GUÍA DE LAASIGNATURA DEMÁSTER

2011/2012

INFORMÁTICA FORENSE

1

1. Identificación

1.1. De la Asignatura

Curso Académico 2011/2012

TitulaciónMÁSTER UNIVERSITARIO

EN CIENCIAS FORENSES

Nombre de la asignatura INFORMÁTICA FORENSE

Código 4537

Curso 1

Carácter OBLIGATORIA

Nº Grupos 1

Créditos ECTS 3

Estimación del volumen de trabajo del alumno 75

Organización Temporal/Temporalidad 1º Cuatrimestre

Idiomas en que se imparte ESPAÑOL

Tipo de Enseñanza Presencial

1.2. Del profesorado: Equipo Docente

Nombre y

apellidos

Área/

DepartamentoCategoría

Correo electrónico/

Página web/

Tutoría electrónica

Teléfono, Horario y

Lugar de atención

al alumnado

Coordinador

de la

asignatura

JOSE RAMON

HOYOS BARCELO

INFORMÁTICA

Y SISTEMAS

PROFESOR

COLABORADOR

(LICENCIADO)

jose.hoyos@um.es

Tutoría Electrónica: NO

Grupo 1 JOSE RAMON

HOYOS BARCELO

/ INFORMÁTICA

Y SISTEMAS

PROFESOR

COLABORADOR

(LICENCIADO)

jose.hoyos@um.es

Tutoría Electrónica: NO

GUÍA DE LAASIGNATURA DEMÁSTER

2011/2012

INFORMÁTICA FORENSE

2

2. Presentación

La evolución de las tecnologías de la información lleva aparejado un desarrollo tecnológico en la delincuencia.

Los ordenadores pueden utilizarse para cometer un delito, pero también pueden ser ellos mismos el objeto

de un determinado ataque. Existen muchas actividades ilegales en las que los ordenadores pueden verse

involucrados. Estas actividades suelen dejar evidencias o pistas digitales. La Informática Forense se encarga

de la extracción, preservación y documentación de dichas evidencias entre otras tareas, y de la identificación

de las causas que las originaron. Esta asignatura ofrece al alumno una introducción a la Informática Forense y

a los métodos y técnicas más comunes que se utilizan en ella.

3. Condiciones de acceso a la asignatura

3.1 Incompatibilidades

No se existen incompatibilidades para esta asignatura

3.2 Recomendaciones

Son necesarios conocimientos básicos de informática, como mínimo a nivel de usuario, para poder cursar esta

asignatura.

4. Competencias

Competencias de la asignaturaCompetencias de la asignatura y su relación con las competencias de la titulación

Competencia 1. Capacidad para reconocer un problema que requiera técnicas de informática forense· Capacidad de reconocer e interpretar una prueba pericial.· Capacidad de reconocer e indicar el perfil profesional de quien debe realizar una peritación determinada en el seno de un equipode trabajo multidisciplinar.· Capacidad de resolver, en el ámbito de su capacitación específica, los problemas periciales que se planteen.· Discernir entre las principales técnicas de análisis y evaluación aplicables al ámbito de las pruebas periciales y diseñar, en sucaso, procedimientos analíticos y de estudio.

Competencia 2. Capacidad de reconocer el perfil profesional de quién debe hacer un peritaje de informática forense.· Conducirse bajo principios éticos en el desarrollo de la actividad en el ámbito de las Ciencias Forenses.· Capacidad de reconocer e indicar el perfil profesional de quien debe realizar una peritación determinada en el seno de un equipode trabajo multidisciplinar.

Competencia 3. Capacidad para identificar evidencias digitales· Capacidad de reconocer e interpretar una prueba pericial.· Conducirse bajo principios éticos en el desarrollo de la actividad en el ámbito de las Ciencias Forenses.· Capacidad de reconocer e indicar el perfil profesional de quien debe realizar una peritación determinada en el seno de un equipode trabajo multidisciplinar.· Capacidad de resolver, en el ámbito de su capacitación específica, los problemas periciales que se planteen.· Discernir entre las principales técnicas de análisis y evaluación aplicables al ámbito de las pruebas periciales y diseñar, en sucaso, procedimientos analíticos y de estudio.· Conocer los métodos de investigación básica y aplicada en el ámbito de las Ciencias Forenses.· Adquirir habilidades y destrezas en relación con las técnicas apropiadas a los distintos tipos de evidencias forenses.

GUÍA DE LAASIGNATURA DEMÁSTER

2011/2012

INFORMÁTICA FORENSE

3

Competencia 4. Capacidad para recolectar evidencias digitales· Capacidad de reconocer e interpretar una prueba pericial.· Conducirse bajo principios éticos en el desarrollo de la actividad en el ámbito de las Ciencias Forenses.· Capacidad de reconocer e indicar el perfil profesional de quien debe realizar una peritación determinada en el seno de un equipode trabajo multidisciplinar.· Capacidad de resolver, en el ámbito de su capacitación específica, los problemas periciales que se planteen.· Discernir entre las principales técnicas de análisis y evaluación aplicables al ámbito de las pruebas periciales y diseñar, en sucaso, procedimientos analíticos y de estudio.· Conocer los métodos de investigación básica y aplicada en el ámbito de las Ciencias Forenses.· Adquirir habilidades y destrezas en relación con las técnicas apropiadas a los distintos tipos de evidencias forenses.

Competencia 5. Capacidad para examinar evidencias sobre medios digitales.· Capacidad de reconocer e interpretar una prueba pericial.· Conducirse bajo principios éticos en el desarrollo de la actividad en el ámbito de las Ciencias Forenses.· Capacidad de reconocer e indicar el perfil profesional de quien debe realizar una peritación determinada en el seno de un equipode trabajo multidisciplinar.· Capacidad de resolver, en el ámbito de su capacitación específica, los problemas periciales que se planteen.· Discernir entre las principales técnicas de análisis y evaluación aplicables al ámbito de las pruebas periciales y diseñar, en sucaso, procedimientos analíticos y de estudio.· Conocer los métodos de investigación básica y aplicada en el ámbito de las Ciencias Forenses.· Adquirir habilidades y destrezas en relación con las técnicas apropiadas a los distintos tipos de evidencias forenses.

Competencia 6. Capacidad de realizar análisis de evidencias digitales· Capacidad de reconocer e interpretar una prueba pericial.· Conducirse bajo principios éticos en el desarrollo de la actividad en el ámbito de las Ciencias Forenses.· Capacidad de reconocer e indicar el perfil profesional de quien debe realizar una peritación determinada en el seno de un equipode trabajo multidisciplinar.· Capacidad de resolver, en el ámbito de su capacitación específica, los problemas periciales que se planteen.· Discernir entre las principales técnicas de análisis y evaluación aplicables al ámbito de las pruebas periciales y diseñar, en sucaso, procedimientos analíticos y de estudio.· Conocer los métodos de investigación básica y aplicada en el ámbito de las Ciencias Forenses.· Adquirir habilidades y destrezas en relación con las técnicas apropiadas a los distintos tipos de evidencias forenses.

Competencia 7. Capacidad de realizar informes de procesos de informática forense· Conducirse bajo principios éticos en el desarrollo de la actividad en el ámbito de las Ciencias Forenses.· Capacidad de resolver, en el ámbito de su capacitación específica, los problemas periciales que se planteen.· Conocer los fundamentos y principios que rigen la elaboración de un informe pericial en el ámbito de las Ciencias Forenses.· Conocer los métodos de investigación básica y aplicada en el ámbito de las Ciencias Forenses.· Adquirir habilidades y destrezas en relación con las técnicas apropiadas a los distintos tipos de evidencias forenses.

Competencia 8. Capacidad para elegir las herramientas informáticas apropiadas en un proceso forense· Capacidad de reconocer e interpretar una prueba pericial.· Capacidad de reconocer e indicar el perfil profesional de quien debe realizar una peritación determinada en el seno de un equipode trabajo multidisciplinar.· Capacidad de resolver, en el ámbito de su capacitación específica, los problemas periciales que se planteen.· Conocer los métodos de investigación básica y aplicada en el ámbito de las Ciencias Forenses.· Adquirir habilidades y destrezas en relación con las técnicas apropiadas a los distintos tipos de evidencias forenses.

Competencia 9. Capacidad de gestión de la información (consulta de bases de datos y publicaciones relevantes yespecializadas) en el ámbito de las Ciencias Forenses

· Capacidad de gestión de la información (consulta de bases de datos y publicaciones relevantes y especializadas) en el ámbitode las Ciencias Forenses y comprender el problema a abordar en un caso concreto.

5. Contenidos

Bloque 1: Introducción

TEMA 1 INTRODUCCIÓN A LA INFORMÁTICA FORENSE. Metodología

PRÁCTICA Recogida de evidencias digitales

PRÁCTICA Análisis de evidencias digitales

PRÁCTICA Elaboración de Informes Forenses

Bloque 2: Evidencias digitales

GUÍA DE LAASIGNATURA DEMÁSTER

2011/2012

INFORMÁTICA FORENSE

4

TEMA 1 IDENTIFICACIÓN Y ADQUISICIÓN DE EVIDENCIAS DIGITALES. TÉCNICAS DE

RECOGIDA

PRÁCTICA Recogida de evidencias digitales

TEMA 2 ANÁLISIS FORENSE DE EVIDENCIAS DIGITALES

PRÁCTICA Análisis de evidencias digitales

Bloque 3: Informes forenses

TEMA 1 ELABORACIÓN DE INFORMES

PRÁCTICA Elaboración de Informes Forenses

Bloque 4: Herramientas

TEMA 1 HERRAMIENTAS PARA EL ANÁLISIS FORENSE

PRÁCTICA Análisis de evidencias digitales

6. Metodología Docente

Actividad Formativa MetodologíaHoras

presenciales

Trabajo

Autónomo

Volumen

de trabajo

Bloque 1 1.5 2.5 4

Bloque 2 6 9 15

Bloque 3 1.5 2.5 4

Bloque 4 1 1 2

Práctica 1 4 6 10

Práctica 2 4 6 10

Práctica 3 2 3 5

Tutorías 2.5 2 4.5

Seminarios 6 5 11

Examen final /

Redacción de informes1.5 8 9.5

GUÍA DE LAASIGNATURA DEMÁSTER

2011/2012

INFORMÁTICA FORENSE

5

7. Horario de la asignatura

http://servbiob.info.um.es/cifor

8. Sistema de Evaluación

Métodos / Instrumentos Evaluación continua

Criterios de valoración Dominio de la materia

Precisión en las respuestas

Claridad expositiva

Planificación y organización del tiempo

Capacidad de crítica y autocrítica

Competencia

Evaluada

Ponderación 20%

Métodos / Instrumentos Realización y exposición de la práctica

Criterios de valoración Presentación

Corrección, claridad, estructuración y organización

Utilización de bibliografía específica avanzada

Creatividad

Capacidad de análisis y síntesis

Capacidad de exposición

Competencia

Evaluada

Ponderación 30%

Métodos / Instrumentos Examen final

Criterios de valoración Corrección, claridad, precisión en las repuestasCompetencia

EvaluadaPonderación 50%

Fechas de ExámenesPara más información sobre las fechas de examenes pulseaquí.

GUÍA DE LAASIGNATURA DEMÁSTER

2011/2012

INFORMÁTICA FORENSE

6

9. Bibliografía (básica y complementaria)

Hoyos Barceló, José Ramón. Apuntes de la asignatura Informática Forense.

Warren G. Krusse II, Jay G. Heiser. "Computer Forensics: Incident Response Essentials". 2001.

Addison-Wesley.Pearson Education. ISBN: 0-201-70719-5

Chris Prosise, Kevin Mandia, Matt Pepe. "Incident Response and Computer Forensics", 2nd Edition.

2003. McGraw-Hill. ISBN: 0-07-222696-X

David Cowen, Aaron Philip, Chris Davis, Mike Shema. "Superutilidades Hacker". 2006. Anaya

Multimedia. ISBN: 84-415-2125-5

10. Observaciones

Los contenidos teóricos propios de la materia se presentarán en el aula haciendo uso de metodología

expositiva con lecciones magistrales participativas y medios audiovisuales. Se realizarán también actividades

de resolución de problemas, seminarios y exposición y discusión de trabajos.

En cuanto a las prácticas, se realizarán en el laboratorio de la Facultad de Informática y serán relativas al

seguimiento individual y/o grupal de adquisición de las competencias. Las prácticas estarán coordinadas con la

teoría de la asignatura y consistiran en la resolución de un caso de prueba ficticio.