Manual de Implantación de Seguridad Informática

1. MÓDULO 1. IMPLANTACIÓN DE SEGURIDAD INFORMATICA

UNIDAD DIDÁCTICA 1. NATURALEZA Y DESARROLLO DE LA SEGURIDAD DE LA INFORMACIÓN

1. La sociedad de la información.
2. ¿Qué es la seguridad de la información?.
3. Importancia de la seguridad de la información.
4. Principios básicos de seguridad de la información: confidencialidad, integridad y disponibilidad.
5. Descripción de los riesgos de la seguridad.
6. Selección de controles.
7. Factores de éxito en la seguridad de la información.

UNIDAD DIDÁCTICA 2. NORMATIVA ESENCIAL SOBRE SEGURIDAD DE LA INFORMACIÓN

1. Marco legal y jurídico de la seguridad de la información.
2. Normativa comunitaria sobre seguridad de la información.
3. Normas sobre gestión de la seguridad de la información: Familia de Normas ISO 27000.
4. Legislación española sobre seguridad de la información.

UNIDAD DIDÁCTICA 3. BUENAS PRÁCTICAS EN SEGURIDAD DE LA INFORMACIÓN: NORMA ISO/IEC 27002

1. Aproximación a la norma ISO/IEC 27002.
2. Alcance de la Norma ISO/IEC 27002.
3. Estructura de la Norma ISO/IEC 27002.
4. Evaluación y tratamiento de los riesgos de seguridad.

UNIDAD DIDÁCTICA 4. ROBUSTECIMIENTO DE SISTEMAS

1. Modificación de los usuarios y contraseñas por defecto de los distintos sistemas de información
2. Configuración de las directivas de gestión de contraseñas y privilegios en el directorio de usuarios
3. Eliminación y cierre de las herramientas, utilidades, servicios y puertos prescindibles
4. Configuración de los sistemas de información para que utilicen protocolos seguros donde sea posible
5. Actualización de parches de seguridad de los sistemas informáticos
6. Protección de los sistemas de información frente a código malicioso
7. Gestión segura de comunicaciones, carpetas compartidas, impresoras y otros recursos compartidos del sistema
8. Monitorización de la seguridad y el uso adecuado de los sistemas de información

UNIDAD DIDÁCTICA 5. IMPLANTACIÓN Y CONFIGURACIÓN DE CORTAFUEGOS

1. Relación de los distintos tipos de cortafuegos por ubicación y funcionalidad
2. Criterios de seguridad para la segregación de redes en el cortafuegos mediante Zonas Desmilitarizadas / DMZ
3. Utilización de Redes Privadas Virtuales / VPN para establecer canales seguros de comunicaciones
4. Definición de reglas de corte en los cortafuegos
5. Relación de los registros de auditoría del cortafuegos necesarios para monitorizar y supervisar su correcto funcionamiento y los eventos de seguridad
6. Establecimiento de la monitorización y pruebas del cortafuegos