SERVICIO NACIONAL DE APRENDIZAJE SENA SISTEMA INTEGRADO DE GESTIÓN Procedimiento Ejecución de la Formación Profesional Integral GUÍA DE APRENDIZAJE GUÍA DE APRENDIZAJE Nº
Versión: 02 Fecha: 30/09/2013 Código: F004-P006GFPI 3
1. IDENTIFICACIÓN DE LA GUIA DE APRENDIZAJE Programa de Formación: Sistemas de Información Nombre del Proyecto:
Código: Versión: Código:
N/A N/A
Control y Seguridad Informática Fase del proyecto: Unidad didáctica 3: Controles Aplicación
Actividad (es) del Proyecto:
Resultados de Aprendizaje: RAP 2: Evaluar las diferentes funciones administrativas relacionadas con el área de sistemas de información
Actividad (es) de Aprendizaje: Ejercicio Encriptación
Competencia: Verificar la vulnerabilidad de la red contra ataques de acuerdo con las políticas de seguridad de la empresa. Duración de la guía ( en 10 Horas horas):
Ambiente de formación ESCENARIO
MATERIALES DE FORMACIÓN DEVOLUTIVO CONSUMIBLE (Herramienta (unidades - equipo): empleadas durante el programa)
Plataforma Blackboard
2. INTRODUCCIÓN Introducción: Los controles de aplicación deben ser cuidadosamente evaluados para analizar si realmente son suficientes y efectivos en la salvaguarda de activos y en ayudar a mantener la integridad de los datos. El objetivo es aplicar las reglas de substitución y transposición en la encriptación de mensajes.
Página 1 de 7
SERVICIO NACIONAL DE APRENDIZAJE SENA GUÍA DE APRENDIZAJE
SISTEMA INTEGRADO DE GESTIÓN Proceso Gestión de la Formación Profesional Integral Procedimiento Ejecución de la Formación Profesional Integral
Versión: 02 Fecha: 30/09/2013 Código: F004-P006-GFPI
3. ESTRUCTURACION DIDACTICA DE LAS ACTIVIDADES DE APRENDIZAJE
3.1 Actividades de Reflexión inicial. 3.2 Actividades de contextualización e identificación de conocimientos necesarios para el aprendizaje.) El aprendiz debe consultar en línea o descargar los documentos de Materiales Unidad 3:
Controles de Entrada ContEntrada_1.zip (Archivo de paquete) Controles de Entrada Presentación PDF (655 KB) Controles de Entrada lectura (75 KB) Controles de Procesamiento y Controles de Salida Controles de Procesamiento y Controles de Salida Presentación PDF(626KB) Controles de Procesamiento y Controles de Salida lectura (69 KB) Controles de Teleprocesamiento Controles de Teleprocesamiento Presentación PDF (628 KB) Controles de Teleprocesamiento Presentación (Archivo de paquete) Ampliar la información en otras fuentes
3.3
Visitar los sitios sugeridos: http://www.aceproject.org/main/espanol/et/et73.htm Actividades de apropiación del conocimiento (Conceptualización y Teorización).
3.4
Actividades de transferencia del conocimiento.
La seguridad en la transferencia de información cada día se vuelve más crítica por lo que las técnicas de encriptación son cada vez más sofisticadas. Después de haber hecho la lectura del material de apoyo y la visita al sitio sugerido, podrá realizar el siguiente ejercicio: 1.
Utilizando la llave Murciélagos realice la encriptación de sus nombres y apellidos.
• sustituir las letras del abecedario por las letras de la palabra llave, en este caso murciélagos. Por lo tanto toda letra A en su nombre deberá ser sustituida por la letra M, toda letra B de su nombre será sustituida por la letra U y así sucesivamente. • Recuerde que el abecedario nuevo no está completo con la palabra murciélagos así que después de la letra S deberá colocar alguna otra letra del abecedario que no se encuentre en su palabra llave. 2.
Deberá crear un documento en donde incluya los siguientes puntos:
Página 2 de 7
SERVICIO NACIONAL DE APRENDIZAJE SENA
Versión: 02
GUÍA DE APRENDIZAJE
SISTEMA INTEGRADO DE GESTIÓN Proceso Gestión de la Formación Profesional Integral Procedimiento Ejecución de la Formación Profesional Integral
Fecha: 30/09/2013 Código: F004-P006-GFPI
a. Nuevo abecedario (con la llave murciélagos) b. Nombres completos c. Nombre encriptado 3. Escriba una breve conclusión sobre el ejercicio. 3.5
Actividades de evaluación.
Evidencias de Aprendizaj e Evidencias de Producto: Como resultado de la actividad se llegará a los siguientes puntos: -Entregará un documento en Word
Técnicas e Instrumento s de Evaluación
Criterios de Evaluación
Actividad a evaluar
Excelente
Bueno
Regular
Aceptable
Criterio 1 a evaluar Cumplimiento con las especificacione s Valor: 85 puntos
Abecedario correcto y Encriptación correcta Puntos obtenidos: 85 puntos
Abecedario correcto y Encriptació n con uno o dos errores Puntos obtenidos: 80 puntos
Abecedario incorrecto Encriptació n correcta Puntos obtenidos: 80 puntos
Abecedario incorrecto Encriptación con errores Puntos obtenidos: 50 puntos
Criterio 2. Define claramente sus ideas Puntos obtenidos: 8 puntos
Define claramente sus ideas Puntos obtenidos: 8 puntos
Algunos conceptos no se exponen con claridad Puntos obtenidos: 6 puntos
Define de manera confusa sus ideas Puntos obtenidos: 4 puntos
Muestra marcados errores de interpretació n de conceptos Puntos obtenidos: 2 punto
Criterio 3. El documento tiene buena presentación y ortografía Valor: 4 puntos
El documento tiene buena presentació ny ortografía Puntos obtenidos: 4 puntos
El documento no contiene los datos del participante y/o muestra pocos errores de
El documento no contiene los datos del participante y/o muestra varios errores de
El documento no contiene los datos del participante y/o muestra un número significativo de errores de ortografía Puntos
Rubrica
Página 3 de 7
SERVICIO NACIONAL DE APRENDIZAJE SENA GUÍA DE APRENDIZAJE
SISTEMA INTEGRADO DE GESTIÓN Proceso Gestión de la Formación Profesional Integral Procedimiento Ejecución de la Formación Profesional Integral
Criterio 4. El documento se entregó en la fecha y hora señaladas y en el espacio solicitado Valor: 3 puntos
El documento se entrega en la fecha y hora (a lo más 30 minutos después), con el nombre solicitado y en el espacio indicado Puntos obtenidos: 3 puntos
Versión: 02 Fecha: 30/09/2013 Código: F004-P006-GFPI
ortografía Puntos obtenidos: 3 puntos
ortografía Puntos obtenidos: 2 puntos
obtenidos: 1 punto
El documento se entrega en el espacio indicado y con el nombre solicitado, pero al menos una hora después Puntos obtenidos: 2 puntos
El documento se entrega en otro espacio y con otro nombre diferente al solicitado Puntos obtenidos: 2 puntos
El documento se entrega en otro espacio, con otro nombre diferente al solicitado y después de una hora de la hora indicada Puntos obtenidos: 1 punto
Página 4 de 7
SERVICIO NACIONAL DE APRENDIZAJE SENA SISTEMA INTEGRADO DE GESTIÓN Procedimiento Ejecución de la Formación Profesional Integral GUÍA DE APRENDIZAJE
Versión: 02 Fecha: 30/09/2013 Código: F004-P006GFPI
4. RECURSOS PARA EL APRENDIZAJE
Materiales de formación devolutivos: (Equipos/Herramientas) ACTIVIDADES DEL PROYECTO
AMBIENTES DE APRENDIZAJE TIPIFICADOS
Talento Humano (Instructores)
DURACIÓN (Horas) Descripción
Ejercicio Encriptación
Materiales de formación (consumibles)
10
Cantidad
Descripción
Material de apoyo uso de Internet Material Curso Controles y Seguridad Informática
Cantidad
Especialidad
Cantidad
ESCENARIO (Aula, Laboratorio, taller, unidad productiva) y elementos y condiciones de seguridad industrial, salud ocupacional y medio ambiente Conexión a Internet, Motores de Busqueda
Plataforma Blackboard
Página 5 de 7
SERVICIO NACIONAL DE APRENDIZAJE SENA SISTEMA INTEGRADO DE GESTIÓN Procedimiento Ejecución de la Formación Profesional Integral GUÍA DE APRENDIZAJE
Versión: 02 Fecha: 30/09/2013 Código: F004-P006GFPI
5. GLOSARIO DE TERMINOS Control interno gerencial: Comprende el plan de organización, política, procedimientos y prácticas utilizadas para administrar las operaciones en una entidad o programa y asegurar el cumplimiento de las metas establecidas, así como los sistemas para medir, presentar informes y monitorear la ejecución de los programas. Controles de Aplicaciones: Está formado por los controles de Límites, Entrada, Proceso, Salida, Base de Datos y Comunicaciones Controles de Entradas: Son responsables por la llegada de información al sistema. Controles de Límites: Interface entre el posible usuario del sistema computacional y el sistema computacional. Controles de Procesos: Son responsables por operaciones de cálculo, clasificación, ordenamiento y sumarización de datos. Controles de Salidas: Constituye la forma en que el sistema arroja sus resultados Controles: Medios a través de los cuales la gerencia de una entidad asegura que el sistema es efectivo y es manejado en armonía con eficiencia y economía, dentro del marco legal vigente. Delitos Informáticos: Cualquier actividad o conductas ilícitas, susceptibles de ser sancionadas por el derecho penal, que en su realización involucre el uso indebido de medios informáticos. Dirección: Incluye coordinación de actividades, proveer liderazgo, guías y motivación personal. Organización: Provee la estructura del personal, instalaciones y flujo de información para alcanzar las metas y objetivos a ser cumplidos. Planeamiento: Fase de la auditoria durante la cual el auditor se aboca a la identificación de que examinar, como, cuando y con que recursos, así como la determinación del enfoque de la auditoria, objetivos, criterios y estrategia. Política: Se define como la declaración general que guía el pensamiento durante la toma de decisiones. La política es una línea de conducta predeterminada que se aplica en una entidad para llevar a cabo todas las actividades, incluyendo aquellas no previstas. Procedimientos de auditoria: Son operaciones específicas que se aplican en una auditoria e incluyen técnicas y prácticas que son considerados necesarios en las circunstancias. Página 6 de 7
SERVICIO NACIONAL DE APRENDIZAJE SENA GUÍA DE APRENDIZAJE
SISTEMA INTEGRADO DE GESTIÓN Proceso Gestión de la Formación Profesional Integral Procedimiento Ejecución de la Formación Profesional Integral
Versión: 02 Fecha: 30/09/2013 Código: F004-P006-GFPI
Procedimientos operativos: Son los métodos utilizados por el personal de la entidad para efectuar las actividades de acuerdo con las políticas establecidas. También son series cronológicas de acciones requeridas, guías para la acción que detallan la forma exacta en que deben realizarse ciertas actividades. Programa de auditoria: Documento, preparado por el auditor encargado y el supervisor encargado, donde se señala las tareas específicas que deben ser cumplidas por el equipo de auditoria para llevar a cabo el examen, así como los responsables de su ejecución y los plazos fijados para cada actividad. Seguridad Física: Va enfocada a la aplicación de barreras físicas y procedimientos de control relacionados con todo el hardware utilizado para el manejo de información Seguridad Lógica: La seguridad lógica tiene que ver con todo lo relacionado con el control de acceso a la información y software. Staff: Se refiere a todas las actividades relacionadas con el recurso humano, contratación, capacitación y retiro/despido.
6. REFERENTES BIBLIOGRÁFICOS
Plataforma Blackboard, curso Controles y Seguridad Informática, Unidad 2: Controles de aplicación
http://www.aceproject.org/main/espanol/et/et73.htm
Materiales del Programa /
7. CONTROL DEL DOCUMENTO (ELABORADA POR)
Tutor: Diego Mauricio Torres Arias Centro de Comercio y Turismo – Regional Quindío Primer semestre de 2014
Página 7 de 7