulnerabilidades y aplicando sistemas de cifrado a las comunicaciones que se realizarán hacia el exterior y en el interior de nuestra organización. UNIDADES DE COMPETENCIA UC0486ASEGURAR EQUIPOS INFORMÁTICOSUC0487AUDITAR REDES DE COMUNICACIÓN Y SISTEMAS INFORMÁTICOSUC0488DETECTAR Y RESPONDER ANTE INCIDENTES DE SEGURIDADUC0489DISEÑAR E IMPLEMENTAR SISTEMAS SEGUROS DE ACCESO Y TRANSMISIÓN DE DATOSUC0490GESTIONAR SERVICIOS EN EL SISTEMA INFORMÁTICOENTORNO PROFESIONALÁmbitoDesarrolla su actividad profesional en el área de sistemas del departamento de informática de empresas públicas o privadas que utilizan equipamiento informático, desempeñando tareas de auditoría, configuración y temas relacionados con la seguridad informática, tanto por cuenta ajena como por cuenta propia.SectoresEstá presente en múltiples sectores productivos, sobre todo en el sector servicios, aunque dado el objeto de la cualificación se percibe una marcada característica de transectorialidad. También está presente en los siguientes tipos de empresas: Empresas de cualquier sector y tamaño que utilizan equipamiento informático en sus procesos de gestión. Empresas que prestan servicios de asistencia técnica informática. Empresas de externalización (outsourcing) de servicios.OcupacionesTécnico en seguridad informática. Técnico en auditoría informática.FORMACIÓN ASOCIADA (420 horas) MF0486SEGURIDAD EN EQUIPOS INFORMÁTICOS (90 horas)MF0487AUDITORÍA DE SEGURIDAD INFORMÁTICA (90 horas)MF0488GESTIÓN DE INCIDENTES DE SEGURIDAD INFORMÁTICA (90 horas)MF0489SISTEMAS SEGUROS DE ACCESO Y TRANSMISIÓN DE DATOS (60 horas)MF0490GESTIÓN DE SERVICIOS EN EL SISTEMA INFORMÁTICO (90 horas)
UC0486ASEGURAR EQUIPOS INFORMÁTICOS RP1Aplicar políticas de seguridad para la mejora de la protección de servidores y equipos de usuario final según las necesidades de uso y condiciones de seguridad. CR1.1El plan de implantación del sistema informático de la organización se analiza comprobando que incorpora lainformación necesaria referida a procedimientos de instalación y actualización de equipos, copias de respaldo ydetección de intrusiones entre otros, así como referencias de posibilidades de utilización de los equipos yrestricciones de los mismos y protecciones contra agresiones de virus y otros elementos no deseados.CR1.2Los permisos de acceso, por parte de los usuarios, a los distintos recursos del sistema son determinados por medio de las herramientas correspondientes según el plan de implantación y el de seguridad del sistema informático.CR1.3EL acceso a los servidores se realiza garantizando la confidencialidad e integridad de la conexión según lasnormas de seguridad de la organización.CR1.4Las políticas de usuario se analizan verificando que quedan reflejadas circunstancias tales como usos yrestricciones asignadas a equipos y usuarios, servicios de red permitidos y restringidos y ámbitos de responsabilidades debidas a la utilización de los equipos informáticos.CR1.5La política de seguridad es transmitida a los usuarios, asegurándose de su correcta y completa comprensión.CR1.6Las tareas realizadas se documentan convenientemente según los procedimientos de la organización.CR1.7Las informaciones afectadas por la legislación de protección de datos se tratan verificando que los usuariosautorizados cumplan los requisitos indicados por la normativa y los cauces de distribución de dicha información estándocumentados y autorizados según el plan de seguridad. RP2Configurar servidores para protegerlos de accesos no deseados según las necesidades de uso ydentro de las directivas de la organización. CR2.1La ubicación del servidor en la red se realiza en una zona protegida y aislada según la normativa de seguridad y el plan de implantación de la organización.CR2.2Los servicios que ofrece el servidor se activan y configuran desactivando los innecesarios según la normativa de seguridad y plan de implantación de la organización.CR2.3Los accesos y permisos a los recursos del servidor por parte de los usuarios son configurados en función del propósito del propio servidor y de la normativa de seguridad de la organización.CR2.4Los mecanismos de registro de actividad e incidencias del sistema se activan y se habilitan los procedimientos de análisis de dichas informaciones.CR2.5Los módulos adicionales del servidor son analizados en base a sus funcionalidades y riesgos de seguridad que implican su utilización, llegando a una solución de compromiso.CR2.6Los mecanismos de autenticación se configuran para que ofrezcan niveles de seguridad e integridad en la conexión de usuarios de acuerdo con la normativa de seguridad de la organización.CR2.7Los roles y privilegios de los usuarios se definen y asignan siguiendo las instrucciones que figuren en la normativa de seguridad y el plan de explotación de la organización. RP3Instalar y configurar cortafuegos en equipos y servidores para garantizar la seguridad ante losataques externos según las necesidades de uso y dentro de las directivas de la organización. CR3.1La topología del cortafuegos es seleccionada en función del entorno de implantación.CR3.2Los elementos hardware y software del cortafuegos son elegidos teniendo en cuenta factores económicos y de rendimiento.CR3.3Los cortafuegos son instalados y configurados según el nivel definido en la política se seguridad.CR3.4Las reglas de filtrado y los niveles de registro y alarmas se determinan, configuran y administran según las necesidades dictaminadas por la normativa de seguridad de la organización.CR3.5Los cortafuegos son verificados con juegos de pruebas y se comprueba que superan las especificaciones de la normativa de seguridad de la organización.CR3.6La instalación y actualización del cortafuegos y los procedimientos de actuación con el mismo quedan documentados según las especificaciones de la organización.CR3.7Los sistemas de registro son definidos y configurados para la revisión y estudio de los posibles ataques, intrusiones y vulnerabilidades. CONTEXTO PROFESIONALMEDIOSAplicaciones ofimáticas corporativas. Verificadores de fortaleza de contraseñas. Analizadores de puertos. Analizadores de ficheros de registro del sistema. Cortafuegos. Equipos específicos y/o de propósito general Cortafuegos personales o de servidor. Sistemas de autenticación: -Débiles: basados en usuario y contraseña. -Robustos: basados en dispositivos físicos y medidas biométricas. Programas de comunicación con capacidades criptográficas. Herramientas de administración remota segura.PRODUCTOSPlanes de implantación revisados según directivas de la organización. Informes de auditoría de servicios de red de sistemas informáticos. Mapa y diseño de la topología de cortafuegos corporativo. Guía de instalación y configuración de cortafuegos. Informe de actividad detectada en el cortafuegos. Mapa y diseño del sistema de copias de respaldo. Planificación de la realización de las copias de respaldo. Informe de realización de copias de respaldo. Normativa para la elaboración del diseño de cortafuegos. Elaboración de una operativa de seguridad acorde con la política de seguridad.INFORMACIÓNPolítica de seguridad de infraestructuras telemáticas. Manuales de instalación, referencia y uso de cortafuegos. Información sobre redes locales y de área extensa y sistemas de comunicación públicos y privados. Información sobre equipos y software de comunicaciones. Normativa, reglamentación y estándares (ISO, EIA, UIT-T, RFC-IETF). Registro inventariado del hardware. Registro de comprobación con las medidas de seguridad aplicadas a cada sistema informático. Topología del sistema informático a proteger.UC0487AUDITAR REDES DE COMUNICACIÓN Y SISTEMAS INFORMÁTICOS RP1Realizar análisis de vulnerabilidades, mediante programas específicos para controlar posibles fallos en la seguridad de los sistemas según las necesidades de uso y dentro de las directivas de la organización. CR1.1Las herramientas y los tipos de pruebas de análisis de vulnerabilidades se seleccionan y adecuan al entorno a verificar según las especificaciones de seguridad de la organización.CR1.2Los programas y las pruebas se actualizan para realizar ensayos consistentes con los posibles fallos de seguridad de las versiones de hardware y software instaladas en el sistema informático.CR1.3Los resultados de las pruebas se analizan y documentan conforme se indica en la normativa de la organización.CR1.4Los sistemas de acceso por contraseña se comprueban mediante herramientas específicas según las especificaciones de la normativa de seguridad.CR1.5La documentación del análisis de vulnerabilidades contiene referencias exactas de las aplicaciones y servicios que se han detectado funcionando en el sistema, el nivel de los parches instalados, vulnerabilidades de negación de servicio, vulnerabilidades detectadas y mapa de la red. RP2Verificar el cumplimiento de la normativa y requisitos legales vigentes en materia de protección de datos personales para asegurar la confidencialidad según las necesidades de uso y dentro de las directivas de la organización. CR2.1Los ficheros con datos de carácter personal son identificados y tienen asignado un responsable de seguridad según normativa legal.CR2.2El listado de personas autorizadas a acceder a cada fichero existe y se encuentra actualizado según normativa legal.CR2.3El control de accesos a los ficheros se comprueba siguiendo el procedimiento establecido en la normativa de seguridad de la organización.CR2.4La gestión del almacenamiento de los ficheros y sus copias de seguridad se realiza siguiendo la normativa legal y de la organización.CR2.5El acceso telemático a los ficheros se realiza utilizando mecanismos que garanticen la confidencialidad e integridad cuando así lo requiera la normativa.CR2.6El informe de la auditoría recoge la relación de ficheros con datos de carácter personal y las medidas de seguridad aplicadas y aquellas pendientes de aplicación. RP3Comprobar el cumplimiento de la política de seguridad establecida para afirmar la integridad del sistema según las necesidades de uso y dentro de las directivas de la organización. CR3.1Los procedimientos de detección y gestión de incidentes de seguridad se desarrollan y se incluyen en la normativa de seguridad de la organización.CR3.2Los puntos de acceso de entrada y salida de la red son verificados para que su uso se circunscriba a lo descrito en la normativa de seguridad de la organización.CR3.3Los programas de seguridad y protección de sistemas se activan y actualizan según las especificaciones de los fabricantes.CR3.4Los puntos de entrada y salida de la red adicionales son autorizados y controlados en base a las especificaciones de seguridad y al plan de implantación de la organización.CR3.5Los procesos de auditoria informática son revisados, tanto los de carácter interno, como aquellos realizados por personal externo a la organización.CR3.6Los procedimientos de las políticas de seguridad se verifican en su cumplimiento por parte de los usuarios. CONTEXTO PROFESIONALMEDIOSAplicaciones ofimáticas corporativas Analizadores de vulnerabilidades. Herramientas para garantizar la confidencialidad de la información. Programas que garantizan la confidencialidad e integridad de las comunicaciones. Aplicaciones para gestión de proyectos. Programas de análisis de contraseñas.PRODUCTOSInformes de análisis de vulnerabilidades Relación de contraseñas débiles. Registro de ficheros de datos de carácter personal, según normativa vigente Informe de auditoría de servicios y puntos de acceso al sistema informático.INFORMACIÓNNormativa sobre protección de datos personales. Política de seguridad de la empresa. Metodologías de análisis de seguridad (OSSTM, BS7799/ISO17799). Boletines de seguridad y avisos de vulnerabilidades disponibles en formato electrónico. Topología del sistema informático a proteger.UC0488DETECTAR Y RESPONDER ANTE INCIDENTES DE SEGURIDAD RP1Implantar procedimientos para la respuesta ante incidentes e implantar mecanismos para la detección de intrusos según directrices de los equipos de respuesta ante incidentes nacionales e internacionales. CR1.1Los procedimientos de detección y respuesta de incidentes están documentados, indican los roles y responsabilidades de seguridad e implementan los requerimientos de la política de seguridad de la organización.CR1.2Los sistemas se modelan para detectar signos de comportamiento sospechoso seleccionando los mecanismos de registro a activar, observando las alarmas definidas, caracterizando los parámetros de utilización de la red e inventariando los archivos para detectar modificaciones.CR1.3Los mecanismos de registro del sistema se activan y se planifican los procedimientos de análisis de los mismos según las especificaciones de seguridad de la organización.CR1.4Los sistemas de detección de intrusos se instalan, actualizan y configuran en función de las especificaciones de seguridad de la organización.CR1.5Los procedimientos de restauración del sistema informático se verifican para la recuperación del mismo ante un incidente grave dentro de las necesidades de la organización. RP2Detectar incidentes de seguridad de forma activa y preventiva para minimizar el riesgo según directrices de los equipos de respuesta ante incidentes nacionales e internacionales. CR2.1Las herramientas utilizadas para detectar intrusiones son analizadas para determinar que no han sido comprometidas ni afectadas por programas maliciosos.CR2.2Los parámetros de funcionamiento sospechoso se analizan con herramientas específicas según la normativa de seguridad.CR2.3Los componentes software del sistema se verifican periódicamente en lo que respecta a su integridad usando programas específicos.CR2.4Las pruebas realizadas a los dispositivos de protección física del sistema informático verifican el correcto funcionamiento de los mismos según la normativa de seguridad de la organización.CR2.5Los sucesos y signos extraños que pudieran considerarse una alerta son recogidos en el informe diario de actividad. RP3Coordinar la respuesta ante incidentes de seguridad entre las distintas áreas implicadas para contener y solucionar el incidente según los requisitos de servicio y dentro de las directivas de la organización. CR3.1La detección de un incidente de seguridad produce la realización de los procedimientos recogidos en los protocolos de la normativa de seguridad de la organización.CR3.2El sistema vulnerado, se aísla y se procede a recoger la información para el análisis forense de la misma según los procedimientos de la normativa de seguridad de la organización.CR3.3El sistema atacado se analiza mediante herramientas de detección de intrusos según los procedimientos de seguridad de la organización.CR3.4La intrusión es contenida mediante la aplicación de las medidas establecidas en la normativa de seguridad de la organización.CR3.5La documentación del incidente se realiza para su posterior análisis e implantación de medidas que impidan la replicación del hecho sobrevenido.CR3.6Los daños causados se determinan y se planifican las posibles acciones para continuar la normal prestación de servicios del sistema vulnerado según las normas de calidad y el plan de explotación de la organización. CONTEXTO PROFESIONALMEDIOSAplicaciones ofimáticas corporativas. Analizadores de vulnerabilidades. Herramientas para garantizar la confidencialidad de la información. Programas que garantizan la confidencialidad e integridad de las comunicaciones. Aplicaciones para gestión de proyectos. Programas de análisis de contraseñas. Software de monitorización de redes. Software de flujo de trabajo para envío de alarmas e incidencias a responsables. IDS y sus consolas. Consola de SNMP.PRODUCTOSInformes de análisis de vulnerabilidades. Relación de contraseñas débiles. Registro de ficheros de datos de carácter personal, según normativa vigente. Informe de auditoría de servicios y puntos de acceso al sistema informático. Registro de actividad. Documento de seguridad. Registro de alarmas.INFORMACIÓNNormativa sobre protección de datos personales. Política de seguridad de la empresa. Metodologías de análisis de seguridad (OSSTM, BS7799/ISO17799). Boletines de seguridad y avisos de vulnerabilidades, en su mayoría redactados en inglés, y disponibles en formato electrónico. Documento de trabajo en base a la política de seguridad. Normativa de detección de intrusos. Normativa de prevención de amenazas de seguridad.UC0489DISEÑAR E IMPLEMENTAR SISTEMAS SEGUROS DE ACCESO Y TRANSMISIÓN DE DATOS RP1Implantar políticas de seguridad y cifrado de información en operaciones de intercambio de datos para obtener conexiones seguras según las necesidades de uso y dentro de las directivas de la organización. CR1.1Las comunicaciones con otras compañías o a través de canales inseguros utilizan redes privadas virtuales para garantizar la confidencialidad e integridad de dichas conexiones durante el tránsito a través de redes públicas según las especificaciones de la normativa de seguridad y el diseño de redes de la organización.CR1.2Los requerimientos para implantar la solución de red privada virtual se seleccionan y comunican al operador de telefonía para lograr soluciones adecuadas al plan de seguridad.CR1.3Las técnicas de protección de conexiones inalámbricas disponibles en el mercado son evaluadas y se seleccionan aquellas más idóneas, teniendo en cuenta el principio de proporcionalidad y las normas de seguridad de la organización.CR1.4Los servicios accesibles a través de la red telemática que emplean técnicas criptográficas para garantizar la integridad y confidencialidad de las comunicaciones son implantados según parámetros de la normativa de seguridad de la organización.CR1.5Los servicios accesibles a través de la red telemática que no incorporan técnicas criptográficas para garantizar la seguridad de las comunicaciones utilizan servicios de encapsulación.CR1.6Los servicios que incorporan soporte para certificados digitales para identificación del servidor, se emplean para garantizar al usuario la identidad del servidor. RP2Implantar sistemas de firma digital para asegurar la autenticidad, integridad y confidencialidad de los datos que intervienen en una transferencia de información utilizando sistemas y protocolos criptográficos según las necesidades de uso y dentro de las directivas de la organización. CR2.1El acceso a servicios a través de la red telemática utiliza autenticación basada en certificados digitales de identidad personal.CR2.2El proceso de obtención y verificación de firmas se aplica en caso de ser necesario según los requerimientos del sistema informático y los procesos de negocioCR2.3La transmisión de mensajes de correo electrónico utilizan certificados digitales para firmar y cifrar su contenido.CR2.4Los sistemas de firma digital de documentos mediante certificados digitales se implantan según la normativa de seguridad de la organización.CR2.5Los sistemas de sellado digital de tiempo, para garantizar la existencia de un documento en una determinada fecha, se implantan según las normas de seguridad de la organización.CR2.6Los componentes web son firmados digitalmente para garantizar la integridad de dichos componentes. RP3Implementar infraestructuras de clave pública para garantizar la seguridad según los estándares del sistema y dentro de las directivas de la organización CR3.1La jerarquía de certificación se diseña en función de las necesidades de la organización y del uso que se vaya a dar a los certificados.CR3.2La declaración de prácticas de certificación y la política de certificación se redacta de forma que definen los procedimientos y derechos y obligaciones de los responsables de la autoridad de certificación y de los usuarios.CR3.3El sistema de autoridad de certificación se instala siguiendo las indicaciones del fabricante.CR3.4El certificado de la autoridad de certificación y la política de certificación se disponen a los usuarios en la forma y modo necesario, siguiendo las directrices contenidas en la declaración de prácticas de certificación.CR3.5La clave privada de la autoridad de certificación se mantiene segura y con las copias de respaldo establecidas en la declaración de prácticas de certificación.CR3.6La emisión de certificados digitales se realiza según los usos que va a recibir el certificado y siguiendo los procedimientos indicados en la declaración de prácticas de certificación.CR3.7El servicio de revocación de certificados mantiene accesible la información sobre validez de los certificados emitidos por la autoridad de certificación según lo indicado en la declaración de prácticas de certificación. CONTEXTO PROFESIONALMEDIOSProgramas para conexión segura. Sistemas para implantar autoridades de certificación digital. Servidores y clientes de redes privadas virtuales (VPN). Soportes seguros para certificados digitales. Servidores web con soporte SSL/TLS. Encapsuladores de tráfico con soporte criptográfico (HW y SW). Programas de conexión segura a servicios telemáticos. Interfaces de correo electrónico con soporte para correo seguro.PRODUCTOSPolítica de certificación. Declaración de prácticas de certificación. Listado de certificados emitidos y certificados revocados. Guías y recomendaciones de implantación de sistemas de comunicación seguros. Guías de utilización de certificados digitales.INFORMACIÓNNormativa legal sobre firma digital. Estándares y recomendaciones, generalmente redactadas en inglés. Manuales instalación de infraestructuras de clave pública (PKI).UC0490GESTIONAR SERVICIOS EN EL SISTEMA INFORMÁTICO RP1Gestionar la configuración del sistema para asegurar el rendimiento de los procesos según las necesidades de uso y dentro de las directivas de la organización. CR1.1Los procesos que intervienen en el sistema son identificados para evaluar parámetros de rendimiento.CR1.2Los parámetros que afectan a los componentes del sistema: memoria, procesador y periféricos, entre otros, se ajustan a las necesidades de uso.CR1.3Las prioridades de ejecución de los procesos se adecuan en función de las especificaciones del plan de explotación de la organización.CR1.4Las herramientas de monitorización se implantan y configuran determinando los niveles de las alarmas en función del plan de explotación de la organización. RP2Administrar los dispositivos de almacenamiento según las necesidades de uso y dentro de las directivas de la organización. CR2.1Los dispositivos de almacenamiento se configuran para ser usados en los distintos sistemas operativos utilizados en el sistema informático.CR2.2La estructura de almacenamiento se define y se implanta atendiendo a las necesidades de los distintos sistemas de archivos y a las especificaciones de uso de la organización.CR2.3Los requerimientos de nomenclatura de objetos y restricciones de uso de cada dispositivo de almacenamiento se documentan adecuadamente.CR2.4Los dispositivos de almacenamiento se integran para ofrecer un sistema funcional al usuario según las especificaciones de la organización. RP3Gestionar las tareas de usuarios para garantizar los accesos al sistema y la disponibilidad de los recursos según especificaciones de explotación del sistema informático. CR3.1El acceso de los usuarios al sistema informático se configura para garantizar la seguridad e integridad del sistema según las especificaciones de la organización.CR3.2El acceso de los usuarios a los recursos se administra mediante la asignación de permisos en función de las necesidades de la organización.CR3.3Los recursos disponibles para los usuarios se limitan con las herramientas adecuadas en base a lo especificado en las normas de uso de la organización. RP4Gestionar los servicios de red para asegurar la comunicación entre sistemas informáticos según necesidades de explotación. CR4.1Los dispositivos de comunicaciones son verificados en lo que respecta a su configuración y rendimiento según las especificaciones de la organización.CR4.2Los servicios de comunicaciones son identificados en el sistema con sus procesos correspondientes para analizar los consumos de recursos y verificar que están dentro de lo permitido por las especificaciones del plan de explotación de la organización.CR4.3Las incidencias en los servicios de comunicaciones se detectan y se documentan para informar a los responsables de la explotación del sistema y de la gestión de las comunicaciones según los protocolos de la organización. CONTEXTO PROFESIONALMEDIOSSistemas operativos. Herramientas de administración de usuarios y gestión de permisos a recursos. Herramientas de control de rendimiento. Herramientas de monitorización de procesos. Herramientas de monitorización de uso de memoria. Herramientas de monitorización de gestión de dispositivos de almacenamiento. Herramientas de gestión de usuarios.PRODUCTOSSistema operando correctamente. Rendimiento del sistema adecuado a los parámetros de explotación. Sistema seguro e íntegro en el acceso y utilización de recursos. Servicios de comunicaciones en funcionamiento.INFORMACIÓNManuales de explotación del sistema operativo y de los dispositivos. Plan de explotación de la organización. Manuales de las herramientas de monitorización utilizadas. Gráficas y análisis de rendimiento. Listados de acceso y restricciones de usuarios. Informe de incidencias. Protocolo de actuación ante incidencias.
MF0486 SEGURIDAD EN EQUIPOS INFORMÁTICOS C1Analizar los planes de implantación de la organización para identificar los elementos del sistema implicados y los niveles de seguridad a implementar. CE1.1Identificar la estructura de un plan de implantación, explicando los contenidos que figuran en cada sección.CE1.2Distinguir los sistemas que pueden aparecer en el plan de implantación, describiendo las funcionalidades de seguridad que implementan.CE1.3Describir los niveles de seguridad que figuran en el plan de implantación, asociándolos a los permisos de acceso para su implantación.CE1.4En un supuesto práctico en el que se pide analizar el plan de implantación y sus repercusiones en el sistema: - Determinar los sistemas implicados en el plan de implantación. - Analizar los requisitos de seguridad de cada sistema. - Describir las medidas de seguridad a aplicar a cada sistema. - Cumplimentar los formularios para la declaración de ficheros de datos de carácter personal. C2Analizar e implementar los mecanismos de acceso físicos y lógicos de los servidores según especificaciones de seguridad. CE2.1Describir las características de los mecanismos de control de acceso físico, explicando sus principales funciones.CE2.2Exponer los mecanismos de traza, asociándolos al sistema operativo del servidor.CE2.3Identificar los mecanismos de control de acceso lógico, explicando sus principales características (contraseñas, filtrado de puertos IP entre otros).CE2.4En un supuesto práctico de implantación de un servidor según especificaciones dadas: - Determinar la ubicación física del servidor para asegurar su funcionalidad - Describir y justificar las medidas de seguridad física a implementar que garanticen la integridad del sistema. - Identificar los módulos o aplicaciones adicionales para implementar el nivel de seguridad requerido por el servidor. - Determinar las amenazas a las que se expone el servidor, evaluando el riesgo que suponen, dado el contexto del servidor. - Determinar los permisos asignados a los usuarios y grupos de usuarios para la utilización del sistema. C3Evaluar la función y necesidad de cada servicio e ejecución en el servidor según las especificaciones de seguridad. CE3.1Identificar los servicios habituales en el sistema informático de una organización, describiendo su misión dentro de la infraestructura informática y de comunicaciones.CE3.2Identificar y describir los servicios necesarios para el funcionamiento de un servidor, en función de su misión dentro del sistema informático de la organización.CE3.3Describir las amenazas de los servicios en ejecución, aplicando los permisos más restrictivos, que garantizan su ejecución y minimizan el riesgo.CE3.4En un supuesto práctico de implantación de un servidor con un conjunto de servicios en ejecución con correspondencias a un plan de explotación dado: - Indicar las relaciones existentes entre dicho servidor y el resto del sistema informático de la organización. - Extraer del plan de implantación los requisitos de seguridad aplicables al servidor. - Determinar los servicios mínimos necesarios para el funcionamiento del sistema. C4Instalar, configurar y administrar un cortafuegos de servidor con las características necesarias según especificaciones de seguridad. CE4.1Clasificar los tipos de cortafuegos, de red y locales, hardware y software, de paquetes y aplicación, describiendo sus características y funcionalidades principales.CE4.2Describir las reglas de filtrado de un cortafuegos de servidor, explicando los parámetros principales.CE4.3Explicar el formato de traza de un cortafuegos de servidor, reflejando la información de seguridad relevante.CE4.4A partir de un supuesto práctico de instalación de un cortafuegos de servidor en un escenario de accesos locales y remotos: - Determinar los requisitos de seguridad del servidor. - Establecer las relaciones del servidor con el resto de equipos del sistema informático. - Elaborar el listado de reglas de acceso a implementar en el servidor. - Componer un plan de pruebas del cortafuegos implementado. - Ejecutar el plan de pruebas, redactando las correcciones necesarias para corregir las deficiencias detectadas. RELACIÓN DE CONTENIDOSGestión de la seguridad Objetivo de la seguridad. Amenazas. Atacante externo e interno. Tipos de ataque. Mecanismos de protección. Gestión de riesgos Proceso de gestión de riesgos. Métodos de identificación y análisis de riesgos. Reducción del riesgo. Seguridad Física Protección del sistema informático. Protección de los datos. Seguridad lógica del sistema. Sistemas de ficheros. Permisos de archivos. Listas de control de acceso (ACLs) a ficheros. Registros de actividad del sistema. Autenticación de usuarios: - Sistemas de autenticación débiles. - Sistemas de autenticación fuertes. - Sistemas de autenticación biométricos. Acceso remoto al sistema Mecanismos del sistema operativo para control de accesos. Cortafuegos de servidor: - Filtrado de paquetes. - Cortafuegos de nivel de aplicación. - Registros de actividad del cortafuegos. CONTEXTO FORMATIVOEspacios e instalaciones­ Aula de informática de 45 m2.Perfil profesional del formador1. Dominio de los conocimientos y las técnicas relacionadas con asegurar equipos informáticos, en lengua propia y extranjera, que se acreditará mediante una de las formas siguientes: - Formación académica de Diplomado o Ingeniero Técnico y de otras de superior nivel relacionadas con este campo profesional. - Experiencia profesional de un mínimo de 2 años en el campo de las competencias relacionadas con este módulo formativo. 2. Competencia pedagógica acreditada de acuerdo con lo que establezcan las Administraciones competentes.MF0487 AUDITORÍA DE SEGURIDAD INFORMÁTICA C1Analizar y seleccionar las herramientas de auditoría y detección de vulnerabilidades del sistema informático implantando aquellas que se adecuen a las especificaciones de seguridad informática. CE1.1Explicar los diferencias entre vulnerabilidades y amenazas.CE1.2Enunciar las características de los principales tipos de vulnerabilidades y programas maliciosos existentes, describiendo sus particularidades.CE1.3Describir el funcionamiento de una herramienta de análisis de vulnerabilidades, indicando las principales técnicas empleadas y la fiabilidad de las mismas.CE1.4Seleccionar la herramienta de auditoría de seguridad más adecuada en función del servidor o red y los requisitos de seguridad.CE1.5A partir de un supuesto práctico, ante un sistema informático dado en circunstancias de implantación concretas: - Establecer los requisitos de seguridad que debe cumplir cada sistema. - Crear una prueba nueva para la herramienta de auditoria, partiendo de las especificaciones de la vulnerabilidad. - Elaborar el plan de pruebas teniendo en cuenta el tipo de servidor analizado. - Utilizar varias herramientas para detectar posibles vulnerabilidades - Analizar el resultado de la herramienta de auditoria, descartando falsos positivos. - Redactar el informe de auditoria, reflejando las irregularidades detectadas, y las sugerencias para su regularización. C2Aplicar procedimientos relativos al cumplimiento de la normativa legal vigente. CE2.1Explicar la normativa legal vigente (autonómica, nacional, europea e internacional) aplicable a datos de carácter personal.CE2.2Exponer los trámites legales que deben cumplir los ficheros con datos de carácter personal, teniendo en cuenta la calidad de los mismos.CE2.3Describir los niveles de seguridad establecidos en la normativa legal vigente asociándolos a los requisitos exigidos.CE2.4A partir de un supuesto práctico, en el que se cuenta con una estructura de registro de información de una organización: - Identificar los ficheros con datos de carácter personal, justificando el nivel de seguridad que le corresponde. - Elaborar el plan de auditoria de cumplimiento de legislación en materia de protección de datos de carácter personal. - Revisar la documentación asociada a los ficheros con datos de carácter personal, identificando las carencias existentes. - Elaborar el informe correspondiente a los ficheros de carácter personal, indicando las deficiencias encontradas y las correcciones pertinentes. C3Planificar y aplicar medidas de seguridad para garantizar la integridad del sistema informático y de los puntos de entrada y salida de la red departamental. CE3.1Identificar las fases del análisis de riesgos, describiendo el objetivo de cada una de ellas.CE3.2Describir los términos asociados al análisis de riesgos (amenaza, vulnerabilidad, impacto y contramedidas), estableciendo la relación existente entre ellos.CE3.3Describir las técnicas de análisis de redes, explicando los criterios de selección.CE3.4Describir las topologías de cortafuegos de red comunes, indicando sus funcionalidades principales. RELACIÓN DE CONTENIDOSVulnerabilidades Fallos de programa. Programas maliciosos. Programación segura. Análisis de vulnerabilidades Análisis local. Análisis remoto: - Análisis de caja blanca. - Análisis de caja negra. Optimización del proceso de auditoría. Contraste de vulnerabilidades e informe de auditoría. Normativa legal Normativa europea. Directiva 95/46/CE. Normativa nacional: - Código penal. - Ley Orgánica de Protección de Datos (LOPD). - Reglamento de la Ley Orgánica de Protección de Datos. - Ley Orgánica para el Tratamiento Automatizado de Datos (LORTAD) Trámites para la aplicación de la LOPD en la empresa. Cortafuegos de red Componentes de un cortafuegos de red. Tipos de cortafuegos de red: - Filtrado de paquetes. - Cortafuegos de red de aplicación. Arquitecturas de cortafuegos de red: - Cortafuegos de red con dos interfaces. - Zona desmilitarizada. Otras arquitecturas de cortafuegos de red. CONTEXTO FORMATIVOEspacios e instalaciones­ Aula de informática de 45 m2.Perfil profesional del formador1. Dominio de los conocimientos y las técnicas relacionadas con auditar redes de comunicación y sistemas informáticos, en lengua propia y extranjera, que se acreditará mediante una de las formas siguientes: - Formación académica de Diplomado o Ingeniero Técnico y de otras de superior nivel relacionadas con este campo profesional. - Experiencia profesional de un mínimo de 2 años en el campo de las competencias relacionadas con este módulo formativo 2. Competencia pedagógica acreditada de acuerdo con lo que establezcan las Administraciones competentes.MF0488 GESTIÓN DE INCIDENTES DE SEGURIDAD INFORMÁTICA C1Planificar e implantar los sistemas de detección de intrusos según las normas de seguridad. CE1.1Describir las técnicas de detección y prevención de intrusos, exponiendo los principales parámetros que pueden emplearse como criterios de detección.CE1.2Determinar el número, tipo y ubicación de los sistemas de detección de intrusos, garantizando la monitorización del tráfico indicado en el plan de implantación.CE1.3Seleccionar las reglas del sistema de detección de intrusos, en función del sistema informático a monitorizar.CE1.4Determinar los umbrales de alarma del sistema, teniendo en cuenta los parámetros de uso del sistema.CE1.5Elaborar reglas de detección, partiendo de la caracterización de las técnicas de intrusión.CE1.6A partir de un supuesto práctico convenientemente caracterizado en el que se ubican servidores con posibilidad de accesos locales y remotos: - Instalar y configurar software de recolección de alarmas. - Configurar diferentes niveles de recolección de alarmas.CE1.7En una colección de supuestos prácticos en un entorno controlado de servidores en varias zonas de una red departamental con conexión a internet: - Decidir áreas a proteger. - Instalar un sistema de detección de intrusos. - Definir y aplicar normas de detección. - Verificar funcionamiento del sistema atacando áreas protegidas. - Elaborar un informe detallando conclusiones. C2Aplicar los procedimientos de análisis de la información y contención del ataque ante una incidencia detectada. CE2.1Analizar la información de los sistemas de detección de intrusos, extrayendo aquellos eventos relevantes para la seguridad.CE2.2Analizar los indicios de intrusión, indicando los condicionantes necesarios para que la amenaza pueda materializarse.CE2.3Clasificar los elementos de las alertas del sistema de detección de intrusiones, estableciendo las posibles correlaciones existentes entre ellos, distinguiendo las alertas por tiempos y niveles de seguridad.CE2.4A partir de un supuesto práctico, en el que realizan intentos de intrusión al sistema informático: - Recopilar las alertas de los sistemas de detección de intrusiones. - Relacionar los eventos recogidos por los sistemas de detección de intrusiones. - Determinar aquellas alertas significativas. - Elaborar el informe correspondiente indicando las posibles intrusiones y el riesgo asociado para la seguridad del sistema informático de la organización.CE2.5Establecer procesos de actualización de las herramientas de detección de intrusos para asegurar su funcionalidad según especificaciones de los fabricantes. C3Analizar el alcance de los daños y determinar los procesos de recuperación ante una incidencia detectada. CE3.1Describir las fases del plan de actuación frente a incidentes de seguridad, describiendo los objetivos de cada fase.CE3.2Indicar las fases del análisis forense de equipos informáticos, describiendo los objetivos de cada fase.CE3.3Clasificar los tipos de evidencias del análisis forense de sistemas, indicando sus características, métodos de recolección y análisis.CE3.4Describir las distintas técnicas para análisis de programas maliciosos, indicando casos de uso.CE3.5En un supuesto práctico, en el que se ha producido una intrusión en un sistema informático: - Realizar la recogida de evidencias volátiles. - Realizar la recogida de evidencias no volátiles. - Análisis preliminar de las evidencias. - Análisis temporal de actividad del sistema de ficheros. - Elaborar el informe final, recogiendo las evidencias encontradas, las posibles vulnerabilidades utilizadas para la intrusión y la actividad realizada por el intruso que ha sido detectada en el sistema.CE3.6Estandarizar métodos de recuperación de desastres de equipos informáticos ante la detección de intrusiones. RELACIÓN DE CONTENIDOSGestión de incidentes de seguridad Justificación de la necesidad de gestionar incidentes de seguridad. Identificación y caracterización de los datos de funcionamiento del sistema. Sistemas de detección de intrusos: - Sistemas basados en equipo (HIDS). - Sistemas basados en red (NIDS). - Sistemas de prevención de intrusiones (IPS). - Señuelos. Respuesta ante incidentes de seguridad Recolección de información. Análisis y correlación de eventos. Verificación de la intrusión. Organismos de gestión de incidentes: - Nacionales. IRIS-CERT, esCERT. - Internacionales. CERT, FIRST. Análisis forense informático Objetivos del análisis forense. Principio de Lockard. Recogida de evidencias. Principio de indeterminación: - Evidencias volátiles. - Evidencias no volátiles. - Etiquetado de evidencias. - Cadena de custodia. Análisis de evidencias: - Ficheros y directorios ocultos. - Información oculta en el sistema de ficheros. Slack-space. - Recuperación de ficheros borrados. - Herramientas de análisis forense. Análisis de programas maliciosos: - Desensambladores. - Entornos de ejecución controlada. CONTEXTO FORMATIVOEspacios e instalaciones­ Aula de informática de 45 m2.Perfil profesional del formador1. Dominio de los conocimientos y las técnicas relacionadas con detectar y responder ante incidentes de seguridad, en lengua propia y extranjera, que se acreditará mediante una de las formas siguientes: - Formación académica de Diplomado o Ingeniero Técnico y de otras de superior nivel relacionadas con este campo profesional. - Experiencia profesional de un mínimo de 2 años en el campo de las competencias relacionadas con este módulo formativo 2. Competencia pedagógica acreditada de acuerdo con lo que establezcan las Administraciones competentes.MF0489 SISTEMAS SEGUROS DE ACCESO Y TRANSMISIÓN DE DATOS C1Evaluar las técnicas de cifrado existentes para escoger la necesaria en función de los requisitos de seguridad exigidos. CE1.1Describir las diferencias entre los algoritmos de cifrado de clave privada y los de clave pública, indicando sus diferentes usos.CE1.2Identificar los diferentes modos de cifrado, describiendo las características principales.CE1.3Clasificar los diferentes algoritmos de clave privada, describiendo sus fases de ejecución.CE1.4Clasificar los diferentes algoritmos de clave pública, describiendo sus fases de ejecución.CE1.5Identificar los diferentes protocolos de intercambio de claves, describiendo su funcionamiento. C2Implantar servicios y técnicas criptográficas en aquellos servicios que lo requieran según especificaciones de seguridad informática. CE2.1Justificar la necesidad de utilizar técnicas criptográficas en las comunicaciones entre sistemas informáticos en función de los canales utilizados.CE2.2Definir las técnicas de cifrado para conectar de forma segura dos redes describiendo las funcionalidades y requisitos necesarios.CE2.3Definir las técnicas empleadas para conectar de forma segura dos equipos (túneles SSL y SSH), describiendo las funcionalidades y requisitos necesarios.CE2.4En un caso práctico, en el que se desea establecer una comunicación segura entre dos sistemas informáticos: - Analizar los requisitos de seguridad de la arquitectura de comunicaciones propuesta. - Indicar la solución más indicada, justificando la selección. - Instalar los servicios de VPN e IPSec para conectar redes. - Instalar los servicios de túneles SSL o SSH para conectar equipos distantes. C3Utilizar sistemas de certificados digitales en aquellas comunicaciones que requieran integridad y confidencialidad según especificaciones de seguridad. CE3.1Identificar los atributos empleados en los certificados digitales para servidor, describiendo sus valores y función.CE3.2Describir los modos de utilización de los certificados digitales, asociándolos a las especificaciones de seguridad: confidencialidad, integridad y accesibilidad.CE3.3Describir la estructura de un sistema de sellado digital, indicando las funciones de los elementos que la integran. C4Diseñar e implantar servicios de certificación digital según necesidades de explotación y de seguridad informática. CE4.1Describir la estructura de la infraestructura de clave pública, indicando las funciones de los elementos que la integran.CE4.2Describir los servicios y obligaciones de la autoridad de certificación, relacionándolos con la política de certificado y la declaración de prácticas de certificación.CE4.3Identificar los atributos obligatorios y opcionales de un certificado digital, describiendo el uso habitual de dichos atributos.CE4.4Describir la estructura de una infraestructura de gestión de privilegios, indicando las funciones de los elementos que la integran.CE4.5Determinar los campos de los certificados de atributos, describiendo su uso habitual y la relación existente con los certificados digitales.CE4.6En un caso práctico, en el que se desea establecer un sistema de certificación para un sistema informático: - Diseñar una infraestructura de clave pública, en función de las especificaciones. - Justificar la jerarquía de autoridades de certificación diseñada. - Emitir los certificados siguiendo los procedimientos indicados en la Declaración de Prácticas de Certificación. RELACIÓN DE CONTENIDOSCriptografía Seguridad de la información y criptografía. Conceptos básicos. Cifrado de clave simétrica. Firma digital. Cifrado de clave pública. Funciones resumen. Cifrado de flujo y de bloque. Protocolos de intercambio de clave. Comunicaciones Seguras Redes privadas virtuales. IP Security Protocol. Túneles cifrados. Autoridades de Certificación Infraestructura de clave pública (PKI). Política de certificado y declaración de prácticas de certificación. Jerarquías de autoridades de certificación. Infraestructuras de gestión de privilegios (PMI). CONTEXTO FORMATIVOEspacios e instalaciones­ Aula de informática de 45 m2.Perfil profesional del formador1. Dominio de los conocimientos y las técnicas relacionadas con diseñar e implementar sistemas seguros de acceso y transmisión de datos, en lengua propia y extranjera, que se acreditará mediante una de las formas siguientes: - Formación académica de Diplomado o Ingeniero Técnico y de otras de superior nivel relacionadas con este campo profesional. - Experiencia profesional de un mínimo de 2 años en el campo de las competencias relacionadas con este módulo formativo 2. Competencia pedagógica acreditada de acuerdo con lo que establezcan las Administraciones competentes.MF0490 GESTIÓN DE SERVICIOS EN EL SISTEMA INFORMÁTICO C1Analizar los procesos del sistema con objeto de asegurar un rendimiento adecuado a los parámetros especificados en el plan de explotación. CE1.1Identificar los procesos del sistema y los parámetros que los caracterizan (procesos padre, estado del proceso, consumo de recursos, prioridades y usuarios afectados entre otros) para determinar su influencia en el rendimiento del sistema.CE1.2Describir cada una de las herramientas provistas por el sistema para la gestión de procesos con objeto de permitir la intervención en el rendimiento general del sistema.CE1.3Explicar técnicas de monitorización y herramientas destinadas a evaluar el rendimiento del sistema.CE1.4En un supuesto práctico en el que se cuenta con un sistema informático con una carga de procesos debidamente caracterizada:
Utilizar las herramientas del sistema para identificar cuantos procesos activos existen y las características particulares de alguno de ellos.
Realizar las operaciones de activación, desactivación y modificación de prioridad entre otras con un proceso utilizando las herramientas del sistema.
Monitorizar el rendimiento del sistema mediante herramientas específicas y definir alarmas, que indiquen situaciones de riesgo.
C2Aplicar procedimientos de administración a dispositivos de almacenamiento para ofrecer al usuario un sistema de registro de la información íntegro, seguro, y disponible. CE2.1Identificar los distintos sistemas de archivo utilizables en un dispositivo de almacenamiento dado para optimizar los procesos de registro y acceso a los mismos.CE2.2Explicar las características de los sistemas de archivo en función de los dispositivos de almacenamiento y sistemas operativos empleados.CE2.3Describir la estructura general de almacenamiento en el sistema informático asociando los dispositivos con los distintos sistemas de archivos existentes.CE2.4En un caso práctico en el que se dispone de un sistema de almacenamiento de la información con varios dispositivos:
Realizar el particionamiento, en los casos que sea necesario, y la generación de la infraestructura de los sistemas de archivo a instalar en cada dispositivo
Implementar la estructura general de almacenamiento integrando todos los dispositivos y sus correspondientes sistemas de archivos.
Documentar los requerimientos y restricciones de cada sistema de archivos implantado.
C3Administrar el acceso al sistema y a los recursos para verificar el uso adecuado y seguro de los mismos. CE3.1Identificar las posibilidades de acceso al sistema distinguiendo los accesos remotos de los accesos locales.CE3.2Describir las herramientas que se utilizan en la gestión de permisos a usuarios para el uso de los recursos del sistemaCE3.3En un caso práctico en el que se cuenta con derecho de administración de usuarios:
Identificar los posibles accesos de un usuario al sistema.
Modificar los permisos de utilización de un recurso del sistema a un usuario.
Definir limitaciones de uso de un recurso del sistema a los usuarios.
C4Evaluar el uso y rendimiento de los servicios de comunicaciones para mantenerlos dentro de los parámetros especificados. CE4.1Explicar los parámetros de configuración y funcionamiento de los dispositivos de comunicaciones para asegurar su funcionalidad dentro del sistema.CE4.2Relacionar los servicios de comunicaciones activos en el sistema con los dispositivos utilizados por ellos con objeto de analizar y evaluar el rendimiento.CE4.3En un caso práctico en el que tomamos un sistema informático conectado con el exterior por medio de varias líneas de comunicaciones:
Identificar los dispositivos de comunicaciones y describir sus características.
Verificar el estado de los servicios de comunicaciones.
Evaluar el rendimiento de los servicios de comunicaciones.
Detectar y documentar las incidencias producidas en el sistema.
RELACIÓN DE CONTENIDOS1. Procesos.Estados de un proceso. Manejo de señales entre procesos. Administración de procesos. Cambio de prioridades. Monitorización de procesos. Gestión del consumo de recursos.2. Sistemas de almacenamiento.Dispositivos de almacenamiento. Sistemas de archivo. Estructura general de almacenamiento.Herramientas del sistema para gestión de dispositivos de almacenamiento.3. Gestión de usuarios.Acceso al sistema. Permisos y acceso a los recursos. Limitaciones de uso de recursos.4. Servicios de comunicaciones.Dispositivos de comunicaciones. Protocolos de comunicaciones. Servicios de comunicaciones. Rendimientos de los servicios de comunicaciones. CONTEXTO FORMATIVOEspacios e instalaciones- Aula de informática con una superficie de 45 m2.Perfil profesional del formador1. Dominio de los conocimientos y las técnicas relacionadas con gestionar servicios en el sistema informático, en lengua propia y extranjera, que se acreditará mediante una de las formas siguientes: - Formación académica de Diplomado o Ingeniero Técnico y de otras de superior nivel relacionadas con este campo profesional. - Experiencia profesional de un mínimo de 2 años en el campo de las competencias relacionadas con este módulo formativo 2. Competencia pedagógica acreditada de acuerdo con lo que establezcan las Administraciones competentes.
Código:IFCT0109Denominación:SEGURIDAD INFORMÁTICAUCs incluidas:UC0486 UC0487 UC0488 UC0489 UC0490 FORMACIÓN ASOCIADA AL CERTIFICADO (500 HORAS)MF0486SEGURIDAD EN EQUIPOS INFORMÁTICOS (90 horas)CORRESPONDENCIA CON REALIZACIONES: RP1 / RP2 / RP3CORRESPONDENCIA CON CAPACIDADES: C1 / C2 / C3 / C4DURACIÓN: 90 horas (máximo 40 a distancia)CONTENIDOS:1. Criterios generales comúnmente aceptados sobre seguridad de los equipos informáticos
- Modelo de seguridad orientada a la gestión del riesgo relacionado con el uso de los sistemas de información
- Relación de las amenazas más frecuentes, los riesgos que implican y las salvaguardas más frecuentes
- Salvaguardas y tecnologías de seguridad más habituales
- La gestión de la seguridad informática como complemento a salvaguardas y medidas tecnológicas
2. Análisis de impacto de negocio
- Valoración de los requerimientos de confidencialidad, integridad y disponibilidad de los procesos de negocio
- Determinación de los sistemas de información que soportan los procesos de negocio y sus requerimientos de seguridad
4. Plan de implantación de seguridad
- Determinación del nivel de seguridad existente de los sistemas frente a la necesaria en base a los requerimientos de seguridad de los procesos de negocio.
- Selección de medidas de salvaguarda para cubrir los requerimientos de seguridad de los sistemas de información
- Guía para la elaboración del plan de implantación de las salvaguardas seleccionadas
- Infracciones y sanciones contempladas en la legislación vigente en materia de protección de datos de carácter personal
- Elaboración del documento de seguridad requerido por la legislación vigente en materia de protección de datos de carácter personal
6. Seguridad física e industrial de los sistemas. Seguridad lógica de sistemas
- Determinación de los perímetros de seguridad física
- Sistemas de control de acceso físico mas frecuentes a las instalaciones de la organización y a las áreas en las que estén ubicados los sistemas informáticos
- Criterios de seguridad para el emplazamiento físico de los sistemas informáticos
- Exposición de elementos mas frecuentes para garantizar la calidad y continuidad del suministro eléctrico a los sistemas informáticos
- Requerimientos de climatización y protección contra incendios aplicables a los sistemas informáticos
- Elaboración de la normativa de seguridad física e industrial para la organización
- Sistemas de ficheros más frecuentemente utilizados
- Establecimiento del control de accesos de los sistemas informáticos a la red de comunicaciones de la organización
- Configuración de políticas y directivas del directorio de usuarios
- Establecimiento de las listas de control de acceso (ACLs) a ficheros
- Gestión de altas, bajas y modificaciones de usuarios y los privilegios que tienen asignados
- Requerimientos de seguridad relacionados con el control de acceso de los usuarios al sistema operativo
- Sistemas de autenticación de usuarios débiles, fuertes y biométricos
- Relación de los registros de auditoría del sistema operativo necesarios para monitorizar y supervisar el control de accesos
- Elaboración de la normativa de control de accesos a los sistemas informáticos
7. Identificación de servicios
- Identificación de los protocolos, servicios y puertos utilizados por los sistemas de información
- Utilización de herramientas de análisis de puertos y servicios abiertos para determinar aquellos que no son necesarios
- Utilización de herramientas de análisis de tráfico de comunicaciones para determinar el uso real que hacen los sistemas de información de los distintos protocolos, servicios y puertos
8. Robustecimiento de sistemas
- Modificación de los usuarios y contraseñas por defecto de los distintos sistemas de información
- Configuración de las directivas de gestión de contraseñas y privilegios en el directorio de usuarios
- Eliminación y cierre de las herramientas, utilidades, servicios y puertos prescindibles
- Configuración de los sistemas de información para que utilicen protocolos seguros donde sea posible
- Actualización de parches de seguridad de los sistemas informáticos
- Protección de los sistemas de información frente a código malicioso
- Gestión segura de comunicaciones, carpetas compartidas, impresoras y otros recursos compartidos del sistema
- Monitorización de la seguridad y el uso adecuado de los sistemas de información
9. Implantación y configuración de cortafuegos
- Criterios de seguridad para la segregación de redes en el cortafuegos mediante Zonas Desmilitarizadas / DMZ
- Utilización de Redes Privadas Virtuales / VPN para establecer canales seguros de comunicaciones
- Definición de reglas de corte en los cortafuegos
- Relación de los registros de auditoría del cortafuegos necesarios para monitorizar y supervisar su correcto funcionamiento y los eventos de seguridad
- Establecimiento de la monitorización y pruebas del cortafuegosCARACTERIZACIÓN DEL MÓDULOASOCIADO A LA UC: UC0486DURACIÓN TOTAL: 90 horasSECUENCIA:: horasCRITERIOS ACCESO: Serán los establecidos en el artículo 4 del Real Decreto que regula el certificado de profesionalidad de la familia profesional al que acompaña este anexo. horasTITULACIÓN REQ.: • Licenciado, Ingeniero, Arquitecto o el título de grado correspondiente u otros títulos equivalentes.
• Diplomado, Ingeniero técnico, Arquitecto técnico o el título de grado correspondiente u otros títulos equivalentes. horasAÑOS EXPERIENCIA REQ.: 1 año con titulación / 1 año sin titulaciónMF0487AUDITORÍA DE SEGUIRIDAD INFORMÁTICA (90 horas)CORRESPONDENCIA CON REALIZACIONES: RP1 / RP2 / RP3CORRESPONDENCIA CON CAPACIDADES: C1 / C2 / C3DURACIÓN: 90 horas (máximo 40 a distancia)CONTENIDOS:1. Criterios generales comúnmente aceptados sobre auditoría informática
2. Aplicación de la normativa de protección de datos de carácter personal
- Normativa nacional recogida en el código penal, Ley Orgánica para el Tratamiento Automatizado de Datos (LORTAD), Ley Orgánica de Protección de Datos (LOPD) y Reglamento de Desarrollo de La Ley Orgánica de Protección de Datos (RD 1720/2007)
- Guía para la realización de la auditoría bienal obligatoria de ley orgánica 15-1999 de protección de datos de carácter personal
3. Análisis de riesgos de los sistemas de información
- Análisis e identificación de las vulnerabilidades existentes en los sistemas de información que permitirían la materialización de amenazas, incluyendo el análisis local, análisis remoto de caja blanca y de caja negra
- Exposición de la metodología Magerit versión 2
4. Uso de herramientas para la auditoría de sistemas
5. Descripción de los aspectos sobre cortafuegos en auditorías de Sistemas Informáticos.
- Otras arquitecturas de cortafuegos de red
6. Guías para la ejecución de las distintas fases de la auditoría de sistemas de información
- Guía para la auditoría de la documentación y normativa de seguridad existente en la organización auditada
- Guía para la elaboración del plan de auditoría
- Guía para las pruebas de auditoría
- Guía para la elaboración del informe de auditoríaCARACTERIZACIÓN DEL MÓDULOASOCIADO A LA UC: UC0487DURACIÓN TOTAL: 90 horasSECUENCIA:: horasCRITERIOS ACCESO: Serán los establecidos en el artículo 4 del Real Decreto que regula el certificado de profesionalidad de la familia profesional al que acompaña este anexo. horasTITULACIÓN REQ.: • Licenciado, Ingeniero, Arquitecto o el título de grado correspondiente u otros títulos equivalentes.
• Diplomado, Ingeniero técnico, Arquitecto técnico o el título de grado correspondiente u otros títulos equivalentes. horasAÑOS EXPERIENCIA REQ.: 1 año con titulación / 1 año sin titulaciónMF0488GESTIÓN DE INCIDENTES DE SEGURIDAD INFORMÁTICA (90 horas)CORRESPONDENCIA CON REALIZACIONES: RP1 / RP2 / RP3CORRESPONDENCIA CON CAPACIDADES: C1 / C2 / C3DURACIÓN: 90 horas (máximo 40 a distancia)CONTENIDOS:1. Sistemas de detecci¨®n y prevenci¨®n de intrusiones (IDS/IPS)
- Conceptos generales de gesti¨®n de incidentes, detecci¨®n de intrusiones y su prevenci¨®n
- Identificaci¨®n y caracterizaci¨®n de los datos de funcionamiento del sistema
- Arquitecturas m¨¢s frecuentes de los sistemas de detecci¨®n de intrusos
- Relaci¨®n de los distintos tipos de IDS/IPS por ubicaci¨®n y funcionalidad
- Criterios de seguridad para el establecimiento de la ubicaci¨®n de los IDS/IPS
2. Implantaci¨®n y puesta en producci¨®n de sistemas IDS/IPS
- An¨¢lisis previo de los servicios, protocolos, zonas y equipos que utiliza la organizaci¨®n para sus procesos de negocio.
- Definici¨®n de pol¨ªticas de corte de intentos de intrusi¨®n en los IDS/IPS
- An¨¢lisis de los eventos registrados por el IDS/IPS para determinar falsos positivos y caracterizarlos en las pol¨ªticas de corte del IDS/IPS
- Relaci¨®n de los registros de auditor¨ªa del IDS/IPS necesarios para monitorizar y supervisar su correcto funcionamiento y los eventos de intentos de intrusi¨®n
- Establecimiento de los niveles requeridos de actualizaci¨®n, monitorizaci¨®n y pruebas del IDS/IPS
3. Control de c¨®digo malicioso
- Sistemas de detecci¨®n y contenci¨®n de c¨®digo malicioso
- Relaci¨®n de los distintos tipos de herramientas de control de c¨®digo malicioso en funci¨®n de la topolog¨ªa de la instalaci¨®n y las v¨ªas de infecci¨®n a controlar
- Criterios de seguridad para la configuraci¨®n de las herramientas de protecci¨®n frente a c¨®digo malicioso
- Determinaci¨®n de los requerimientos y t¨¦cnicas de actualizaci¨®n de las herramientas de protecci¨®n frente a c¨®digo malicioso
- Relaci¨®n de los registros de auditor¨ªa de las herramientas de protecci¨®n frente a c¨®digo maliciosos necesarios para monitorizar y supervisar su correcto funcionamiento y los eventos de seguridad
- Establecimiento de la monitorizaci¨®n y pruebas de las herramientas de protecci¨®n frente a c¨®digo malicioso
- An¨¢lisis de los programas maliciosos mediante desensambladores y entornos de ejecuci¨®n controlada
- Procedimiento de recolecci¨®n de informaci¨®n relacionada con incidentes de seguridad
- Exposici¨®n de las distintas t¨¦cnicas y herramientas utilizadas para el an¨¢lisis y correlaci¨®n de informaci¨®n y eventos de seguridad
- Proceso de verificaci¨®n de la intrusi¨®n
- Naturaleza y funciones de los organismos de gesti¨®n de incidentes tipo CERT nacionales e internacionales
5. Proceso de notificaci¨®n y gesti¨®n de intentos de intrusi¨®n
- Establecimiento de las responsabilidades en el proceso de notificaci¨®n y gesti¨®n de intentos de intrusi¨®n o infecciones
- Categorizaci¨®n de los incidentes derivados de intentos de intrusi¨®n o infecciones en funci¨®n de su impacto potencial
- Criterios para la determinaci¨®n de las evidencias objetivas en las que se soportara la gesti¨®n del incidente
- Establecimiento del proceso de detecci¨®n y registro de incidentes derivados de intentos de intrusi¨®n o infecciones
- Gu¨ªa para la clasificaci¨®n y an¨¢lisis inicial del intento de intrusi¨®n o infecci¨®n, contemplando el impacto previsible del mismo
- Establecimiento del nivel de intervenci¨®n requerido en funci¨®n del impacto previsible
- Gu¨ªa para la investigaci¨®n y diagnostico del incidente de intento de intrusi¨®n o infecciones
- Establecimiento del proceso de resoluci¨®n y recuperaci¨®n de los sistemas tras un incidente derivado de un intento de intrusi¨®n o infecci¨®n
- Proceso para la comunicaci¨®n del incidente a terceros, si procede
- Establecimiento del proceso de cierre del incidente y los registros necesarios para documentar el hist¨®rico del incidente
6. An¨¢lisis forense inform¨¢tico
- Conceptos generales y objetivos del an¨¢lisis forense
- Exposici¨®n del Principio de Lockard
- Gu¨ªa para la recogida de evidencias electr¨®nicas:
¡ð Evidencias vol¨¢tiles y no vol¨¢tiles
¡ð Etiquetado de evidencias
¡ð Cadena de custodia
¡ð Ficheros y directorios ocultos
¡ð Informaci¨®n oculta del sistema
¡ð Recuperaci¨®n de ficheros borrados
- Gu¨ªa para el an¨¢lisis de las evidencias electr¨®nicas recogidas, incluyendo el estudio de ficheros y directorios ocultos, informaci¨®n oculta del sistema y la recuperaci¨®n de ficheros borrados
- Gu¨ªa para la selecci¨®n de las herramientas de an¨¢lisis forenseCARACTERIZACIÓN DEL MÓDULOASOCIADO A LA UC: UC0488DURACIÓN TOTAL: 90 horasSECUENCIA:: horasCRITERIOS ACCESO: Serán los establecidos en el artículo 4 del Real Decreto que regula el certificado de profesionalidad de la familia profesional al que acompaña este anexo. horasTITULACIÓN REQ.: • Licenciado, Ingeniero, Arquitecto o el título de grado correspondiente u otros títulos equivalentes.
• Diplomado, Ingeniero técnico, Arquitecto técnico o el título de grado correspondiente u otros títulos equivalentes. horasAÑOS EXPERIENCIA REQ.: 1 año con titulación / 1 año sin titulaciónMF0489SISTEMAS SEGUROS DE ACCESO Y TRASMISIÓN DE DATOS (60 horas)CORRESPONDENCIA CON REALIZACIONES: RP1 / RP2 / RP3CORRESPONDENCIA CON CAPACIDADES: C1 / C2 / C3 / C4DURACIÓN: 60 horas (máximo 40 a distancia)CONTENIDOS:1. Criptografía
- Perspectiva histórica y objetivos de la criptografía
- Propiedades de la seguridad que se pueden controlar mediante la aplicación de la criptografía: confidencialidad, integridad, autenticidad, no repudio, imputabilidad y sellado de tiempos
- Elementos fundamentales de la criptografía de clave privada y de clave publica
- Características y atributos de los certificados digitales
- Identificación y descripción del funcionamiento de los protocolos de intercambio de claves usados más frecuentemente
- Algoritmos criptográficos mas frecuentemente utilizados
- Elementos de los certificados digitales, los formatos comúnmente aceptados y su utilización
- Elementos fundamentales de las funciones resumen y los criterios para su utilización
- Requerimientos legales incluidos en la ley 59/2003, de 19 de diciembre, de firma electrónica
- Elementos fundamentales de la firma digital, los distintos tipos de firma y los criterios para su utilización
- Criterios para la utilización de técnicas de cifrado de flujo y de bloque
- Uso de herramientas de cifrado tipo PGP, GPG o CryptoLoop
2. Aplicación de una infraestructura de clave pública (PKI)
- Identificación de los componentes de una PKI y su modelo de relaciones
- Autoridad de certificación y sus elementos
- Política de certificado y declaración de practicas de certificación (CPS)
- Lista de certificados revocados (CRL)
- Funcionamiento de las solicitudes de firma de certificados (CSR)
- Infraestructura de gestión de privilegios (PMI)
- Campos de certificados de atributos, incluyen la descripción de sus usos habituales y la relación con los certificados digitales
- Aplicaciones que se apoyan en la existencia de una PKI
3. Comunicaciones seguras
- Definición, finalidad y funcionalidad de redes privadas virtuales
- Protocolo IPSec
- Protocolos SSL y SSH
- Sistemas SSL VPN
- Túneles cifrados
- Ventajas e inconvenientes de las distintas alternativas para la implantación de la tecnología de VPNCARACTERIZACIÓN DEL MÓDULOASOCIADO A LA UC: UC0489DURACIÓN TOTAL: 60 horasSECUENCIA:: horasCRITERIOS ACCESO: Serán los establecidos en el artículo 4 del Real Decreto que regula el certificado de profesionalidad de la familia profesional al que acompaña este anexo. horasTITULACIÓN REQ.: • Licenciado, Ingeniero, Arquitecto o el título de grado correspondiente u otros títulos equivalentes.
• Diplomado, Ingeniero técnico, Arquitecto técnico o el título de grado correspondiente u otros títulos equivalentes. horasAÑOS EXPERIENCIA REQ.: 1 año con titulación / 1 año sin titulaciónMF0490GESTIÓN DE SERVICIOS EN EL SISTEMA INFORMÁTICO (90 horas)CORRESPONDENCIA CON REALIZACIONES: RP1 / RP2 / RP3 / RP4CORRESPONDENCIA CON CAPACIDADES: C1 / C2 / C3 / C4DURACIÓN: 90 horas (máximo 40 a distancia)CONTENIDOS:1. Gestión de la seguridad y normativas
- Norma ISO 27002 Código de buenas practicas para la gestión de la seguridad de la información
- Ley orgánica de protección de datos de carácter personal.
- Normativas mas frecuentemente utilizadas para la gestión de la seguridad física
2. Análisis de los procesos de sistemas
○ Estados de un proceso,
○ Manejo de señales, su administración y los cambios en las prioridades
3. Demostración de sistemas de almacenamiento
4. Utilización de métricas e indicadores de monitorización de rendimiento de sistemas
5. Confección del proceso de monitorización de sistemas y comunicaciones
6. Selección del sistema de registro de en función de los requerimientos de la organización
- Alternativas de almacenamiento para los registros del sistemas y sus características de rendimiento, escalabilidad, confidencialidad, integridad y disponibilidad
7. Administración del control de accesos adecuados de los sistemas de información
- Perfiles de de acceso en relación con los roles funcionales del personal de la organización
- Herramientas de Sistemas de punto único de autenticación Single Sign On (SSO)CARACTERIZACIÓN DEL MÓDULOASOCIADO A LA UC: UC0490DURACIÓN TOTAL: 90 horasSECUENCIA:: horasCRITERIOS ACCESO: Serán los establecidos en el artículo 4 del Real Decreto que regula el certificado de profesionalidad de la familia profesional al que acompaña este anexo. horasTITULACIÓN REQ.: • Licenciado, Ingeniero, Arquitecto o el título de grado correspondiente u otros títulos equivalentes.
• Diplomado, Ingeniero técnico, Arquitecto técnico o el título de grado correspondiente u otros títulos equivalentes. horasAÑOS EXPERIENCIA REQ.: 1 año con titulación / 1 año sin titulaciónMP0175MODULO DE PRÁCTICAS PROFESIONALES NO LABORALES DE SEGURIDAD INFORMÁTICA (80 horas)C1 Proporcionar soporte técnico en materia de seguridadCE1Proporcionar asistencia técnica en el diseño y configuración de soluciones de seguridadCE2Dar soporte a otras áreas en las tareas de diseño y reingeniería de procesos para aportar la visión de seguridadCE3Actuar como enlace entre las distintas áreas de la compañía para coordinar medidas de seguridad multidepartamentalesCE4Analizar las reglas específicas desarrolladas por las áreas técnicas específicas para las herramientas de seguridad corporativasCE5Coordinar el uso de las herramientas de cifrado y la gestión de las clavesCE6Dar soporte técnico a los comités de dirección que procedaCE7Evaluar y mantenerse permanentemente informado de los errores, informes, noticias, boletines, etc. de seguridad recibidos y dar el primer nivel de soporte y distribuciónCE8Desarrollar las políticas y procedimientos operativos en materia de seguridad de la información y dar soporte a las distintas áreas de la organización para su puesta en producciónC2 Verificar la correcta aplicación de las medidas de seguridadCE1Realizar las verificaciones necesarias para determinar el grado de vulnerabilidad de las distintas plataformas tecnológicas, así como el resto de revisiones periódicas de seguridad de los sistemas de informaciónCE2Mantener actualizado el análisis de riesgos de la organizaciónCE3Coordinar las auditorías técnicas de seguridadC3 Participar en los procesos de trabajo de la empresa, siguiendo las normas e instrucciones establecidas en el centro de trabajoCE1Comportarse responsablemente tanto en las relaciones humanas como en los trabajos a realizarCE2Respetar los procedimientos y normas del centro de trabajoCE3Emprender con diligencia las tareas según las instrucciones recibidas, tratando de que se adecuen al ritmo de trabajo de la empresaCE4Integrarse en los procesos de producción del centro de trabajoCE5Utilizar los canales de comunicación establecidosCE6Respetar en todo momento las medidas de prevención de riesgos, salud laboral y protección del medio ambienteESPACIOS FORMATIVOSAula de informáticaSuperf. mín. 15 alumnos:45 m2Superf. mín. 25 alumnos:75 m2Equipamiento:- Equipos audiovisuales
- Software especifico de la especialidad
- Mesa y sillas para formador

References: artículo 4
 Real Decreto 
 artículo 4
 Real Decreto 
 artículo 4
 Real Decreto 
 artículo 4
 Real Decreto 
 artículo 4
 Real Decreto