Departamento de Ingeniería Informática

UNIVERSIDAD DE SANTIAGO DE CHILE
AUNUNI
FACULTAD DE INGENIERÍA
DEPARTAMENTO DE INGENIERÍA INFORMÁTICA
MAGÍSTER EN SEGURIDAD, PERITAJE Y AUDITORÍA EN PROCESOS
INFORMÁTICOS
1. OBJETIVOS GENERALES
Los objetivos del Programa son la especialización académica de profesionales en la aplicación de
metodologías, técnicas y elementos de gestión, para disminuir o enfrentar la materialización de los
riesgos que surgen de la utilización de las tecnologías de la información y en forma complementaria, a
través de los frutos de la investigación a realizar, contribuir al mejoramiento del marco legal
informático, de los procedimientos de la informática forense y a la solución de los problemas de
seguridad informática más relevantes del país.
2. OBJETIVOS ESPECÍFICOS
1.
Especialización académica de profesionales en la aplicación de metodologías de auditoría y
seguridad informáticos.
2.
Especialización académica de profesionales en la aplicación de la legislación, procedimientos
forenses y tareas de peritaje informáticos asociados a la solución legal de conflictos informáticos
entre organizaciones o bien a someter a la justicia a los perpetradores de delitos informáticos.
3. PROPÓSITOS
1.
Contribuir a un análisis crítico y proponer mejoras al marco legal informático del país.
2.
Contribuir al mejoramiento de los procedimientos informáticos forenses.
3.
Contribuir a la solución o a la manera de enfrentar los problemas más relevantes de seguridad
informática del país.
UNIVERSIDAD DE SANTIAGO DE CHILE
DEPARTAMENTO DE INGENIERÍA INFORMÁTICA
Av. Ecuador 3659
Estación Central - Santiago - Chile
Secretaría del Programa (56 - 2) 2718 0906
AUNUNI
4. PERFIL DE EGRESO
El Programa pretende alcanzar el siguiente Perfil de Egreso:
Nuestro egresado deberá ser capaz de resolver problemas prácticos reales en el ámbito de las
áreas profesionales definidas en el programa, ya sea en grupos de interdisciplina o bien, en su
línea de especialización, potenciada con una visión más profunda del problema global. Para
realizar esta labor aplica eficientemente metodologías y es capaz de auto capacitarse
constantemente realizando investigación.
Todos los egresados del Magíster deben ser capaces de:
• Definir políticas para el desarrollo de la seguridad informática en una organización.
• Construir, ejecutar y controlar planes para el desarrollo de la seguridad informática en una
organización.
• Dirigir unidades encargadas de la seguridad informática en organizaciones relacionadas con el
área de experticia del egresado, a base de la visión global obtenida y siempre que reúna
capacidades de administración de recursos y liderazgo, inherentes a la persona.
• Controlar la aplicación de metodologías que permitan optimizar y hacer una utilización segura
de las tecnologías de la información en beneficio de los procesos de la organización.
• Supervisar la aplicación de controles que permitan disminuir o evitar la materialización de
riesgos en el desarrollo y explotación de sistemas
• Construir planes para la continuidad del negocio ante desastres provocados por la naturaleza o
las personas que afecten el soporte informático.
• Participar en grupos de interdisciplina que hagan un análisis crítico y sugieran mejoras al marco
legal informático existente.
• Participar en grupos de interdisciplina que presten apoyo a las labores de Peritaje Informático.
Todas estas capacidades están asociadas a una o más de las temáticas tratadas en el Programa.
En sus áreas específicas de especialización los ingenieros y auditores podrán auditar sistemas de
información computacionales y crear barreras de control para prevenir, detectar y enfrentar la
materialización de los riesgos existentes en el desarrollo informático vale decir, errores, fraudes, actos
destructivos y acceso no autorizado a la información. Los abogados potenciar su acción en los juicios
asociados a delitos informáticos y construir nuevos cuerpos legales destinados a mejorar el marco legal
informático.
UNIVERSIDAD DE SANTIAGO DE CHILE
DEPARTAMENTO DE INGENIERÍA INFORMÁTICA
Av. Ecuador 3659
Estación Central - Santiago - Chile
Secretaría del Programa (56 - 2) 2718 0906
AUNUNI
Los policías mejorar los procedimientos destinados a generar evidencia útil de apoyo para juicios
asociados al delito informático, materia propia de la informática forense.
5. PROFESORES DEL PROGRAMA
1. Serán profesores regulares del programa, profesores al menos con grado de Magíster y
académicos de la Universidad de Santiago de Chile. Estos profesores estarán a cargo de las
asignaturas del Magíster, formarán parte del Comité del Programa y serán guías de los
Proyectos de Tesis.
2. Serán profesores adjuntos del programa, profesionales con experiencia práctica en materias de
Auditoría, Seguridad y Peritaje Informáticos, encargados de dictar y evaluar materias
específicas de estas áreas, en las asignaturas del programa, bajo la tuición de un profesor
regular. Además podrán efectuar labores de guía de Tesis supervisados por un profesor regular.
6. POSTULACIÓN Y ADMISIÓN
1. Los postulantes al programa deberán estar en posesión del grado de Licenciando o de un Título
Profesional en alguna área afín con el Programa, lo cual será evaluado por el Comité del
Programa.
2. El postulante deberá solicitar su Admisión al Programa y adjuntar los documentos que avalan el
cumplimiento de requisitos junto con una carta de postulación dirigida al Comité del Programa.
3. En un plazo no superior a 15 días hábiles, a contar de la fecha de cierre de postulación, el
Comité Del Programa, basado en los antecedentes, exámenes y entrevistas, seleccionará e
informará a cada postulante acerca de su condición de aceptado o rechazado. La nómina de
seleccionados será comunicada formalmente a la Dirección General de Graduados de la
Vicerrectoría de Investigación y Desarrollo para finalizar el ingreso de los alumnos a la
Universidad de Santiago de Chile.
7. MALLA CURRICULAR
1.
Asignaturas
El Programa se organiza en seis asignaturas que deben ser cursadas y aprobadas por el
estudiante: 1) Auditoría y seguridad informáticas, 2) Seguridad en la utilización de tecnologías
de la información, 3) Peritaje informático, 4) Coloquios e investigación aplicada, 5)
Conducción de la investigación científica y 6) Presentación del proyecto de Tesis. Todas las
asignaturas se dictan una vez al año.
UNIVERSIDAD DE SANTIAGO DE CHILE
DEPARTAMENTO DE INGENIERÍA INFORMÁTICA
Av. Ecuador 3659
Estación Central - Santiago - Chile
Secretaría del Programa (56 - 2) 2718 0906
AUNUNI
Las tres primeras asignaturas se cursan durante el primer año y entregan conocimientos sobre
las áreas definidas para el desarrollo profesional de los alumnos, una asignatura por área, cada
una de 120 horas de duración, en total 360 horas.
La cuarta, quinta y sexta asignaturas se cursan durante el primer semestre del segundo año. La
cuarta tiene una duración de 120 horas y la quinta y sexta de 60 horas cada una. Las tres en
total tienen una duración de 240 horas. La cuarta asignatura está orientada a discutir y proponer
soluciones a los problemas informáticos nacionales. Esta asignatura complementa las materias
cursadas, pudiendo el estudiante examinar casos reales narrados y analizados por relatores de
relevancia en las materias de auditoría, seguridad y peritaje. Además el alumno deberá realizar
una investigación aplicada en alguno de estos temas, en especial en su entorno laboral. La
quinta asignatura prepara al estudiante en la aplicación del método científico, la comunicación
efectiva, la redacción ajustada a normas y estilos y las tecnologías de apoyo como herramientas
para el desarrollo de la Tesis de Grado. La sexta asignatura consiste en elaborar un
planteamiento para el desarrollo y aprobación de un proyecto de tesis.
2.
Objetivos, cursos y trabajos aplicados de las 3 primeras asignaturas profesionales
En estas asignaturas los cursos tienen una duración de 12 horas cada uno. Para aprobar la
asignatura hay que aprobar 8 de los 10 cursos, es decir 96 horas y un trabajo aplicado de 24
horas. En total 120 horas.
a.
Auditoría y seguridad Informáticas
Objetivos
Aplicar metodologías, procedimientos y técnicas que permitan auditar y mejorar la
seguridad en sistemas y ambientes computacionales.
Definir políticas, construir planes y establecer criterios para una adecuada gestión de la
seguridad informática en las organizaciones.
Cursos
• Auditoría computacional y seguridad de sistemas I
• Auditoría computacional y seguridad de sistemas II
• Controles a sistemas en desarrollo y explotación
• Aplicación de metodologías de control que permitan disminuir los riesgos en la
utilización de tecnologías de información.
• Desarrollo de un programa de seguridad en ambientes y sistemas computacionales de la
organización.
• Evidencia electrónica de auditoría en formato XML
• Planes para continuidad del negocio ante posibles desastres en el soporte informático
UNIVERSIDAD DE SANTIAGO DE CHILE
DEPARTAMENTO DE INGENIERÍA INFORMÁTICA
Av. Ecuador 3659
Estación Central - Santiago - Chile
Secretaría del Programa (56 - 2) 2718 0906
AUNUNI
• Contratación informática
• Taller de Gap integrado
• Taller de Auditoría y seguridad informáticas
Trabajo Aplicado
Consiste en la realización de un trabajo aplicado en alguna organización, preferentemente
a la que pertenece el alumno y donde se utilizan conocimientos y metodologías de la
asignatura.
b.
Seguridad en la utilización de las tecnologías de la información
Objetivos
Evaluar los riegos que existan en la aplicación de las tecnologías de la información y
aplicar procedimientos y controles que permitan disminuir o evitar el impacto de su
materialización.
Cursos
•
Redes de Computadores I
•
Redes de computadores II
•
Seguridad en Redes de Computadores I
•
Seguridad en Redes de Computadores II
•
Bases de Datos
•
Seguridad en Bases de Datos
•
Criptografía
•
Hacking ético
•
Taller de Seguridad en Redes
•
Taller de Hacking Etico
Trabajo Aplicado
Consiste en la realización de un trabajo aplicado en alguna organización, preferentemente
a la que pertenece el alumno y donde se utilizan conocimientos y metodologías de la
asignatura.
c.
Peritaje Informático
Objetivos
Analizar el rol y los procedimientos de trabajo de un perito en informática en juicios que
resuelven conflictos que afectan a personas y organizaciones en los cuales se han
utilizado
las
UNIVERSIDAD DE SANTIAGO DE CHILE
DEPARTAMENTO DE INGENIERÍA INFORMÁTICA
Av. Ecuador 3659
Estación Central - Santiago - Chile
Secretaría del Programa (56 - 2) 2718 0906
AUNUNI
tecnologías de la información, en particular cuando han sido objeto de un delito
informático.
Analizar la calidad del marco legal informático que sirve de referente para estos juicios.
Analizar los procedimientos y técnicas que utilizan las policías para la generación de
evidencias informáticas que sirven de apoyo a las sentencias judiciales.
Aplicar las observaciones y conclusiones de los análisis anteriores en el ejercicio de las
tareas de un perito informático.
Cursos
•
Elementos básicos de peritaje informático I
•
Elementos básicos de peritaje informático II
•
Imágenes digitales herramienta de la criminalística
•
Informática forense
•
Delitos informáticos
•
Documento electrónico y firma digital
•
Derechos de autor sobre el software, base de datos y otras tecnologías
•
Protección de datos personales
•
Taller de peritaje informático
•
Laboratorio de encriptación y firma digital
Trabajo Aplicado
Consiste en la realización de un trabajo aplicado en alguna organización, preferentemente
a la que pertenece el alumno y donde se utilizan conocimientos y metodologías de la
asignatura.
3.
Objetivos y tópicos de la cuarta, quinta y sexta asignatura
a.
Coloquios e investigación aplicada
Objetivos
•
Discutir, investigar y delinear soluciones para problemas informáticos de
relevancia al país.
•
Presentaciones de invitados expertos en tópicos de seguridad, auditoría y peritaje
•
Revisión y análisis crítico del estado del arte.
Tópicos (a modo de ejemplo)
•
Políticas, estructura organizacional y procedimientos para mejorar la seguridad
informática en Ministerios y Servicios de la Administración Pública.
UNIVERSIDAD DE SANTIAGO DE CHILE
DEPARTAMENTO DE INGENIERÍA INFORMÁTICA
Av. Ecuador 3659
Estación Central - Santiago - Chile
Secretaría del Programa (56 - 2) 2718 0906
AUNUNI
•
Normas, controles, procedimientos y metodologías para enfrentar el riesgo de la
aplicación de las tecnologías de la información en las organizaciones del país.
En particular en la organización en que trabaja el estudiante.
•
Como proteger la información que se guarda y procesa en las organizaciones de
acciones fraudulentas o destructivas internas o externas.
•
Marco legal y acciones concretas para la protección de los Derechos de Autor
sobre el software y otras tecnologías.
•
Controles y procedimientos para una utilización segura de tarjetas comerciales
electrónicas.
b.
Conducción de la investigación científica
Objetivos
Facilitar la elaboración de la presentación oral y escrita del proyecto de tesis, escritura y
defensa de la tesis de grado.
Tópicos
c.
•
El método científico
•
Fundamentos de la comunicación
•
Redacción de artículos científicos
•
Tecnología de apoyo a la investigación
•
Normativa y estilos para la escritura de Tesis
Presentación del proyecto de Tesis
Objetivos
Elaboración de una propuesta escrita de proyecto de Tesis patrocinada por un profesor
regular
Presentación y aprobación de un informe escrito y exposición oral del proyecto de Tesis
ante una Comisión de Evaluación designada por el Comité de Programa de Posgrado.
Tópicos
El proyecto de Tesis deberá contemplar los siguientes tópicos:
•
Estado del arte y conclusiones
•
Hipótesis
•
Objetivos generales y específicos del proyecto
•
Metodología de trabajo
•
Justificación de métodos y técnicas a emplear
•
Plan de trabajo
UNIVERSIDAD DE SANTIAGO DE CHILE
DEPARTAMENTO DE INGENIERÍA INFORMÁTICA
Av. Ecuador 3659
Estación Central - Santiago - Chile
Secretaría del Programa (56 - 2) 2718 0906
AUNUNI
•
Referencias bibliográficas
Adicional
•
4.
Presentación .ppt del proyecto de tesis
Plan de Estudios
El plan de estudios se realiza en dos años de acuerdo con el siguiente cuadro en que se presentan
los créditos, requisitos, horas reales, horas asociadas a crédito y semanas en horario vespertino.
AÑO
Nº
Créditos
Hrs. Créditos
ASIG.
1
1
semanales
Requisitos
Hrs. reales
Hrs. créditos
INGRESO
120
160
T
E
L
Semanas
16
2
Auditoría y
Seguridad
Informáticas
1
16
8
2
Seguridad en la
utilización de
tecnologías de la
información
INGRESO
120
160
16
8
16
1
2
3
Peritaje
Informático
INGRESO
120
160
16
8
16
2
4
2
Coloquios e
investigación
aplicada
AÑO 1 APROBADO
120
160
16
2
16
2
5
8
Conducción de la
investigación
2
6
científica
INGRESO
Presentación del
ASIGNATURAS 4 Y
proyecto de Tesis
5 APROBADAS
2
60
80
16
5
60
80
16
5
240
320
16
20
ASIGNATURAS
TESIS
APROBADAS
UNIVERSIDAD DE SANTIAGO DE CHILE
DEPARTAMENTO DE INGENIERÍA INFORMÁTICA
Av. Ecuador 3659
Estación Central - Santiago - Chile
Secretaría del Programa (56 - 2) 2718 0906
AUNUNI
8. Proyecto de Tesis, Publicación y Defensa de Tesis
Una vez concluidas las asignaturas, el estudiante inicia su trabajo de Tesis durante el cual debe dar
cumplimiento a las siguientes actividades e hitos académicos: 1) Aprobación y realización del Proyecto
de Tesis y 2) Defensa de Tesis.
Una vez concluido el Proyecto de Tesis, el estudiante debe defender oralmente su trabajo ante la
Comisión de Tesis asignada.
9. Obtención del Grado Académico
La obtención del grado académico por parte de los estudiantes del Programa se encuentra condicionado
a:
1) Mantener durante la permanencia en el Programa, un promedio de notas mínimo de 5,0.
2) No haber reprobado más del 20% de los cursos correspondientes a su plan de trabajo durante
su permanencia en el Programa.
3) Aprobar el Proyecto de Tesis.
4) Aprobar el documento escrito de Tesis.
5) Defender satisfactoriamente el Proyecto de Tesis ante la Comisión asignada.
UNIVERSIDAD DE SANTIAGO DE CHILE
DEPARTAMENTO DE INGENIERÍA INFORMÁTICA
Av. Ecuador 3659
Estación Central - Santiago - Chile
Secretaría del Programa (56 - 2) 2718 0906