Source: http://iforem.forem.es/incual/visor/cualificacion.asp?idCualificacion=133&idFamilia=20&pest=certificado
Timestamp: 2018-01-22 06:31:42+00:00

Document:
Código: IFC152
Configurar, administrar y mantener un sistema informático a nivel de hardware y software, garantizandola disponibilidad, óptimo rendimiento, funcionalidad e integridad de los servicios y recursos del sistema.
UC0484 ADMINISTRAR LOS DISPOSITIVOS HARDWARE DEL SISTEMA
UC0485 INSTALAR, CONFIGURAR Y ADMINISTRAR EL SOFTWARE DEBASE Y DE APLICACIÓN DEL SISTEMA
UC0486 ASEGURAR EQUIPOS INFORMÁTICOS
Ámbito Desarrolla su actividad profesional en empresas o entidades de naturaleza pública o privada de cualquier tamaño en el área de sistemas del departamento de informática.
Sectores Se sitúa en todos los sectores del tejido empresarial dada su característica de transectorialidad que sobreviene de la necesidad de las organizaciones de tratar y administrar su información estén en el sector que estén. También está presente en los siguientes tipos de empresas: Empresas o entidades de cualquier tamaño que utilizan sistemas informáticos para su gestión y que pueden estar enmarcadas en cualquier sector productivo. Empresas dedicadas a la comercialización de equipos informáticos. Empresas que prestan servicios de asistencia técnica informática.
Ocupaciones Administrador de sistemas. Responsable de informática.
MF0484 ADMINISTRACIÓN HARDWARE DE UN SISTEMA INFORMÁTICO (120 horas)
MF0485 ADMINISTRACIÓN SOFTWARE DE UN SISTEMA INFORMÁTICO (210 horas)
MF0486 SEGURIDAD EN EQUIPOS INFORMÁTICOS (90 horas)
RP1 Elaborar y mantener inventarios de los componentes físicos del sistema para asegurar su localización y disponibilidad según las normas de la organización.
CR1.3 Las nuevas adquisiciones, cambios producidos en el hardware o en su configuración se modifican en elinventario para mantenerlo actualizado.
CR1.4 La documentación para la instalación del hardware se detalla y referencia en la documentación generada y seguardan convenientemente para su uso posterior.
CR1.5 La documentación técnica se interpreta correctamente tanto si está editada en castellano o en las lenguasoficiales de las Comunidades Autónomas como si lo está en el idioma extranjero de uso más frecuente en el sector.
RP2 Analizar y parametrizar los dispositivos hardware, monitorizando y evaluando su rendimiento para optimizar el funcionamiento del sistema y proponer, en su caso, modificaciones o mejoras según las necesidades funcionales existentes.
CR2.2 Las técnicas o herramientas de monitorización seleccionadas se emplean con destreza preparando el sistemapara su monitorización, obteniéndose las estadísticas de rendimiento, programaciones de alertas y otros elementosde monitorización.
CR2.3 Los criterios de rendimiento del sistema se establecen según las disposiciones generales establecidas por elfabricante, y los particulares establecidos por la organización para obtener una monitorización adecuada.
CR2.4 Los datos producidos de la monitorización se recogen y presentan de forma clara y concisa mediante lautilización de técnicas de representación.
CR2.5 La representación del rendimiento del sistema generada por la monitorización, se analiza para localizarposibles pérdidas o degradaciones de rendimiento y proponer las modificaciones necesarias.
CR2.7 La documentación técnica se interpreta correctamente tanto si está editada en castellano o en las lenguasoficiales de las Comunidades Autónomas como si lo está en el idioma extranjero de uso más frecuente en el sector.
RP3 Implementar y optimizar soluciones hardware de alta disponibilidad para garantizar y asegurar laprotección y recuperación del sistema ante situaciones imprevistas según el plan de contingencias previsto.
CR3.2 La verificación de la instalación y configuración de los dispositivos físicos y sus controladores para elalmacenamiento masivo y copias de seguridad, se realiza de modo que se pueda comprobar según los estándares ylas normas de calidad y seguridad establecidas por la organización.
CR3.4 Las verificaciones de los componentes sustituidos se realizan para asegurar su correcto funcionamiento segúnlos estándares y las normas de calidad y seguridad establecidas por la organización.
CR3.5 La integridad de la información y la continuidad en el funcionamiento del sistema quedan garantizadas durantela resolución de los problemas o desajustes, tomando las medidas preventivas de seguridad necesarias y activando los posibles procedimientos de explotación alternativos.
CR3.6 La información original y copias de seguridad se restauran y actualizan para que el sistema vuelva a entrar enexplotación siguiendo el protocolo de seguridad establecido.
CR3.7 El almacenamiento de las copias se supervisa, comprobando que se cumplen los estándares de seguridadestablecidos por la organización.
RP4 Planificar las ampliaciones y crecimiento del sistema proponiendo nuevas configuraciones paraasumir incrementos futuros en la carga de trabajo o usuarios según las necesidades de explotación.
RP5 Definir las condiciones ambientales y de seguridad apropiadas para evitar interrupciones en la prestación de servicios del sistema según especificaciones del fabricante y el plan de seguridad de la organización.
MEDIOS Equipos informáticos y periféricos Sistemas operativos y parámetros de configuración Herramientas software para control inventarios. Herramientas software de diagnóstico. Dispositivos físicos para almacenamiento masivo y copias de seguridad (RAID, SAN y NAS). Soportes para copias de seguridad. Herramientas de gestión de archivos de registro (log). Software de diagnóstico, seguridad y restauración. Documentación técnica. Herramientas de backup. Herramientas de gestión de cambios, incidencias y configuración. Monitores de rendimiento. Sistemas de alimentación ininterrumpidas. Herramientas de modelado analítico. Herramientas de análisis del rendimiento del sistema.
PRODUCTOS Inventario y registro descriptivo de los dispositivos físicos del sistema y de su configuración. Sistema informático en funcionamiento con un rendimiento óptimo y una utilización adecuada de sus recursos. Conexión adecuada del sistema a una red dentro de una organización. Informes de ampliaciones y crecimiento del sistema.
INFORMACIÓN Inventario de hardware. Especificaciones técnicas para la instalación de los dispositivos. Información técnica de los equipos. Documentación o manuales de uso y funcionamiento del sistema. Documentación sobre la configuración normas de seguridad para la instalación. Recomendaciones de mantenimiento de los fabricantes. Plan de mantenimiento. Relación de incidencias. Recomendaciones de mantenimiento de los fabricantes y soportes técnicos de asistencia. Catálogos de productos hardware, proveedores, precios. Legislación sobre protección de datos y propiedad intelectual, normativa empresarial sobre confidencialidad de datos. Normativas de seguridad e higiene.
RP1 Instalar y configurar el sistema operativo de servidor para asegurar la funcionalidad del sistemasegún las necesidades de la organización.
CR1.1 El sistema operativo del servidor se instala siguiendo los procedimientos y lo indicado en la documentación técnica.
CR1.2 La verificación de los componentes del sistema operativo y controladores de dispositivos se realiza mediantepruebas de arranque y parada, y la utilización de herramientas software de verificación y diagnóstico, de modo que se pueda comprobar que los componentes son reconocidos y habilitados y no aparecen conflictos según lo dispuestopor la organización.
CR1.3 Los parámetros del sistema operativo se configuran para garantizar la integridad y fiabilidad del sistema segúnel plan de seguridad de la organización.
CR1.4 La configuración de los parámetros de red se establece para conectar el servidor según el diseño de red del sistema y los estándares y normas de seguridad y calidad de la organización.
CR1.5 Los diferentes grupos y usuarios se crean para permitir la utilización del sistema según las necesidades de laorganización y el plan de seguridad del sistema.
CR1.6 Las actualizaciones necesarias del sistema operativo del servidor se llevan a cabo con eficacia, asegurando laintegridad del sistema, la idoneidad de las mismas y siguiendo las normas de seguridad de la organización.
CR1.7 Los detalles relevantes de la instalación, así como las incidencias durante el proceso, se reflejan en la documentación, según el procedimiento establecido por la organización.
CR1.8 La documentación técnica se interpreta correctamente tanto si está editada en castellano o en las lenguasoficiales de las Comunidades Autónomas como si lo está en el idioma extranjero de uso más frecuente en el sector.
RP2 Elaborar y mantener inventarios del software del sistema para garantizar su localización y disponibilidad según las normas de la organización.
CR2.1 El software y sus versiones se enumeran de forma exhaustiva para mantener un inventario de las aplicaciones y sistemas operativos disponibles en el sistema.
CR2.2 La configuración actual del software de base y aplicación se registra y documenta de forma clara y completa para facilitar las labores de recuperación en caso de fallos.
CR2.3 La información del software instalado se enumera en relación con cada usuario para permitir el control de instalaciones de aplicaciones no permitidas.
CR2.4 El número de instalaciones, su situación e identificación se controlan por cada producto software para llevar a cabo un control exhaustivo de licencias cumpliendo la legislación vigente sobre propiedad intelectual.
CR2.5 Los privilegios de acceso de los usuarios del sistema a recursos software, se registran para el control de acceso, según el plan de seguridad del sistema y las leyes de datos vigentes.
CR2.6 Las aplicaciones de inventariado automático se utilizan para mantener actualizada la información acerca del software del sistema.
RP3 Instalar y configurar aplicaciones corporativas para atender funcionalidades de usuarios según el plan de implantación de la organización.
CR3.1 La instalación del software corporativo se lleva a cabo con eficacia asegurando la integridad del sistema, cumpliendo los requisitos establecidos por la organización y siguiendo lo indicado en la documentación técnica.
CR3.2 La verificación del funcionamiento del software en el conjunto del sistema se realiza según los procedimientosde seguridad y calidad establecidos por la organización y el propio fabricante.
CR3.3 El software corporativo se configura con parámetros adecuados según el plan de seguridad del sistema y lasnecesidades de la organización.
CR3.4 Las actualizaciones necesarias del software corporativo se llevan a cabo con eficacia, asegurando la integridad del sistema, la idoneidad de las mismas y siguiendo las normas de seguridad de la organización.
CR3.5 Los detalles relevantes de la instalación, así como las incidencias durante el proceso, se reflejan en ladocumentación, según el procedimiento establecido por la organización.
CR3.6 La documentación técnica se interpreta correctamente tanto si está editada en castellano o en las lenguasoficiales de las Comunidades Autónomas como si lo está en el idioma extranjero de uso más frecuente en el sector.
RP4 Elaborar el plan de soporte a los usuarios, coordinando al personal técnico de apoyo y mantenimiento para asegurar el uso de las funciones del sistema informático.
CR4.1 Las pautas para la instalación, configuración y mantenimiento de software de base y de aplicación en puestos de usuario se documentan de forma exhaustiva.
CR4.2 La resolución de problemas comunes referidos a dispositivos hardware y de red en puestos de usuario se documentan de forma exhaustiva.
CR4.3 La asistencia al usuario se planifica aplicando las técnicas de comunicación, los protocolos de actuación establecidos por la organización y siguiendo las políticas de seguridad y protección de datos vigentes y calidad del servicio.
CR4.4 El entrenamiento de los usuarios en las diferentes herramientas y equipos a manejar se planifica para ser realizado de forma asistida y gradual, asegurando su completa adaptación al entorno.
CR4.5 Los procedimientos de asistencia se organizan para asegurar su máxima disponibilidad al requerimiento de asesoramiento y atención por parte de los usuarios.
RP5 Configurar y administrar los recursos del sistema para optimizar el rendimiento según los parámetros de explotación de las aplicaciones.
CR5.1 Las métricas de rendimiento a utilizar se establecen para especificar los atributos de rendimiento a considerar.
CR5.2 Las técnicas de análisis del rendimiento a utilizar se establecen para la obtención de parámetros defuncionamiento del sistema.
CR5.3 Los programas de comprobación a utilizar se establecen para obtener parámetros del rendimiento del sistema.
CR5.4 Los modelos que representan al sistema se realizan para obtener parámetros del rendimiento del mismo.
CR5.5 Los sistemas de simulación del sistema se configuran para obtener parámetros del rendimiento del mismo.
CR5.6 Los parámetros de rendimiento del sistema obtenidos se analizan para localizar posibles conflictos ydeterminar los dispositivos hardware susceptibles de ser reconfigurados, eliminados o añadidos.
CR5.7 Los componentes hardware se reconfiguran, eliminan o añaden de acuerdo al análisis realizado para lamejora del rendimiento de las aplicaciones.
RP6 Planificar la realización de copias de seguridad así como la recuperación de las mismas para mantener niveles adecuados de seguridad en los datos según las necesidades de uso y dentro delas directivas de la organización.
CR6.1 La arquitectura del sistema de copias de respaldo se diseña teniendo en cuenta los requisitos del sistema informático.
CR6.2 Los procedimientos de realización de copias de respaldo y los niveles de dichas copias se planifican en función de las necesidades del servidor, de los tiempos de realización de las copias, de los tiempos de recuperación, de los espacios de almacenamiento requeridos y de la validez del histórico de copias.
CR6.3 Las pruebas de verificación de las copias de respaldo se realizan y se verifica su funcionalidad atendiendo a las especificaciones de calidad de la organización.
CR6.4 La planificación del sistema de identificación y almacenamiento de los soportes se realiza en función de las especificaciones del plan de seguridad de la organización.
CR6.5 La documentación de los procedimientos de obtención y verificación de copias de respaldo así como la de los planes de contingencias y resolución de incidencias se confecciona según la normativa de la organización.
RP7 Auditar la utilización de recursos del sistema para asegurar un rendimiento óptimo según los parámetros del plan de explotación.
CR7.1 El plan de auditoria con las pruebas funcionales necesarias y periodos de realización se implementa, de forma que garanticen el óptimo rendimiento del sistema.
CR7.2 La comprobación de incidencias se realiza para verificar, precisar y minimizar efectos negativos sobre elsistema.
CR7.3 El diagnóstico y localización de funcionamientos indeseados se realiza utilizando los equipos y lasherramientas necesarias, y se aplica el correspondiente procedimiento correctivo en un tiempo adecuado.
CR7.4 El informe de auditoria se realiza en el formato normalizado que permita recoger la información requerida parala actuación del repositorio de incidencias.
CR7.5 La documentación técnica se interpreta correctamente tanto si está editada en castellano o en las lenguasoficiales de las Comunidades Autónomas como si lo está en el idioma extranjero de uso más frecuente en el sector.
MEDIOS Equipos informáticos y periféricos. Software del sistema operativo de servidor. Software de aplicación corporativo. Actualizaciones y parches de software de base y aplicación. Controladores de dispositivos Herramientas de seguridad y antivirus. Monitores de rendimiento. Herramientas de modelado y simulación de sistemas. Herramientas de inventariado automático. Herramientas ofimáticas. Herramientas de gestión y realización de copias de seguridad.
PRODUCTOS Sistema operativo y aplicaciones configurados y parametrizados de acuerdo a las necesidades. Inventarios software y de configuración de aplicaciones del sistema. Copias de seguridad. Documentación de instalación, configuración y parte de incidencias del software de base del sistema. Documentación de instalación, configuración y parte de incidencias del software de aplicación corporativo. Guías de instalación y configuración de aplicaciones y software de base para el personal de apoyo. Plan de asistencia y entrenamiento de usuarios. Copias de seguridad realizadas, archivadas y documentadas.
INFORMACIÓN Manuales de instalación del sistema operativo. Manual de operación del sistema operativo. Manuales de instalación de aplicaciones. Manuales de operación de aplicaciones. Manuales de operación de realización de copias de seguridad. Normas de seguridad (plan de seguridad) y calidad de la organización. Manuales de herramientas administrativas. Manuales de ayuda en línea. Asistencia técnica en línea. Planes de explotación e implantación de la organización. Legislación sobre protección de datos y propiedad intelectual, normativa empresarial sobre confidencialidad de datos.
RP1 Aplicar políticas de seguridad para la mejora de la protección de servidores y equipos de usuario final según las necesidades de uso y condiciones de seguridad.
CR1.1 El plan de implantación del sistema informático de la organización se analiza comprobando que incorpora lainformación necesaria referida a procedimientos de instalación y actualización de equipos, copias de respaldo ydetección de intrusiones entre otros, así como referencias de posibilidades de utilización de los equipos yrestricciones de los mismos y protecciones contra agresiones de virus y otros elementos no deseados.
CR1.3 EL acceso a los servidores se realiza garantizando la confidencialidad e integridad de la conexión según lasnormas de seguridad de la organización.
CR1.4 Las políticas de usuario se analizan verificando que quedan reflejadas circunstancias tales como usos yrestricciones asignadas a equipos y usuarios, servicios de red permitidos y restringidos y ámbitos de responsabilidades debidas a la utilización de los equipos informáticos.
CR1.7 Las informaciones afectadas por la legislación de protección de datos se tratan verificando que los usuariosautorizados cumplan los requisitos indicados por la normativa y los cauces de distribución de dicha información estándocumentados y autorizados según el plan de seguridad.
RP2 Configurar servidores para protegerlos de accesos no deseados según las necesidades de uso ydentro de las directivas de la organización.
RP3 Instalar y configurar cortafuegos en equipos y servidores para garantizar la seguridad ante losataques externos según las necesidades de uso y dentro de las directivas de la organización.
CR3.3 Los cortafuegos son instalados y configurados según el nivel definido en la política se seguridad.
MEDIOS Aplicaciones ofimáticas corporativas. Verificadores de fortaleza de contraseñas. Analizadores de puertos. Analizadores de ficheros de registro del sistema. Cortafuegos. Equipos específicos y/o de propósito general Cortafuegos personales o de servidor. Sistemas de autenticación: -Débiles: basados en usuario y contraseña. -Robustos: basados en dispositivos físicos y medidas biométricas. Programas de comunicación con capacidades criptográficas. Herramientas de administración remota segura.
PRODUCTOS Planes de implantación revisados según directivas de la organización. Informes de auditoría de servicios de red de sistemas informáticos. Mapa y diseño de la topología de cortafuegos corporativo. Guía de instalación y configuración de cortafuegos. Informe de actividad detectada en el cortafuegos. Mapa y diseño del sistema de copias de respaldo. Planificación de la realización de las copias de respaldo. Informe de realización de copias de respaldo. Normativa para la elaboración del diseño de cortafuegos. Elaboración de una operativa de seguridad acorde con la política de seguridad.
INFORMACIÓN Política de seguridad de infraestructuras telemáticas. Manuales de instalación, referencia y uso de cortafuegos. Información sobre redes locales y de área extensa y sistemas de comunicación públicos y privados. Información sobre equipos y software de comunicaciones. Normativa, reglamentación y estándares (ISO, EIA, UIT-T, RFC-IETF). Registro inventariado del hardware. Registro de comprobación con las medidas de seguridad aplicadas a cada sistema informático. Topología del sistema informático a proteger.
MF0484 ADMINISTRACIÓN HARDWARE DE UN SISTEMA INFORMÁTICO
C1 Identificar los componentes hardware del sistema distinguiendo sus características y detallando parámetros y procedimientos de instalación.
CE1.8 A partir de un supuesto práctico de identificación y registro de dispositivos hardware: .. Clasificar una colección de dispositivos hardware atendiendo a diferentes criterios: propósito, idoneidad para un sistema y compatibilidad entre otros. .. Operar con herramientas de inventariado registrando de forma exhaustiva las características de los dispositivos hardware en estudio. .. Documentar la instalación de los dispositivos físicos detallando los procedimientos, incidencias más frecuentes y parámetros utilizados.
C2 Seleccionar y aplicar los procedimientos y técnicas de monitorización del rendimiento de los dispositivos para ajustar los parámetros de configuración y asegurar la ausencia de conflictos.
CE2.6 En una serie de supuestos prácticos de monitorización y ajuste de sistemas: - Seleccionar las métricas del rendimiento a utilizar según las necesidades del sistema. - Obtener mediciones del rendimiento del sistema utilizando con destreza las herramientas necesarias para llevarlo a cabo. - Analizar las mediciones obtenidas, documentándolas y presentándolas para facilitar la toma de decisiones acerca del sistema. - Configurar los parámetros del sistema necesarios para que se cumplan los requisitos de rendimiento. - Reconfigurar el sistema dependiendo de las alarmas obtenidas por las mediciones. - Indicar y documentar las limitaciones que existen en el intento de mejorar las prestaciones de un sistema.
C3 Integrar e implantar en el sistema informático dispositivos hardware que garanticen la continuidad en la prestación de servicios y la seguridad de los datos.
CE3.4 En un supuesto práctico, implementar y configurar soluciones para asegurar la continuidad del funcionamiento del sistema, dados unos requisitos previos: -Analizar el sistema para determinar las necesidades y disposición de sistemas de alimentación ininterrumpida -Instalar adecuadamente las unidades de alimentación y los estabilizadores de tensión respetando las características técnicas de los aparatos y cumpliendo las normas relativas a seguridad en el puesto de trabajo. -Parametrizar y monitorizar los dispositivos instalados, adecuándolos al sistema para garantizar su total compatibilidad, óptimo funcionamiento, control y gestión de los mismos. -Realizar un plan de intervención y activación de posibles mecanismos alternativos. -Documentar la instalación de los dispositivos físicos detallando los procedimientos, incidencias más frecuentes y parámetros utilizados.
CE3.5 En varios supuestos prácticos de implementación y configuración de soluciones para la recuperación del sistema ante situaciones imprevistas, dados unos requisitos de seguridad a cumplir: -Instalar y configurar un servidor local de respaldo que garantice la recuperación inmediata del funcionamiento en casos de caída del servidor principal. -Instalar y configurar soluciones de arrays de discos para aumentar la tolerancia a fallos del sistema. -Instalar y configurar un sistema de clusters atendiendo a su tipología para aumentar la fiabilidad y productividad del sistema. -Realizar un plan de intervención y activación de posibles mecanismos alternativos. -Ante una posible avería localizar los dispositivo hardware responsables de la misma, y establecer los procedimientos necesarios para su reparación o sustitución -Configurar adecuadamente los dispositivos sustituidos siguiendo los pasos establecidos en el plan de intervención establecido. -Documentar la instalación de los dispositivos físicos detallando los procedimientos, incidencias más frecuentes y parámetros utilizados. -Documentar de forma exhaustiva los pasos a seguir para la recuperación del sistema una vez que se ha producido una situación imprevista. -Planificar y realizar pruebas para verificar la idoneidad de las soluciones implementadas, realizando las mejoras y ajustes necesarios hasta conseguir un óptimo funcionamiento.
C4 Analizar y evaluar los dispositivos disponibles en el mercado para proponer implantacioneshardware que mejoren el rendimiento y las prestaciones del sistema informático.
CE4.4 En un supuesto práctico de planificación de crecimiento de un sistema correctamente caracterizado, dadas unas estimaciones de posibles aumentos de la carga de trabajo o de usuarios: -Analizar las cargas de trabajo esperadas y futuras, caracterizando las mismas de forma adecuada. -Implementar las nuevas cargas de trabajo, integrándolas en el sistema para observar posibles efectos en el rendimiento del mismo. -Analizar los parámetros de rendimiento obtenidos tras someter al sistema a las nuevas cargas de trabajo. -Planificar y ejecutar la implantación de nuevos dispositivos hardware necesarios para soportar las nuevas cargas de trabajo y minimizando sus efectos sobre el sistema -Documentar exhaustivamente los resultados de la evaluación del sistema sometido a nuevas cargas y proponer, de forma razonada, cambios en la configuración actual o nuevas implantaciones hardware.
C5 Aplicar procedimientos de seguridad y de acondicionamiento ambiental con el fin de garantizar la integridad del sistema y el entorno adecuado según especificaciones y requisitos de los sistemas a instalar.
CE5.5 En un supuesto práctico de instalación de equipamiento informático: -Ubicar los equipos informáticos respetando las condiciones ambientales de temperatura y humedad recomendadas por los fabricantes. -Ubicar los equipos informáticos respetando las condiciones ergonómicas y de seguridad laboral recomendadas. -Comprobar que el entorno de instalación de los equipos informáticos se encuentra libre de humo, polvo o cualquier otra perturbación ambiental. -Documentar las características de ubicación de los equipos informáticos, detallando los procedimientos, incidencias más frecuentes y parámetros utilizados.
CE5.6 En un supuesto práctico de comprobación de la seguridad del sistema informático : -Asegurar la manipulación de los equipos por parte de los usuarios para que no se varíen las condiciones iniciales de temperatura y humedad. -Asegurar la manipulación de los equipos por parte de los usuarios comprobando que se respeta la normativa en cuanto a seguridad. -Comprobar la realización de las copias de respaldo, asegurando la idoneidad de la frecuencia, el soporte y la información salvaguardada. -Documentar las incidencias de seguridad encontradas para su posterior corrección. -Interpretar el plan de seguridad del sistema, extrayendo los procedimientos de seguridad a aplicar.
Introducción a la arquitectura de ordenadores Fundamentos de la arquitectura Von-Neumann: -Principios de funcionamiento. -Esquema y estructura. -Elementos funcionales y subsistemas. Otras arquitecturas de procesadores. Periféricos. Arquitecturas de buses. Unidades de control de entrada y salida. Arquitecturas de ordenadores personales, sistemas departamentales y grandes ordenadores. Evolución actual y tendencias futuras en dispositivos hardware. Procesadores múltiples y memoria distribuida entre otros. Componentes de un sistema informático La unidad central de proceso: -Funciones. -Propósito y esquema de funcionamiento. -Estructura interna: unidad de control, unidad aritmético-lógica y registros. El sistema de memoria: -Funciones. -Espacios de direccionamiento y mapas de memoria. -Jerarquías de memoria. El sistema de E/S: -Funciones. -Controladores de E/S. -Dispositivos periféricos. -Dispositivos de almacenamiento. El subsistema de E/S Funciones y tipos de E/S (programada, interrupciones, DMA). Controladores de E/S. Funciones de un sistema de bus. Tipos de arquitecturas de bus. Organización y arbitraje de un sistema de bus. Dispositivos de impresión. El subsistema de almacenamiento Dispositivos de almacenamiento. Interfaces. Hardware adicional para el ensamblaje de ordenadores Placas base. Fuentes de alimentación y cajas. Disipadores de calor. Clasificación y tipología de los dispositivos hardware Unidades centrales. Memorias. Dispositivos de almacenamiento. Periféricos. Instalación y configuración de dispositivos Herramientas y aparatos de medida. Normas de seguridad. Procedimiento de ensamblado de dispositivos Comprobación de las conexiones. Verificación del sistema. Dispositivos y técnicas de conexión Técnicas de conexión y comunicación Comunicaciones entre sistemas informáticos. Conexión a redes: -Topologías de red. -Protocolos de comunicación. -Dispositivos de cableado y conexión en redes locales. Herramientas de diagnóstico y medición. Evaluación del rendimiento de sistemas informáticos Métricas del rendimiento. Representación y análisis de los resultados de las mediciones. Técnicas de configuración y ajuste de sistemas Rendimiento de los sistemas. Caracterización de cargas de trabajo: -Cargas reales. -Cargas sintéticas (benchmarks, núcleos, programas sintéticos y conjuntos de instrucciones, entre otros). Técnicas de medición de parámetros del sistema: herramientas de monitorización. Consumo y competencia de recursos. Modelos predictivos y análisis de tendencias. Planes de pruebas preproducción. Técnicas de diagnóstico y solución de problemas Diagnostico mediante utilidades del sistema operativo. Diagnostico mediante software específico. Diagnostico mediante herramientas. Técnicas de actuación Puesta en marcha de mecanismos alternativos. Métodos establecidos para solución del problema. Verificación. Alta disponibilidad Definición y objetivos: -Funcionamiento ininterrumpido. -Instalación y configuración de soluciones. Sistemas de archivo: -Nomenclatura y codificación. -Jerarquías de almacenamiento. -Migraciones y archivado de datos. Volúmenes lógicos y físicos: -Particionamiento. -Sistemas NAS y SAN. -Gestión de volúmenes lógicos. -Acceso paralelo. -Protección RAID. Políticas de seguridad Acceso restringido por cuentas de usuario. Propiedad de la información. Identificador único de acceso. Entorno físico de un sistema informático: -Los equipos y el entorno: adecuación del espacio físico. -Agentes externos y su influencia en el sistema. -Efectos negativos sobre el sistema. -Factores que afectan al funcionamiento de una red de comunicaciones. Creación del entorno adecuado: -Control de las condiciones ambientales: humedad y temperatura. -Factores industriales: polvo, humo, interferencias, ruidos y vibraciones. -Factores humanos: funcionalidad, ergonomía y calidad de la instalación. -Otros factores. Evaluación de los factores de riesgo: -Conceptos básicos en seguridad eléctrica. -Requisitos eléctricos de la instalación. -Perturbaciones eléctricas y electromagnéticas. -Electricidad estática. -Otros factores de riesgo. -Introducción a los aparatos de medición. Políticas de salvaguarda Salvaguarda física y lógica. Cluster y balanceo de carga. Integridad de datos y recuperación de servicio. Custodia de ficheros de seguridad. Reglamentación y normativa Normativas sobre seguridad e higiene en el trabajo. Reglamentos eléctricos y electrotécnicos. Normativas de calidad y normalización (ISO, AENOR). Normativas sobre protección de la información. La protección jurídica de los programas de ordenador. Organizaciones nacionales e internacionales de normalización.
1. Dominio de los conocimientos y las técnicas relacionadas con administrar los dispositivos hardware del sistema, en lengua propia y extranjera, que se acreditará mediante una de las formas siguientes: - Formación académica de Diplomado o Ingeniero Técnico y de otras de superior nivel relacionadas con este campo profesional. - Experiencia profesional de un mínimo de 2 años en el campo de las competencias relacionadas con este módulo formativo. 2. Competencia pedagógica acreditada de acuerdo con lo que establezcan las Administraciones competentes.
MF0485 ADMINISTRACIÓN SOFTWARE DE UN SISTEMA INFORMÁTICO
C1 Especificar y aplicar procedimientos de instalación y configuración del software base y de aplicación según necesidades de explotación del sistema informático.
CE1.6 En varios supuestos prácticos de instalación y configuración de un sistema operativo en un sistema informático: -Instalar el software del sistema operativo documentando exhaustivamente el proceso, las incidencias ocurridas y los parámetros utilizados. -Configurar adecuadamente los parámetros del sistema operativo referidos al sistema de memoria, indicando la organización a seguir y la utilización de técnicas avanzadas de gestión. -Configurar adecuadamente los parámetros del sistema operativo relativos a la ejecución de tareas: planificación de trabajos, mecanismos de sincronización y asignación de recursos. -Parametrizar adecuadamente el sistema de entrada / salida comprobando el funcionamiento óptimo de los dispositivos periféricos. -Organizar los sistemas de ficheros creando las estructuras necesarias para el correcto funcionamiento del sistema. -Configurar los parámetros del sistema operativo de forma que se cumplan las especificaciones del plan de seguridad del sistema. -Verificar el funcionamiento del sistema operativo y dispositivos intervinientes en el sistema, asegurando configuración de sus controladores y la ausencia de conflictos utilizando el software de diagnóstico que fuese necesario. -Establecer y configurar los parámetros de red del sistema operativo de forma que se aseguren y garanticen la integridad de los datos y fiabilidad del sistema siguiendo en todo momento el plan de seguridad y calidad de la organización. -Habilitar la organización y configuración de usuarios según las necesidades y plan de seguridad de la organización. -Actualizar el sistema operativo del servidor asegurando la integridad del sistema, de los datos y según el plan de seguridad de la organización. -Documentar la configuración del sistema operativo detallando los parámetros utilizados. -Interpretar adecuadamente el plan de seguridad de la organización para implementar las medidas especificadas en el mismo según normativa de seguridad informática.
CE1.7 En varios supuestos prácticos de instalación y configuración de software de aplicación en un sistema informático: -Instalar el software de aplicación documentando exhaustivamente el proceso, las incidencias ocurridas y los parámetros utilizados. -Configurar los parámetros del software de aplicación referidos a la utilización de recursos del sistema de forma que se minimice el impacto sobre el rendimiento del mismo. -Configurar los parámetros del software de aplicación de forma que se cumplan las especificaciones del plan de seguridad del sistema. -Verificar el funcionamiento del software de aplicación y dispositivos que componen el sistema, asegurando la configuración de sus controladores y la ausencia de conflictos utilizando el software de diagnostico que fuese necesario. -Actualizar el software de aplicación asegurando la integridad del sistema, de los datos y según el plan de seguridad de la organización. -Documentar la configuración del software de aplicación detallando los parámetros utilizados. -Interpretar adecuadamente el plan de seguridad de la organización para implementar las medidas especificadas en el mismo según normativa de seguridad informática. -
C2 Identificar los componentes software del sistema distinguiendo sus características y detallandoparámetros.
CE2.5 A partir de un supuesto práctico de identificación y registro de software de un sistema informático: -Clasificar una colección de software instalado atendiendo a diferentes criterios: propósito, idoneidad para un sistema y compatibilidad entre otros. -Operar con herramientas de inventariado registrando de forma exhaustiva las características del software instalado. -Comprobar el número y ubicación de licencias instaladas de aplicaciones protegidas por las leyes de propiedadintelectual para su correcto cumplimiento. -Comprobar las aplicaciones instaladas para comprobar la no existencia de software no permitido. -Registrar y controlar los privilegios de acceso a las aplicaciones de los usuarios según el plan de seguridad y las leyes de protección de datos vigentes. -Documentar la instalación del software detallando los procedimientos, incidencias más frecuentes y parámetros utilizados.
C3 Planificar el soporte a los usuarios asegurando la máxima disponibilidad y la documentación de las tareas correspondientes.
CE3.6 En varios supuestos prácticos de planificación de soporte a los usuarios en un sistema debidamente caracterizado: -Fijar procedimientos de asistencia basados en la anotación sistemática de los problemas detectados y consulta al personal de apoyo. -Documentar exhaustivamente los problemas más comunes relativos a los recursos software del sistema. -Documentar exhaustivamente los problemas más comunes relativos a los recursos hardware del sistema. -Planificar el entrenamiento para la adaptación del personal a las herramientas de trabajo. -Configurar y operar adecuadamente con herramientas de asistencia remota de usuarios.
C4 Analizar el sistema mediante técnicas de simulación y modelado para optimizar el rendimiento.
CE4.4 En un supuesto práctico de simulación de un sistema informático debidamente caracterizado: -Formular los objetivos a alcanzar a través de la simulación del sistema. -Analizar las características del sistema y construir un modelo del mismo utilizando herramientas de modelado disponibles. -Construir un modelo de simulación según los objetivos definidos y el modelo obtenido, utilizando las herramientas de simulación disponibles. -Ejecutar el modelo de simulación documentando exhaustivamente los datos obtenidos. -Analizar los resultados de la simulación extrayendo los puntos de mal funcionamiento o problemáticos del sistema. -Ajustar la configuración del sistema para solucionar los problemas detectados y optimizar el rendimiento. -Documentar los procesos de simulación detallando los objetivos, modelos y resultados obtenidos.
C5 Analizar y definir las políticas de realización de copias de respaldo y de recuperación de datos enfunción de las especificaciones de seguridad.
CE5.4 A partir de supuesto práctico en el que se da un escenario de sistemas de almacenamiento de información en el plan de explotación de una organización: -Estimar el volumen de información a copiar por unidad de tiempo. -Identificar áreas de almacenamiento de los soportes utilizados para las copias de respaldo. -Planificar el acceso autorizado a los soportes. -Mantener registro de información respecto al contenido, versiones y ubicación de los archivos de datos. -Organizar el inventario de medios de almacenamiento y archivos almacenados. -Verificar que las copias de respaldo reciben el mismo nivel de seguridad que los archivos originales.
C6 Aplicar procedimientos de auditoría utilizando técnicas y herramientas adecuadas para garantizar los parámetros de funcionamiento del sistema informático.
CE6.4 En un supuesto práctico de aplicación de procedimientos de auditoría en un sistema debidamente caracterizado: -Establecer las políticas de auditoría de forma adecuada para no sobrecargar el funcionamiento del sistema y afectar a su rendimiento. -Seleccionar una lista de eventos a auditar que proporcionen información útil: inicio y detención de servicios, accesos a recursos, conexión y desconexión de usuarios, eventos de aplicaciones y eventos de sistema. -Fijar las acciones correctivas necesarias asociadas a los eventos detectados. -Aplicar e integrar las herramientas disponibles al sistema según el plan de auditoria establecido. -Establecer alarmas para resaltar la detección de eventos prioritarios o críticos. -Operar con las herramientas disponibles para la planificación, definición e implementación de auditorias. -Analizar los registros de auditoría extrayendo información acerca del funcionamiento y estado del sistema para la realización del informe de auditoría. -Interpretar documentación técnica del sistema, aplicaciones y herramientas de auditoria.
Representación de la información Necesidad de la representación de la información. Sistemas de representación de la información. Clasificación del software Sistemas operativos: -Concepto de software de base o sistema operativo. -Evolución de los sistemas operativos: generaciones y características. -Conceptos: monousuario/multiusuario. -Conceptos: monotarea/multitarea. -Conceptos: monoprocesador/multiprocesador. -Funciones de un sistema operativo. -Estructura de un sistema operativo: características y funciones. -Gestión de procesos. -Gestión y organización de memoria. -Gestión y sistemas de ficheros. -Gestión de usuarios y grupos. -Gestión de dispositivos. -Opciones de accesibilidad para personas con discapacidades. -Herramientas comunes del sistema operativo. -Conceptos de sistemas operativos en red y distribuidos. -Conceptos de sistemas operativos en tiempo real. -Tendencias de los sistemas operativos. Lenguajes de programación: -Propósito de los lenguajes de programación. -Clasificación según el grado de independencia de la máquina. -Clasificación según la forma de sus instrucciones. -Clasificación por generaciones. Programas de aplicación: -Procesadores de lenguaje. -Aplicaciones de propósito general. -Ventajas e inconvenientes de las aplicaciones a medida. Procedimientos de implantación de software El ciclo de implantación de software: instalación, configuración, verificación y ajuste. La necesidad de la planificación en los procesos de instalación. Parámetros del sistema a tener en cuenta en un proceso de instalación de software. Procedimientos para la instalación de sistemas operativos: -Requisitos del sistema. -Controladores de dispositivos. -Software de clonación. -Configuración de interfaces de usuario. -Pruebas y optimización de la configuración. -Normativa legal sobre propiedad intelectual. -Licencias y tipos de licencias. Procedimientos de mantenimiento de software La necesidad de la planificación en los procesos de instalación. Planificación y automatización de tareas mediante scripts. Objetivos de un plan de mantenimiento. El mantenimiento preventivo como estrategia. Problemas comunes en las instalaciones software. Problemas comunes en las instalaciones hardware. Mantenimiento remoto: herramientas y configuración. Adecuación de sistemas: parches y actualizaciones. Copias de respaldo Arquitectura del servicio de copias de respaldo: -Sistemas centralizados. -Sistemas distribuidos. -Copias locales. Planificación del servicio de copias de respaldo: -Niveles de copia de respaldo -Dimensionamiento del servicio de copias de respaldo. Soportes para copias de respaldo: -Soportes tradicionales. -Jerarquías de almacenamiento. Procedimientos de auditoria del sistema Objetivos de la auditoría: estándares. Políticas de auditoría: -Ámbito de la auditoría: aspectos auditables. -Clasificación de eventos: de sistema, de aplicación, de seguridad. -Mecanismos de auditoría: alarmas y acciones correctivas. -Información del registro de auditoría. Técnicas y herramientas de auditoría. Informes de auditoría. Introducción al modelado y simulación Concepto de simulación: finalidad y aplicaciones. Representación de sistemas mediante modelos: conceptos principales. El ciclo de vida de un proyecto de simulación. Visión general de herramientas de simulación de sistemas informáticos.
1. Dominio de los conocimientos y las técnicas relacionadas con instalar, configurar y administrar el software base y de aplicación del sistema, en lengua propia y extranjera, que se acreditará mediante una de las formas siguientes: - Formación académica de Diplomado o Ingeniero Técnico y de otras de superior nivel relacionadas con este campo profesional. - Experiencia profesional de un mínimo de 2 años en el campo de las competencias relacionadascon este módulo formativo 2. Competencia pedagógica acreditada de acuerdo con lo que establezcan las Administraciones competentes.
C1 Analizar los planes de implantación de la organización para identificar los elementos del sistema implicados y los niveles de seguridad a implementar.
CE1.1 Identificar la estructura de un plan de implantación, explicando los contenidos que figuran en cada sección.
CE1.2 Distinguir los sistemas que pueden aparecer en el plan de implantación, describiendo las funcionalidades de seguridad que implementan.
CE1.3 Describir los niveles de seguridad que figuran en el plan de implantación, asociándolos a los permisos de acceso para su implantación.
CE1.4 En un supuesto práctico en el que se pide analizar el plan de implantación y sus repercusiones en el sistema: - Determinar los sistemas implicados en el plan de implantación. - Analizar los requisitos de seguridad de cada sistema. - Describir las medidas de seguridad a aplicar a cada sistema. - Cumplimentar los formularios para la declaración de ficheros de datos de carácter personal.
C2 Analizar e implementar los mecanismos de acceso físicos y lógicos de los servidores según especificaciones de seguridad.
CE2.1 Describir las características de los mecanismos de control de acceso físico, explicando sus principales funciones.
CE2.2 Exponer los mecanismos de traza, asociándolos al sistema operativo del servidor.
CE2.3 Identificar los mecanismos de control de acceso lógico, explicando sus principales características (contraseñas, filtrado de puertos IP entre otros).
CE2.4 En un supuesto práctico de implantación de un servidor según especificaciones dadas: - Determinar la ubicación física del servidor para asegurar su funcionalidad - Describir y justificar las medidas de seguridad física a implementar que garanticen la integridad del sistema. - Identificar los módulos o aplicaciones adicionales para implementar el nivel de seguridad requerido por el servidor. - Determinar las amenazas a las que se expone el servidor, evaluando el riesgo que suponen, dado el contexto del servidor. - Determinar los permisos asignados a los usuarios y grupos de usuarios para la utilización del sistema.
C3 Evaluar la función y necesidad de cada servicio e ejecución en el servidor según las especificaciones de seguridad.
CE3.1 Identificar los servicios habituales en el sistema informático de una organización, describiendo su misión dentro de la infraestructura informática y de comunicaciones.
CE3.2 Identificar y describir los servicios necesarios para el funcionamiento de un servidor, en función de su misión dentro del sistema informático de la organización.
CE3.3 Describir las amenazas de los servicios en ejecución, aplicando los permisos más restrictivos, que garantizan su ejecución y minimizan el riesgo.
CE3.4 En un supuesto práctico de implantación de un servidor con un conjunto de servicios en ejecución con correspondencias a un plan de explotación dado: - Indicar las relaciones existentes entre dicho servidor y el resto del sistema informático de la organización. - Extraer del plan de implantación los requisitos de seguridad aplicables al servidor. - Determinar los servicios mínimos necesarios para el funcionamiento del sistema.
C4 Instalar, configurar y administrar un cortafuegos de servidor con las características necesarias según especificaciones de seguridad.
CE4.1 Clasificar los tipos de cortafuegos, de red y locales, hardware y software, de paquetes y aplicación, describiendo sus características y funcionalidades principales.
CE4.2 Describir las reglas de filtrado de un cortafuegos de servidor, explicando los parámetros principales.
CE4.3 Explicar el formato de traza de un cortafuegos de servidor, reflejando la información de seguridad relevante.
CE4.4 A partir de un supuesto práctico de instalación de un cortafuegos de servidor en un escenario de accesos locales y remotos: - Determinar los requisitos de seguridad del servidor. - Establecer las relaciones del servidor con el resto de equipos del sistema informático. - Elaborar el listado de reglas de acceso a implementar en el servidor. - Componer un plan de pruebas del cortafuegos implementado. - Ejecutar el plan de pruebas, redactando las correcciones necesarias para corregir las deficiencias detectadas.
Gestión de la seguridad Objetivo de la seguridad. Amenazas. Atacante externo e interno. Tipos de ataque. Mecanismos de protección. Gestión de riesgos Proceso de gestión de riesgos. Métodos de identificación y análisis de riesgos. Reducción del riesgo. Seguridad Física Protección del sistema informático. Protección de los datos. Seguridad lógica del sistema. Sistemas de ficheros. Permisos de archivos. Listas de control de acceso (ACLs) a ficheros. Registros de actividad del sistema. Autenticación de usuarios: - Sistemas de autenticación débiles. - Sistemas de autenticación fuertes. - Sistemas de autenticación biométricos. Acceso remoto al sistema Mecanismos del sistema operativo para control de accesos. Cortafuegos de servidor: - Filtrado de paquetes. - Cortafuegos de nivel de aplicación. - Registros de actividad del cortafuegos.
1. Dominio de los conocimientos y las técnicas relacionadas con asegurar equipos informáticos, en lengua propia y extranjera, que se acreditará mediante una de las formas siguientes: - Formación académica de Diplomado o Ingeniero Técnico y de otras de superior nivel relacionadas con este campo profesional. - Experiencia profesional de un mínimo de 2 años en el campo de las competencias relacionadas con este módulo formativo. 2. Competencia pedagógica acreditada de acuerdo con lo que establezcan las Administraciones competentes.
UC0484 UC0485 UC0486
1. Criterios generales comúnmente aceptados sobre seguridad de los equipos informáticos - Modelo de seguridad orientada a la gestión del riesgo relacionado con el uso de los sistemas de información - Relación de las amenazas más frecuentes, los riesgos que implican y las salvaguardas más frecuentes - Salvaguardas y tecnologías de seguridad más habituales - La gestión de la seguridad informática como complemento a salvaguardas y medidas tecnológicas 2. Análisis de impacto de negocio - Identificación de procesos de negocio soportados por sistemas de información - Valoración de los requerimientos de confidencialidad, integridad y disponibilidad de los procesos de negocio - Determinación de los sistemas de información que soportan los procesos de negocio y sus requerimientos de seguridad 3. Gestión de riesgos - Aplicación del proceso de gestión de riesgos y exposición de las alternativas más frecuentes - Metodologías comúnmente aceptadas de identificación y análisis de riesgos - Aplicación de controles y medidas de salvaguarda para obtener una reducción del riesgo 4. Plan de implantación de seguridad - Determinación del nivel de seguridad existente de los sistemas frente a la necesaria en base a los requerimientos de seguridad de los procesos de negocio. - Selección de medidas de salvaguarda para cubrir los requerimientos de seguridad de los sistemas de información - Guía para la elaboración del plan de implantación de las salvaguardas seleccionadas 5. Protección de datos de carácter personal - Principios generales de protección de datos de carácter personal - Infracciones y sanciones contempladas en la legislación vigente en materia de protección de datos de carácter personal - Identificación y registro de los ficheros con datos de carácter personal utilizados por la organización - Elaboración del documento de seguridad requerido por la legislación vigente en materia de protección de datos de carácter personal 6. Seguridad física e industrial de los sistemas. Seguridad lógica de sistemas - Determinación de los perímetros de seguridad física - Sistemas de control de acceso físico mas frecuentes a las instalaciones de la organización y a las áreas en las que estén ubicados los sistemas informáticos - Criterios de seguridad para el emplazamiento físico de los sistemas informáticos - Exposición de elementos mas frecuentes para garantizar la calidad y continuidad del suministro eléctrico a los sistemas informáticos - Requerimientos de climatización y protección contra incendios aplicables a los sistemas informáticos - Elaboración de la normativa de seguridad física e industrial para la organización - Sistemas de ficheros más frecuentemente utilizados - Establecimiento del control de accesos de los sistemas informáticos a la red de comunicaciones de la organización - Configuración de políticas y directivas del directorio de usuarios - Establecimiento de las listas de control de acceso (ACLs) a ficheros - Gestión de altas, bajas y modificaciones de usuarios y los privilegios que tienen asignados - Requerimientos de seguridad relacionados con el control de acceso de los usuarios al sistema operativo - Sistemas de autenticación de usuarios débiles, fuertes y biométricos - Relación de los registros de auditoría del sistema operativo necesarios para monitorizar y supervisar el control de accesos - Elaboración de la normativa de control de accesos a los sistemas informáticos 7. Identificación de servicios - Identificación de los protocolos, servicios y puertos utilizados por los sistemas de información - Utilización de herramientas de análisis de puertos y servicios abiertos para determinar aquellos que no son necesarios - Utilización de herramientas de análisis de tráfico de comunicaciones para determinar el uso real que hacen los sistemas de información de los distintos protocolos, servicios y puertos 8. Robustecimiento de sistemas - Modificación de los usuarios y contraseñas por defecto de los distintos sistemas de información - Configuración de las directivas de gestión de contraseñas y privilegios en el directorio de usuarios - Eliminación y cierre de las herramientas, utilidades, servicios y puertos prescindibles - Configuración de los sistemas de información para que utilicen protocolos seguros donde sea posible - Actualización de parches de seguridad de los sistemas informáticos - Protección de los sistemas de información frente a código malicioso - Gestión segura de comunicaciones, carpetas compartidas, impresoras y otros recursos compartidos del sistema - Monitorización de la seguridad y el uso adecuado de los sistemas de información 9. Implantación y configuración de cortafuegos - Relación de los distintos tipos de cortafuegos por ubicación y funcionalidad - Criterios de seguridad para la segregación de redes en el cortafuegos mediante Zonas Desmilitarizadas / DMZ - Utilización de Redes Privadas Virtuales / VPN para establecer canales seguros de comunicaciones - Definición de reglas de corte en los cortafuegos - Relación de los registros de auditoría del cortafuegos necesarios para monitorizar y supervisar su correcto funcionamiento y los eventos de seguridad - Establecimiento de la monitorización y pruebas del cortafuegos
ASOCIADO A LA UC: UC0486
MF0484
ADMINISTRACIÓN HARDWARE DE UN SISTEMA INFORMÁTICO (120 horas)
DURACIÓN: 70 horas (máximo 35 a distancia)
1. Clasificar e inventariar el hardware – Identificar y clasificar el hardware: – Conocer los distintos tipos de hardware según finalidad. – Conocer la arquitectura de servidores y PCs. – Diferenciar los componentes identificando sus funciones. – Clasificar los componentes según características, utilidad, y propósito. – Instalar y sustituir componentes en un sistema informáticos, atendiendo a la documentación del fabricante y a las normas de la organización. – Establecer la conectividad del hardware: – Diferenciar los diferentes buses de comunicación en un sistema informático. – Distinguir los distintos tipos de conectividad con los dispositivos periféricos. – Identificar los distintos tipos de conectividad y tecnologías de conectividad entre los elementos hardware que componen la arquitectura de una plataforma para la prestación de un servicio. – Establecer la conectividad entre PCs y/o servidores. – Conectar los servidores con equipos de almacenamiento externo. – Diseñar la conexión con equipos de copia de seguridad. – Establecer la conexión con Internet. – Elegir e instalar el controlador de entrada/salida más adecuado según la finalidad perseguida. – Documentar e inventariar el hardware: – Enumerar los equipos detallando componentes, estado, y ubicación. – Documentar las configuraciones y parametrizaciones. – Documentar las conectividades. – Etiquetar el hardware. – Mantener el inventario: – Actualizarlo con las altas, bajas, y modificaciones. – Auditar el inventario. 2. Monitorizar el rendimiento – Diseñar la monitorización: – Distinguir los distintos tipos de monitorizaciones según su finalidad. Diseñar la monitorización externa para garantizar la disponibilidad del sistema y diseñar la monitorización para la gestión de capacidad del sistema. – Seleccionar técnicas o herramientas en función de las características del hardware. – Definir parámetros a monitorizar. Conocer los parámetros habituales a monitorizar. – Monitorizar la CPU, RAM, y discos del sistema. – Monitorizar la conectividad. – Monitorizar los servicios. – Seleccionar los elementos a monitorizar y los umbrales de aviso según los procedimientos definidos por la organización. – Establecer las alertas: Configurar alertas ante la indisponibilidad de servicio y configurar alertas para garantizar la correcta gestión de capacidad según los procedimientos definidos en la organización. – Monitorizar el sistema: – Obtener estadísticas de rendimiento. – Interpretar correctamente los informes gráficos de uso. – Diagnosticar el estado del sistema: – Analizar el rendimiento: Comparar los valores obtenidos con el histórico de uso del sistema y localizar los cuellos de botella del sistema. – Proponer mejoras. – Evaluar la viabilidad de sustitución o ampliación de los elementos hardware que causan los cuellos de botella, por otros de superior rendimiento que cumplan la misma función. – Evaluar alternativas de diseño a la arquitectura que se adecuen mejor a las necesidades de rendimiento del sistema. – Optimizar la parametrización para implementar un mejor rendimiento: – Revisar la configuración de la BIOS del sistema. – Revisar la documentación del fabricante en busca de nuevas versiones de firmware que obtengan mejor rendimiento. 3. Diseñar e implementar arquitecturas tolerantes a fallos – Instalar los elementos hardware del sistema atendiendo a las especificaciones del fabricante y a las normas de la organización. – Verificar el correcto funcionamiento del sistema tras su instalación. – Diseñar los puntos de tolerancia a fallos del sistema: – Definir e implementar la tolerancia a fallos eléctricos. – Definir e implementar la tolerancia a fallos de disco, y de conectividad. – Conocer los procedimientos de respaldo y de recuperación de fallos definidos en la empresa: – Externalizar y salvaguardar las copias según los procedimientos vigentes en la organización. – Facilitar a los técnicos de copias de seguridad los soportes que contiene las copias necesarias para la restauración del servicio. – Instalar y configurar la arquitectura hardware necesaria para la instalación del sistema de copias de seguridad. – Conocer arquitecturas que permiten mayor tolerancia a fallos: – Conocer el concepto de sistemas en cluster. – Diseñar e implementar la arquitectura hardware necesaria para la instalación de un cluster. Implementar la arquitectura hardware necesaria para la instalación de un cluster de base de datos. – Conocer el concepto de sistemas balanceados por red. 4. Diagnosticar y resolver las averías – Consultar la documentación del fabricante y la documentación interna de la organización, así como al servicio de asistencia técnica del fabricante, o de terceros con los que la organización tenga contrato de mantenimiento, en busca del origen y resolución de incidentes. – Utilizar las herramientas de diagnóstico y documentación facilitadas por el fabricante. – Planificar y ejecutar la reparación acorde a la documentación del fabricante y a los procedimientos internos. – Planificar y ejecutar la reparación garantizando la integridad de la información, y minimizando el impacto sobre la disponibilidad de servicio: – Poner en marcha los mecanismos definidos en la organización para mantener el servicio mientras se procede la sustitución o reparación. – Sustituir o reparar el componente averiado atendiendo a las especificaciones del fabricante. – Verificar el correcto funcionamiento del sistema tras la sustitución de los componentes averiados. – Restablecer la normal explotación del servicio. – Conocer e interpretar adecuadamente los planes de recuperación de servicio existentes en la empresa.
UF1892
1. Gestionar el crecimiento – Planificar las ampliaciones. Dimensionar los crecimientos futuros: – Extrapolar de las mediciones de la plataforma en producción. – Simular con modelos matemáticos las nuevas cargas previstas. – Evaluar si las nuevas cargas previstas son asumibles en la plataforma actual. – Analizar el mercado en busca de las soluciones hardware que ofrece: – Conocer el catálogo de productos de los principales fabricantes. – Seleccionar el producto más adecuado. – Identificar correctamente los distintos tipos de hardware. – Conocer las orientaciones de precios. – Razonar la propuesta equilibrando la componente técnica y la económica. – Localizar a los prescriptores de mercado: – Utilizar los informes comparativos como apoyo a la elección de hardware. – Utilizar los informes de tendencias como apoyo a la elección de hardware. – Ejecutar las ampliaciones garantizando la mayor disponibilidad del servicio. 2. Establecer las condiciones ambientales adecuadas – Conocer los factores ambientales que pueden afectar al funcionamiento de la instalación: – Identificar los factores que afectan a los equipos informáticos. – Identificar los factores que afectan a las comunicaciones. – Interpretar adecuadamente las necesidades ambientales del hardware. – Identificar los parámetros críticos ambientales para el correcto funcionamiento del hardware: Establecer mediciones de temperatura, humedad, y presión, y establecer mediciones de ruidos, vibraciones, y campos electromagnéticos. – Revisar especificaciones de los fabricantes del hardware. – Establecer rangos de uso de los parámetros para el equipamiento. – Comprobar la calidad del suministro industrial: – Comprobar la instalación eléctrica: Comprobar que la capacidad de la instalación eléctrica cumplen con los valores esperados de consumo y comprobar conexión del equipamiento a circuitos filtrados por SAIs. – Comprobar la instalación de refrigeración: Revisar las especificaciones del acondicionamiento de frío y comprobar que cumple con los requerimientos de refrigeración esperados en base a las especificaciones técnicas del equipamiento hardware. – Diseñar la ubicación de los equipos en la sala: – Diseñar de la distribución. – Elegir el emplazamiento de los diferentes equipos hardware.
ASOCIADO A LA UC: UC0484
ADMINISTRACIÓN SOFTWARE DE UN SISTEMA INFORMÁTICO (210 horas)
UF1893
DURACIÓN: 90 horas (máximo 45 a distancia)
1. Software – Conocer y comprender qué es el software, y para qué sirve. – Distinguir software, de firmware, y de hardware. – Identificar los diferentes tipos de software. 2. Sistemas Operativos – Comprender la definición y utilidad de los sistemas operativos: – Enumerar las funciones de un sistema operativo. – Conocer la evolución histórica de los sistemas operativos. – Distinguir los diferentes componentes de un sistema operativo. – Comprender la gestión de procesos. – Distinguir los diferentes tipos de sistemas de archivos. – Conocer los sistemas de entrada/salida. – Conocer el uso de controladores para la gestión de hardware. – Distinguir los parámetros habituales a configurar y sus valores típicos. – Conocer los servicios habituales y su finalidad. – Conocer la utilidad de usuarios y grupos de usuarios, así como los de uso habitual. – Identificar los distintos tipos de sistemas operativos, describiendo sus funciones y estructura. – Clasificar los sistemas operativos: – Clasificar los sistemas operativos según propósito. – Clasificar los sistemas operativos según su grado de implantación. – Sistemas operativos monousuario y multiusuario. – Sistemas operativos monotarea y multitarea. – Sistemas operativos distribuidos. – Sistemas operativos en tiempo real. – Conocer las políticas definidas en la organización, de aplicación en la instalación del sistema operativo. – Instalar y parametrizar los sistemas operativos: – Realizar los preparativos previos a la instalación. – Recolectar los controladores necesarios. – Definir el tipo de sistema de archivo a utilizar, seleccionándolo de entre las posibles alternativas, en base a las necesidades del uso previsto. – Definir los valores de los parámetros habituales a configurar. – Instalar el sistema operativo, configurando el hardware con los controladores adecuados, que garanticen el correcto funcionamiento del sistema: – Instalar manualmente el sistema operativo. – Instalar desatendidamente el sistema operativo. – Instalar automáticamente el sistema operativo. – Clonar servidores. – Configurar la red. – Comprobar la correcta instalación del sistema operativo mediante pruebas de arranque y parada, y herramientas de diagnóstico. – Actualizar el sistema operativo. – Conocer y utilizar adecuadamente las herramientas de gestión del sistema operativo, de uso habitual: – Conocer y utilizar las herramientas de gestión de grupos y usuarios. – Conocer y utilizar correctamente las herramientas de gestión de permisos del sistema de archivos. – Conocer y utilizar correctamente las herramientas de configuración y diagnóstico de red. – Conocer y utilizar correctamente las herramientas de gestión de servicios. – Conocer y utilizar correctamente las herramientas de monitorización del sistemas facilitadas por el fabricante del sistema. – Securizar el sistema atendiendo a las normas definidas: – Establecer la configuración inicial de usuarios y grupos. – Configurar los permisos en el sistema de archivos. – Configurar los permisos en el registro de configuraciones. – Establecer los permisos en la configuración de red. – Revisar y desinstalar o deshabilitar los servicios innecesarios. – Documentar la instalación: – Registrar el proceso y las incidencias habidas, así como las medidas adoptadas para su resolución. – Detallar los valores de los parámetros establecidos. 3. Software de aplicación – Distinguir entre los distintos tipos de software de aplicación atendiendo a su uso: – Conocer los distintos paquetes ofimáticos de uso habitual. – Distinguir las distintas funcionalidades que son capaces de prestar las herramientas colaborativas. – Conocer la necesidad de servicio que cubre el software ERP. – Conocer la necesidad de servicio que cubre el software CRM. – Conocer las políticas definidas en la organización, de aplicación en la elección e instalación del software de aplicación: – Comprobar la autorización de la instalación. – Utilizar adecuadamente las listas de aplicaciones permitidas. – Registrar la instalación realizada. – Instalar el software de aplicación, atendiendo a las recomendaciones del fabricante, y a las normas de seguridad de la organización: – Comprobar los requisitos del software de manera previa a la instalación. – Seguir las instrucciones de instalación dadas por el fabricante. – Actualizar el software de aplicación. – Comprobar el correcto funcionamiento del software de aplicación. – Desplegar masiva y desatendidamente software de aplicación. 4. Automatizaciones – Conocer los diferentes lenguajes de programación de uso habitual para la automatización de tareas: – Distinguir el entorno nativo de cada lenguaje de programación. – Utilizar un editor adecuado para el desarrollo del código. – Desarrollar pequeños scripts para la ejecución de tareas de mantenimiento: – Conocer los diferentes lenguajes de programación de uso más común utilizables en cada sistema operativo. – Conocer los comandos y estructuras de los lenguajes de scripting. – Utilizar adecuadamente la documentación de consulta de los lenguajes de scripting, para facilitar la correcta escritura del código. – Programar scripts para la ejecución de tareas de mantenimiento. – Seleccionar el lenguaje de programación más adecuado en función de los requisitos de la tarea a automatizar y del sistema operativo sobre el que se deba ejecutar. – Configurar la ejecución automática de la tarea en el sistema operativo: – Establecer el horario y frecuencia más adecuados. – Configurar la ejecución en el sistema comprobando su correcta ejecución, y resultados. – Utilizar herramientas de automatización. 5. Inventario de sw – Identificar los motivos de la necesidad de inventariar. – Seleccionar adecuadamente los parámetros a inventariar en un sistema. – Gestionar las licencias: – Inventariar las licencias compradas. – Inventariar las licencias instaladas. – Realizar un plan de compra de licencias en base al crecimiento estimado y los modelos de licenciamiento del software utilizado. – Gestionar herramientas de inventariado: – Utilizar adecuadamente herramientas de inventario para extraer informes de licencias en uso, y de licencias compradas. – Mantener al día el inventario. – Utilizar herramientas de inventariado automático. – Inventariar la configuración base y de aplicación. – Actualizar la lista de aplicaciones permitidas por usuario.
UF1894
1. Planes de mantenimiento – Conocer la utilidad y funciones de los planes de mantenimiento: – Mantener actualizado el software. – Gestionar el antivirus. – Formar a los usuarios en las labores de mantenimiento que deben realizar. – Optimizar el sistema de archivos. – Diseñar, desarrollar y documentar el plan de mantenimiento: – Diseñar los mantenimientos proactivos. – Documentar los mantenimientos reactivos. – Gestionar los problemas frecuentes: – Localizar y documentar los problemas frecuentes. – Resolver los casos de problemas frecuentes. – Dotar a los usuarios de medios para solucionar por sus propios medios los problemas frecuentes. – Atajar la causa raíz de los problemas frecuentes. – Utilizar el conocimiento adquirido con la experiencia: – Consultar las bases de datos de conocimiento acorde con las normas establecidas en la organización. – Actualizar las base de datos de conocimiento con nueva información derivada de las actividades de mantenimiento. – Atender al usuario: – Registrar las solicitudes de los usuarios, estableciendo una correcta priorización en su resolución. – Informar al usuario del estado de resolución de su solicitud y del tiempo estimado de resolución de la misma. – Formar al usuario en los procedimientos y canales adecuados para la solicitud de servicio y notificación de incidente, así como en las posibles soluciones a aplicar ante la aparición de problemas frecuentes. – Actualizar el sistema, manteniéndolo al día en las versiones adecuadas a las funcionalidades requeridas por las necesidades, y a los requisitos de seguridad del sistema: – Actualizar el sistema operativo. – Actualizar las aplicaciones. – Parchear el sistema operativo. – Parchear las aplicaciones. 2. Optimización del uso de los recursos – Comprobar la adecuación del rendimiento del sistema a las necesidades de la organización: – Seleccionar los parámetros a medir para comprobar el rendimiento del sistema. – Establecer la monitorización necesaria para medir el rendimiento del sistema. – Representar gráficamente el rendimiento del sistema, interpretándolo, y estableciendo la adecuación o no a las necesidades de la organización. – Proponer las mejoras necesarias para el incremento del rendimiento. – Utilizar las herramientas de modelado para predecir el rendimiento del sistema en base a las previsiones de incremento de carga del sistema. – Realizar pruebas de carga para comprobar la escalabilidad del sistema y su adecuación a las necesidades presentes y futuras de la organización: – Seleccionar las herramientas adecuadas para la realización de las pruebas de carga en función de los servicios a prestar. – Diseñar e implementar el plan de pruebas de carga. – Realizar las pruebas de carga sin provocar problemas de disponibilidad de servicio en el sistema en producción. – Representar e interpretar el resultado de las pruebas de carga.
UF1895
1. Copias de respaldo – Tipificar los datos según sus necesidades de copia. – Diferenciar los distintos tipos de copias, distinguiendo las diferencias entre copias completas, incrementales, y diferenciales, así como las ventajas e inconvenientes de cada una de ellas, y las combinaciones más habituales de las mismas. – Establecer correctamente los periodos de retención acordes con las normas de seguridad de la empresa, con las necesidades según el tipo de datos, y con la legislación vigente. – Dimensionar las copias de seguridad: – Establecer el tamaño de copia completa acorde con los datos a copiar y la ocupación estimada en el dispositivo de copias. – Establecer el tamaño de las copias en función del tiempo, acorde con la política de copias a utilizar. – Establecer la política de copias de la organización: – Definir el plan de copias indicando cada tipo de copia a realizar, la hora de programación, la ventana de copia, el periodo de retención. – Revisar la adecuación de la política de copias a las normas de la organización, así como a la legalidad vigente. – Proponer los dispositivos de copia y soportes más adecuados en base a las necesidades de la organización: – Conocer las distintas alternativas posibles para los dispositivos de copia. – Razonar la mejor adecuación de cada alternativa a las necesidades de la organización. – Realizar las copias de seguridad según los procedimientos y políticas vigentes en la organización: – Implementar y configurar las copias de seguridad. – Programar y ejecutar las copias de seguridad. – Verificar las copias de seguridad mediante restauraciones, documentando los tiempos de restauración y el resultado obtenido. – Gestionar el ciclo de vida de los soportes: – Salvaguardar los soportes de copia, manteniéndolos en condiciones óptimas para su conservación. – Externalizar las copias. – Destruir los soportes tras su ciclo de vida útil de manera acorde con las normas de seguridad de la empresa, garantizando la imposibilidad de extracción de información de los mismos. – Documentación de planes de recuperación: – Diseñar los pasos a seguir para la completa restauración de un sistema en producción. – Documentar las restauraciones a realizar para el restablecimiento de un sistema en producción, tras un problema mayor. 2. Legislación vigente – Conocer las Leyes vigentes relacionadas con el tratamiento de datos: – Legislación vigente en materia de protección de datos de carácter personal. – Legislación vigente en materia de comercio electrónico. – Legislación vigente en materia de protección de la propiedad intelectual. – Enumerar los puntos principales a tener en cuenta. 3. Alternativas a las copias – Distinguir entre salvaguarda de datos, y disponibilidad del servicio. – Enumerar las alternativas para garantizar la disponibilidad del servicio: – Diseñar alternativas en cluster. – Diseñar alternativas basadas en almacenamiento externo. – Diseñar alternativas basadas en copias de imágenes. – Indicar ventajas e inconvenientes de las alternativas para garantizar la disponibilidad del servicio sobre las copias de seguridad. 4. Planes de auditoría – Describir los objetivos de los planes de auditoría: – Distinguir entre las auditorías por su tipo y aplicación (de rendimiento, de seguridad, de mejora continua, de optimización de uso) – Describir el perfil del auditor. – Auditar el sistema: – Diseñar el plan de auditoría. – Utilizar herramientas de auditoría. – Documentar el resultado de la auditoría.
ASOCIADO A LA UC: UC0485
SECUENCIA:: Para acceder a las unidades formativas 2 y 3 debe haberse superado la unidad formativa 1. Las unidades formativas 2 y 3 se pueden programar de manera independiente. horas
MÓDULO DE PRÁCTICAS PROFESIONALES NO LABORALES DE GESTIÓN DE SISTEMAS INFORMÁTICOS (80 horas)
Detallar las características técnicas y procedimientos de instalación y configuración de los componentes hardware de un sistema informático según especificaciones de funcionalidades dadas.
Definir y clasificar los diferentes tipos de dispositivos periféricos atendiendo a su propósito, describiendo las diferentes técnicas utilizadas para realizar la comunicación con los mismos y las tecnologías disponibles en controladores de entrada/salida.
Identificar y clasificar los diferentes dispositivos físicos disponibles para conectar el sistema a través de una red de comunicaciones.
C2 Aplicar procedimientos de seguridad y de acondicionamiento ambiental con el fin de garantizar la integridad del sistema y el entorno adecuado según especificaciones y requisitos de los sistemas a instalar.
Interpretar las especificaciones técnicas de los dispositivos y el plan de seguridad para adecuar su instalación y ubicación física consiguiendo un óptimo rendimiento de los mismos.
Evaluar la instalación de la red eléctrica asegurándose que su capacidad y los equipos disponibles son los adecuados para conectar todos los dispositivos hardware y que el funcionamiento de estos sea óptimo.
Definir los objetivos de un plan de asistencia técnica y de soporte a usuarios.
Enumerar y describir los problemas más comunes relativos a la implantación de software en puestos de usuario.
Enumerar y describir los problemas más comunes relativos a dispositivos hardware y de red en puestos de usuario.
Establecer procedimientos de instalación, configuración y mantenimiento de software de base y aplicación en puestos de usuario.
C4 Analizar y definir las políticas de realización de copias de respaldo y de recuperación de datos en función de las especificaciones de seguridad.
Clasificar los diferentes tipos de sistemas de copias de respaldo, basándose en el soporte empleado, en la topología o arquitectura y sistemas soportados (fichero, partición de disco y base de datos entre otros).
Describir los niveles de copias de respaldo explicando las diferencias entre ellos.
Asociar la política de realización de copias a los sistemas implicados, justificando las decisiones y cumpliendo la normativa vigente en materia de protección de datos de carácter personal.
– Equipos audiovisuales – PCs instalados en red, cañón con proyección e internet – Software específico de la especialidad – 2 Pizarras para escribir con rotulador – Rotafolios – Material de aula – Mesa y silla para formador – Mesas y sillas para alumnos
Aula técnica informática
– Racks – Acondicionamiento de frío – SAIs – Servidores instalados en red – Equipos de almacenamiento externo – Dispositivos de copia de seguridad – Software de copia de seguridad – Software de monitorización – Conexión con la red del aula de gestión – Conexión a Internet

References: resolución 
 resolución 
 resolución 
 resolución 
 resolución 
 resolución