Universidad de Jaén

En la asignatura se dotará al alumno de la capacidad para estar al día en las novedades en ciencia y tecnología, ya que en la vida profesional del estudiantado debe priorizarse el aprendizaje continuo. El estudio de la seguridad en los servicios de telemáticos debe actualizarse casi diariamente debido al entono tan dinámico de las telecomunicaciones.

Tema 1. Técnicas y principios básicos de seguridad de la información.

• Introducción
• Criptografía
• Cifrado simétrico
• Criptografía de clave pública
• Funciones de resumen de mensaje (HASH)
• Autenticación
• Certificados de clave pública
• Firma digital
• Legislación

Tema 2. Introducción a los servicios y aplicaciones seguras.

• Introducción.
• Cifrado de datos.
• Auditorías.
• IEC 62443
• Pruebas de penetración.
• Estándar OWASP.
• Copias de seguridad.

Tema 3. La seguridad en los medios inalámbricos

• Introducción.
• Estándar WiFI.
  • Visión general.
  • Medidas de seguridad
  • Vulnerabilidades
• Sistemas de seguridad externos.
• ISO 27001.
• Esquema nacional de seguridad en redes 5G.

Tema 4. Seguridad en Internet de los objetos.

• Introducción. ¿Qué es IoT?
• Ciclo de vida de IoT.
• Vulnerabilidades.
• Ataques-
• Medidas de defensa. 

Tema 5. Introducción, Infraestructuras y servicios telemáticos de la Administración Electrónica

• Concepto de Administración Electrónica.
• Marcoregulador.
• RetosdelaAdministraciónElectrónica.
• Resumennormativo.
• La Telemática en la Administración Electrónica.
• Desarrollo e implantación de la Administración electrónica.
• La administración electrónica en España.
• España digital 2026.
• Infraestructuras Telemáticas de la Administración electrónica.
• DNIe
• Firma electrónica

Los alumnos se dividirán en grupos para realizar las prácticas. El diseño de las mismas implica que tengan que colaborar varios grupos en la realización de las mismas, por lo que el trabajo en equipo es primordial en estas prácticas.

Además, se desarrollarán habilidades de comunicación información, ideas, problemas y soluciones en el ámbito de ingeniería y la sociedad en general a través de procesos de entrega de documentación o presentaciones orales.

El bloque práctico de la asignatura se compone tanto de prácticas en el laboratorio como de ejercicios guiados (confección de informes).

Las prácticas podrán realizarse individualmente o, preferiblemente, por parejas.

A continuación, aparecen las características generales de las prácticas, las cuales serán descritas con mayor detalle en el guion correspondiente.

Práctica 1. Legislación. 

El objeto de esta práctica es analizar la legislación que cubre la Administración Electrónica del Estado y legislación afín a la protección y uso de la información y los servicios electrónicos.

Práctica 2. Uso básico de Kali Linux como Sistema operativo anfitrión.

El objeto de esta práctica es que el alumno sea capaz de configurar  máquinas virtuales en un sistema operativo ampliamente utilizado en ciberseguridad.

Práctica 3. Búsqueda de información, vulnerabilidades y posibles ataques en una máquina virtual bajo prueba.

Se determinarán las distintas aplicaciones que existen en Kali Linux para la búsqueda de la información, de vulnerabilidades y de otras herramientas desde el punto de vista de hacking ético.

Práctica 4. Configuración básica de listas de acceso.

Se usará una pequeña red para configurar listas de acceso sencillas que permitan o no,  la transmisión de servicios web, ftp y otros.

Práctica 5. Seguridad en redes inalámbricas.

El objeto de esta práctica es que el estudiante sea capaz de añadir mecanismos de seguridad en redes inalámbricas. Se configurarán servicios de acceso y autenticación, entre otros elementos de seguridad.

Las metodologías que se aplicarán en cada una de las actividades prevista en la asignatura, según la codificación establecida en la memoria RUCT y de acuerdo con lo establecido por el centro docente son las siguientes:

A1 Clases expositivas en gran grupo

• M1 Clases magistrales 
• M3 Actividades introductorias
• M5 Otros

A2 Clases en pequeño grupo

• M6 Actividades prácticas 
• M9 Laboratorios

A3 Tutorías colectivas/individuales

• M14 Supervisión de trabajos dirigidos
• M17 Aclaración de dudas

El desarrollo de las clases expositivas en gran grupo, así como en pequeño grupo, estarán enfocadas a promover una docencia de calidad primando las actividades que fomenten un aprendizaje inclusivo y equitativo (ODS-4).

A1 - Clases expositivas en gran grupo

La metodología a seguir en las clases expositivas en gran grupo será una mezcla entre actividades introductorias, clases magistrales y la exposición de teoría y ejemplos generales en el aula designada para la asignatura por el centro. Además de la exposición de los contenidos teóricos de la materia, se desarrollará y potenciará la capacidad de recoger e interpretar datos y manejar conceptos complejos dentro de la Ingeniería Telemática, para emitir juicios que impliquen reflexión sobre temas éticos y sociales.

El alumno deberá seguir la exposición del profesor con el material entregado a tal fin, ya sean apuntes o presentación con diapositivas, los cuales deberán ser completados con sus propias notas y con la posterior revisión de la bibliografía básica y/o recomendada.

Además de la exposición de los contenidos teóricos de la materia, se desarrollará y potenciará la capacidad de recoger e interpretar datos y manejar conceptos complejos dentro de la Ingeniería Telemática, para emitir juicios que impliquen reflexión sobre temas éticos y sociales.

La asistencia, así como la participación activa, respetuosa y responsable, ya sea para plantear dudas o para responder a los requerimientos o preguntas del profesor, será evaluada positivamente en su factor correspondiente.

El trabajo autónomo del alumno, deberá centrarse en la revisión de los conceptos y aspectos teóricos vistos en la clase, realización de ejercicios, así como el estudio de los mismos con el material aportado por el profesor, notas del alumno y bibliografía.

A2 - Clases en pequeño grupo

El trabajo las clases en pequeño grupo se basarán en realización de actividades prácticas en el laboratorio. La labor del alumno se centrará en el desarrollo de las aplicaciones, o tareas de aprendizaje designadas por el profesor, que culminen con la consecución de los objetivos marcados para la práctica.

La asistencia, así como la participación activa, respetuosa y responsable, ya sea para plantear dudas o para responder a los requerimientos o preguntas del profesor, será evaluada positivamente en su factor correspondiente.

Con respecto al trabajo autónomo, éste se centrará en la elaboración de la documentación a entregar de cada práctica, así como en completar el trabajo iniciado en el laboratorio y que no ha podido ser terminado en la sesión correspondiente.

Además, se fomentará el trabajo en un entorno colaborativo, así como la mezcla con la comunicación de resultados, haciendo especial hincapié en la necesidad de la formación continua propia de las actividades vinculadas con las telecomunicaciones a lo largo de su vida profesional de forma independiente.

A3 - Tutorías colectivas

Las tutorías colectivas se emplearán en la resolución de dudas, seguimiento y supervisión de los trabajos y ejercicios así como en la asistencia y participación a diferentes seminarios, charlas, conferencias, talleres y/o jornadas, designados por el profesor, con objeto de completar y actualizar la formación y la obtención de competencias generales, transversales y/o específicas definidas para esta actividad, tales como el valor de la formación continua, el emprendimiento o la revisión de novedades tecnológicas en la materia.

La asistencia, así como la participación activa, respetuosa y responsable, en las actividades antes mencionadas, serán evaluadas según lo dispuesto en el apartado siguiente de la presente guía.

El sistema de calificación se regirá por lo establecido en el RD 1125/2003 de 5 de septiembre por el que se establece el sistema europeo de créditos y el sistema de calificaciones en la titulaciones universitarias de carácter oficial.

La evaluación de la asignatura se realizará atendiendo a las metodologías y actividades formativas descritas en el apartado ¿Metodologías docentes y actividades formativas¿, además de aquéllas descritas en el apartado ¿Sistemas de evaluación (general)¿, siguiendo los pesos de cada aspecto evaluable detallado en dicha sección.

Al finalizar el cuatrimestre el estudiantado podrá elegir entre 2 modalidades de evaluación: CONTINUA o PRUEBA ÚNICA.

1      Evaluación Continua

En la modalidad de evaluación continua, ésta se realizará atendiendo a las actividades planificadas en la guía docente de la asignatura y descritas en el apartado "Metodología y actividades", además de aquéllas descritas en el apartado "Descripción detallada de la Evaluación Continua", siguiendo los pesos de cada aspecto, detallados en la tabla anterior.

Para aprobar la asignatura, el estudiantado deberá obtener una calificación igual o superior a 5,0 sobre 10 en el cómputo total de los aspectos evaluados, siempre y cuando se haya obtenido una calificación igual o superior a 4,0 en cada uno de dichos aspectos. En el caso de no haber obtenido una calificación igual o superior a 5,0 sobre 10 en el cómputo total, o igual o superior a 4,0 en alguno de los aspectos evaluados, para superar la asignatura se deberá optar obligatoriamente por la evaluación con Prueba Única.

2      Prueba Única

En la modalidad de PRUEBA ÚNICA, se realizará un examen, en el día fijado para la asignatura dentro del periodo de exámenes, que abarcará todos los contenidos de la asignatura, debiéndose garantizar que el estudiantado haya adquirido las competencias y resultados del aprendizaje establecidos para la misma. El peso que se asignará a cada una de sus dos partes será el siguiente:

• Parte 1. Asistencia y participación, conceptos teóricos de la materia y realización de trabajos, casos o ejercicios (S1, S2 y S3): 70%.
• Parte 2. Prácticas de laboratorio/ordenador (S4): 30%.

Las condiciones específicas, así como el material y/o documentación que se podrá usar en la Prueba Única serán los establecidos por el/la responsable de la asignatura.

Para superar la asignatura, el estudiantado deberá obtener una calificación igual o superior a 5,0 sobre 10 en cada una de las dos partes de esta prueba.

El estudiantado que hubiera superado el aspecto S4 de prácticas de laboratorio/ordenador de la asignatura mediante evaluación CONTINUA, con una calificación igual o superior a 5,0 sobre 10, no tendrá que realizar la Parte 2 correspondiente a este aspecto en el examen, aplicándose la misma calificación obtenida en la evaluación CONTINUA a dicha parte.

Las partes superadas en cada convocatoria se mantendrán hasta final del curso.

3 Descripción detallada de la evaluación continua

Para aquellos alumnos cuya evaluación se realice de manera continua, ésta se basará en el seguimiento y realización de las actividades englobadas en las cuatro categorías presentadas en el Sistema de Evaluación, que conforman el total de los elementos evaluables de la asignatura:

• S1, Asistencia y participación, 10%. 
•  S2, Conceptos teóricos de la materia, 30%. 
•  S3, Realización de trabajos, casos o ejercicios, 30%. 
•  S4, Prácticas de laboratorio/ordenador, 30%.

Cada uno de estos bloques pasará a ser detallado en los apartados siguientes. 

S1. Asistencia y participación (10%)

En este apartado se evaluarán las competencias CG4, CG6, CG9. La evaluación positiva de este apartado, supondrá que el alumno ha alcanzado los resultados del aprendizaje siguientes: 2,30 y 35. Este aspecto se valorará teniendo en cuenta tanto la asistencia y participación en clases, prácticas de laboratorio y tutorías colectivas en las que se asista a seminarios, u otras actividades, que organice el Departamento de Ingeniería de Telecomunicación, E. P. S. de Linares, o Universidad de Jaén y que sean recomendadas por el profesor responsable de la asignatura.

S2. Conceptos teóricos de la materia (30%)

En este apartado se evaluarán las competencias  CG3, CG4, CG6, CG9, C7, C14 e IoT3. La evaluación positiva de este apartado, supondrá que el alumno ha alcanzado los resultados del aprendizaje siguientes: 2,6,10, 30 y 35.

Este aspecto se valorará a partir de pruebas de evaluación continua como pueden ser cuestionarios con preguntas de respuestas múltiples o respuestas escritas a preguntas cortas.

S3. Realización de trabajos, casos o ejercicios (30%)

En este apartado se evaluarán las competencias  CG3, CG4, CG6, CG9,  C7, C14 e IoT3. La evaluación positiva de este apartado, supondrá que el alumno ha alcanzado los resultados del aprendizaje siguientes: 2,6,10,27, 30 y 35.

En este caso se enviarán distintos problemas y ejercicios que se deberán resolver por parte del estudiantado y entregado en el periodo correspondiente a través de la plataforma de docencia virtual.

S4. Prácticas de laboratorio/ordenador (30%)

En este apartado se evaluarán las competencias CG3, CG4, CG6, CG9, C7, C14 e IoT3. La evaluación positiva de este apartado, supondrá que el alumno ha alcanzado los resultados del aprendizaje siguientes: 2,6,10,14,27,30, 34 y 36.

La evaluación de las prácticas de ordenador se realizará mediante exámenes de respuestas múltiples con una única solución, mediante entrega de distintos tipos de documentos y mediante entrevistas individuales.

1. La Administración Electrónica En España : Implantación Y Régimen Jurídico . Autor: Bocanegra Requena, José Manuel.. Editorial: Atelier.(C. Biblioteca)



2. Memento Experto Francis Lefebvre : Administración Electrónica . Autor: Linares Gil, Maximino I.. Editorial: Francis Lefebvre.(C. Biblioteca)



3. Network Security Essentials : Applications And Standards . Autor: Stallings, William. Editorial: Pearson Education.(C. Biblioteca)



4. Fundamentos De Seguridad En Redes: Aplicaciones Y Estándares. Autor: Stallings, William. Editorial: Prentice Hall.(C. Biblioteca)



5. Computer Networking : A Top-Down Approach / . Autor: Kurose, James F.. Editorial: Pearson Education,.(C. Biblioteca)



6. Practical Internet Of Things Security : A Practical, Indispensable Security Guide That Will Navigate You Through The Complex Realm Of Securely Building And Deploying Systems In Our Iot-Connected World . Autor: Russell, Brian. Editorial: Packt Publishing.(C. Biblioteca)



7. Fundamentals Of 5g Mobile Networks . Autor: Wiley. Editorial: 9781118867471.



8. Enhancing Iot Security.. Autor: Sharma, Vidushi.. Editorial: BPB Publications.(C. Biblioteca)



9. Lifecycle Iot Security For Engineers . Autor: Dhondge, Kaustubh. Editorial: Artech House.(C. Biblioteca)

Responsable del tratamiento: Universidad de Jaén, Paraje Las Lagunillas, s/n; Tel.953 212121; www.ujaen.es

Delegado de Protección de Datos (DPO): TELEFÓNICA, S.A.U. ; Email: dpo@ujaen.es

Finalidad del tratamiento: Gestionar la adecuada grabación de las sesiones docentes con el objetivo de hacer posible la enseñanza en un escenario de docencia multimodal y/o no presencial.

Plazo de conservación: Las imágenes serán conservadas durante los plazos legalmente previstos en la normativa vigente.

Legitimación: Los datos son tratados en base al cumplimiento de obligaciones legales (Ley Orgánica 6/2001, de 21 de diciembre, de Universidades) y el consentimiento otorgado mediante la marcación de la casilla habilitada a tal efecto.

Destinatarios de los datos (cesiones o transferencias): Toda aquella persona que vaya a acceder a las diferentes modalidades de enseñanza.

Derechos: Ud. podrá ejercitar los derechos de Acceso, Rectificación, Cancelación, Portabilidad, Limitación del tratamiento, Supresión o, en su caso, Oposición. Para ejercitar los derechos deberá presentar un escrito en la dirección arriba señalada dirigido al Servicio de Información, Registro y Administración Electrónica de la Universidad de Jaén, o bien, mediante correo electrónico a la dirección de correo electrónico. Deberá especificar cuál de estos derechos solicita sea satisfecho y, a su vez, deberá acompañarse de la fotocopia del DNI o documento identificativo equivalente. En caso de que actuara mediante representante, legal o voluntario, deberá aportar también documento que acredite la representación y documento identificativo del mismo. Asimismo, en caso de considerar vulnerado su derecho a la protección de datos personales, podrá interponer una reclamación ante el Consejo de Transparencia y Protección de Datos de Andalucía www.ctpdandalucia.es

Responsable del tratamiento: Universidad de Jaén, Campus Las Lagunillas, s/n, 23071 Jaén

Delegado de Protección de Datos:dpo@ujaen.es

Finalidad: Conforme a la Ley de Universidades y demás legislación estatal y autonómica vigente, realizar los exámenes correspondientes a las asignaturas en las que el alumno o alumna se encuentre matriculado. Con el fin de evitar fraudes en la realización del mismo, el examen se realizará en la modalidad de video llamada, pudiendo el personal de la Universidad de Jaén contrastar la imagen de la persona que está realizando la prueba de evaluación con los archivos fotográficos del alumno en el momento de la matrícula. Igualmente, con la finalidad de dotar a la prueba de evaluación de contenido probatorio de cara a revisiones o impugnaciones de la misma, de acuerdo con la normativa vigente, la prueba de evaluación será grabada.

Legitimación: cumplimiento de obligaciones legales (Ley de Universidades) y demás normativa estatal y autonómica vigente.

Destinatarios: prestadores de servicios titulares de las plataformas en las que se realicen las pruebas con los que la Universidad de Jaén tiene suscritos los correspondientes contratos de acceso a datos.

Plazos de conservación: los establecidos en la normativa aplicable. En el supuesto en concreto de las grabaciones de los exámenes, mientras no estén cerradas las actas definitivas y la prueba de evaluación pueda ser revisada o impugnada.

Derechos: puede ejercitar sus derechos de acceso, rectificación, cancelación, oposición, supresión, limitación y portabilidad remitiendo un escrito a la dirección postal o electrónica indicada anteriormente. En el supuesto que considere que sus derechos han sido vulnerados, puede presentar una reclamación ante el Consejo de Transparencia y Protección de Datos de Andalucía www.ctpdandalucia.es