Seguridad de la Información

La asignatura tiene como objetivo proporcionar una visión global de los conceptos asociados a la definición, gestión y revisión de la seguridad de la información.
Como resultado de esta materia o alumnado será capaz de analizar las necesidades de seguridad de la información en una organización, de evaluar los riesgos que afectan a los recursos de información, catalogarlos y clasificarlos, y de determinar los modelos y políticas de seguridad para el establecimiento e implantación de un sistema de gestión de la seguridad de la información. Será capaz de identificar las diferentes actividades y definir las responsabilidades, figuras y roles en la gestión de la seguridad.
Así mismo se proporcionará al alumnado un conjunto de conocimientos sobre las ramas del Derecho y las normas que afectan a su futuro desarrollo profesional. Se analizarán las diferentes figuras jurídicas que habitualmente se encuentra un/a profesional de este campo en el desarrollo de su actividad profesional, haciendo énfasis en constatar la importancia que tiene poseer estos conocimientos jurídicos actualizados sobre los posibles conflictos que pueden surgir en el campo de la Ingeniería en Informática.

Introducción a la seguridad de la información.
Privacidad e identidad digital.
Sistemas de gestión de la seguridad de la información.
Análisis y gestión de riesgos.
Políticas y estándares de seguridad. Las políticas de seguridad de la información.
Introducción al Derecho. Fuentes del Derecho. Estado y Constitución.
Legislación sobre protección de datos de carácter personal. Su intersección con la inteligencia artificial.
Esquema Nacional de Seguridad.
Propiedad intelectual.

Bibliografía básica:

PFLEEGER, Charles P., PFLEEGER Sharie Lawrence, MARGULIES, Jonathan. Security in Computing, Fifth Edition. Upper Saddle River, NJ. Prentice-Hall - Pearson Education Inc., 2015. ISBN: 0-13-408504-3.


Bibliografía complementaria:

MAGERIT v.3 : Metodología de Análisis y Gestión de Riesgos de los Sistemas de Información. © Ministerio de Hacienda y Administraciones Públicas. Secretaría General Técnica, Subdirección General de Información, Documentación y Publicaciones.
Centro de Publicaciones. Colección: administración electrónica. Madrid, octubre de 2012. NIPO: 630-12-171-8
Disponible esta publicación en el Portal de Administración Electrónica (PAe): https://administracionelectronica.gob.es/pae_Home/pae_Documentacion/pae…

PÉREZ ROYO, Javier, Curso de Derecho Constitucional, Marcial Pons, Madrid, última edición.
Manual de legislación europea en materia de protección de datos, European Union Agency for Fundamental Rights, 2018.

COTINO HUESO, L. y SIMÓN CASTELLANO, P., Tratado sobre el Reglamento de Inteligencia Artificial de la Unión Europea.

FERNÁNDEZ RODRÍGUEZ, J. J., Decálogo sobre a nova normativa de protección de datos, Administración & cidadanía: revista da Escola Galega de Administración Pública, Vol. 13, Nº. 2, 2018, pp. 61-78

LÓPEZ PORTAS, M. B., La Configuración Jurídica Del Derecho al Olvido en el Derecho Español a tenor de la doctrina del TJUE. Revista De Derecho Político, 1(93), 2015, pp. 143–175.

Competencias básicas y generales:
CG1 - Capacidad para concebir, redactar, organizar, planificar, desarrollar y firmar proyectos en el ámbito de la ingeniería en informática que tengan por objeto, de acuerdo con los conocimientos adquiridos, la concepción, el desarrollo o la explotación de sistemas, servicios y aplicaciones informáticas.
CG3 - Capacidad para diseñar, desarrollar, evaluar y asegurar la accesibilidad, ergonomía, usabilidad y seguridad de los sistemas, servicios y aplicaciones informáticas, así como de la información que gestionan.
CG7 - Capacidad para conocer, comprender y aplicar la legislación necesaria durante el desarrollo de la profesión de Ingeniero Técnico en Informática y manejar especificaciones, reglamentos y normas de obligado cumplimiento.
CG10 - Conocimientos para la realización de mediciones, cálculos, valoraciones, tasaciones, peritajes, estudios, informes, planificación de tareas y otros trabajos análogos de informática, de acuerdo con los conocimientos adquiridos.
CG11 - Capacidad para analizar y valorar el impacto social y medioambiental de las soluciones técnicas, comprendiendo la responsabilidad ética y profesional de la actividad del/de la Ingeniero/a Técnico/a en Informática.
CG12 - Conocimiento y aplicación de elementos básicos de economía y gestión de recursos humanos, organización y planificación de proyectos, así como la legislación, regulación y normalización en el ámbito de los proyectos informáticos, de acuerdo con los conocimientos adquiridos.

Competencias específicas:
RI1 - Capacidad para diseñar, desarrollar, seleccionar y evaluar aplicaciones y sistemas informáticos, asegurando su fiabilidad, seguridad y calidad, conforme a principios éticos y a la legislación y normativa vigente
RI4 - Capacidad para elaborar el pliego de condiciones técnicas de una instalación informática que cumpla los estándares y normativas vigentes
RI18 - Conocimiento de la normativa y la regulación de la informática en los ámbitos nacional, europeo e internacional
TI7 - Capacidad para comprender, aplicar y gestionar la garantía y seguridad de los sistemas informáticos

Para el desarrollo de la materia se empleará como herramienta de apoyo para la docencia el Campus Virtual de la USC.

El trabajo durante el curso se va a realizar alternando la introducción de conceptos en sesiones expositivas con sesiones interactivas en grupos más reducidos en las que se llevarán a la práctica los conceptos a aprender y se discutirán aquellos aspectos más relacionados con la implementación. La metodología a seguir en función del tipo de sesión será diferente:

1. Sesiones expositivas: 26 horas en sesiones de 1 hora de duración

Las sesiones expositivas se realizarán en un aula de teoría, y servirán para introducir los conceptos correspondientes a cada uno de los temas. Las presentaciones estarán disponibles en el aula virtual, y durante las sesiones se indicarán cuáles son los puntos más relevantes, y qué aspectos se complementarán con el trabajo en las sesiones interactivas.

2. Sesiones interactivas: 14 horas en sesiones de 1 hora y media o 1 hora

Estas sesiones se repartirán en sesiones de aula de informática (4 primeras sesiones) y sesiones de seminario.

En las clases interactivas el alumnado resolverán casos prácticos y otras actividades propuestas por el profesorado, poniendo en práctica los conocimientos adquiridos en las explicaciones teóricas.

PRIMERA OPORTUNIDAD:
La calificación final se conformará del siguiente modo:
1.- La nota vendrá determinada por la calificación obtenida por la suma de las siguientes actividades:
- el 70% de la nota vendrá determinada por la calificación obtenida en un examen final escrito (por tanto, un 7 sobre 10);
- el 30 % de la nota restante, vendrá determinado por la calificación de las sesiones interactivas (por tanto, un 3 sobre 10); en esta calificación se valorará la participación en clase y los ejercicios realizados en estas sesiones.

2. Para superar la asignatura será preciso alcanzar, al menos, la nota de 5 puntos, debiendo en todo caso, superar las dos partes de la asignatura (examen final, y parte interactiva) de forma independiente (5 puntos sobre 10 en cada parte).

Tendrán la condición de PRESENTADA/O en la calificación final de la materia, independientemente de la realización o no del examen final, quienes entreguen algún ejercicio de prácticas o trabajo con posterioridad al 15 de marzo.

SEGUNDA OPORTUNIDAD:
En la segunda oportunidad se deberá repetir el examen (misma ponderación que en la primera oportunidad) si no se ha alcanzado la nota mínima de 5 sobre 10.
Se podrá recuperar también la parte interactiva si no se hubiera alcanzado la nota mínima, mediante la entrega de ejercicios y realización de una prueba el día del examen final.

No se conservan resultados para cursos posteriores, con lo cual las personas que repitan la materia deberán volver a realizar las prácticas, trabajos, ejercicios y exámenes que se propongan durante el curso en que están matriculadas.

En el caso de realización fraudulenta de ejercicios o pruebas, será de aplicación lo recogido en la Normativa de avaliación do rendemento académico dos estudantes e de revisión de cualificacións.
En aplicación de la Normativa de la ETSE sobre plagio (aprobada por la Xunta ETSE el 19/12/2019), la copia total o parcial de algún ejercicio de prácticas o teoría supondrá el suspenso en las dos oportunidades del curso, con la calificación de 0,0 en ambos casos.

Esta materia tiene 4,5 créditos ECTS, correspondiendo una carga de trabajo personal para los alumnos de 48 horas.

Este tiempo puede desglosarse aproximadamente en los siguientes apartados:
• Estudio autónomo: 24 horas
• Escritura de ejercicios, trabajos, etc.: 10 horas
• Programación/experimentación en ordenador: 8 horas
• Evaluación de trabajos, proyectos, exámenes: 6 horas

Se recomienda encarecidamente el manejo directo de los textos legislativos relacionados con los diferentes contenidos del programa, la asistencia regular a las clases para aclarar conceptos, intervenir en las discusiones prácticas, consultar dudas y tomar notas sobre las ideas que se han captado e interiorizado.
El alumnado ha de intentar que el tiempo dedicado al estudio sea lo más continuo y estandarizado posible, realizando un seguimiento constante de lo explicado en las clases. Se sugiere que, además, se realicen las tareas indicadas.

En esta materia se hará uso intensivo del Campus Virtual, para la presentación de contenidos, la entrega de informes y trabajos, y la inclusión de un foro de novedades en el que que comentar aquellas incidencias relacionadas con el ámbito de la seguridad de la información que vayan apareciendo en los medios durante el desarrollo del curso.

Para el desarrollo de las sesiones de laboratorio de informática puede utilizarse cualquier S.O. Se utilizará la herramienta PILAR para la parte de Análisis de Riesgos.

La docencia se imparte fundamentalmente en castellano.