GUA DE LA INFORMTICA FORENSE ASIGNATURA DE MSTER 2011/2012

1. Identificacin
1.1. De la Asignatura
Curso Acadmico Titulacin EN CIENCIAS FORENSES Nombre de la asignatura Cdigo Curso Carcter N Grupos Crditos ECTS Estimacin del volumen de trabajo del alumno Organizacin Temporal/Temporalidad Idiomas en que se imparte Tipo de Enseanza INFORMTICA FORENSE 4537 1 OBLIGATORIA 1 3 75 1 Cuatrimestre ESPAOL Presencial 2011/2012 MSTER UNIVERSITARIO

1.2. Del profesorado: Equipo Docente

Correo electrnico/ Nombre y apellidos Coordinador de la asignatura
Grupo 1 JOSE RAMON HOYOS BARCELO / INFORMTICA Y SISTEMAS JOSE RAMON HOYOS BARCELO

Telfono, Horario y Lugar de atencin al alumnado

rea/ Categora Departamento Tutora electrnica

INFORMTICA Y SISTEMAS PROFESOR COLABORADOR (LICENCIADO) jose.hoyos@um.es Tutora Electrnica: NO

Pgina web/

PROFESOR COLABORADOR (LICENCIADO)

jose.hoyos@um.es Tutora Electrnica: NO

GUA DE LA INFORMTICA FORENSE ASIGNATURA DE MSTER 2011/2012

2. Presentacin
La evolucin de las tecnologas de la informacin lleva aparejado un desarrollo tecnolgico en la delincuencia. Los ordenadores pueden utilizarse para cometer un delito, pero tambin pueden ser ellos mismos el objeto de un determinado ataque. Existen muchas actividades ilegales en las que los ordenadores pueden verse involucrados. Estas actividades suelen dejar evidencias o pistas digitales. La Informtica Forense se encarga de la extraccin, preservacin y documentacin de dichas evidencias entre otras tareas, y de la identificacin de las causas que las originaron. Esta asignatura ofrece al alumno una introduccin a la Informtica Forense y a los mtodos y tcnicas ms comunes que se utilizan en ella.

3. Condiciones de acceso a la asignatura

3.1 Incompatibilidades
No se existen incompatibilidades para esta asignatura

3.2 Recomendaciones
Son necesarios conocimientos bsicos de informtica, como mnimo a nivel de usuario, para poder cursar esta asignatura.

4. Competencias
Competencias de la asignatura
Competencias de la asignatura y su relacin con las competencias de la titulacin Competencia 1. Capacidad para reconocer un problema que requiera tcnicas de informtica forense Capacidad de reconocer e interpretar una prueba pericial. Capacidad de reconocer e indicar el perfil profesional de quien debe realizar una peritacin determinada en el seno de un equipo de trabajo multidisciplinar. Capacidad de resolver, en el mbito de su capacitacin especfica, los problemas periciales que se planteen. Discernir entre las principales tcnicas de anlisis y evaluacin aplicables al mbito de las pruebas periciales y disear, en su caso, procedimientos analticos y de estudio. Competencia 2. Capacidad de reconocer el perfil profesional de quin debe hacer un peritaje de informtica forense. Conducirse bajo principios ticos en el desarrollo de la actividad en el mbito de las Ciencias Forenses. Capacidad de reconocer e indicar el perfil profesional de quien debe realizar una peritacin determinada en el seno de un equipo de trabajo multidisciplinar. Competencia 3. Capacidad para identificar evidencias digitales Capacidad de reconocer e interpretar una prueba pericial. Conducirse bajo principios ticos en el desarrollo de la actividad en el mbito de las Ciencias Forenses. Capacidad de reconocer e indicar el perfil profesional de quien debe realizar una peritacin determinada en el seno de un equipo de trabajo multidisciplinar. Capacidad de resolver, en el mbito de su capacitacin especfica, los problemas periciales que se planteen. Discernir entre las principales tcnicas de anlisis y evaluacin aplicables al mbito de las pruebas periciales y disear, en su caso, procedimientos analticos y de estudio. Conocer los mtodos de investigacin bsica y aplicada en el mbito de las Ciencias Forenses. Adquirir habilidades y destrezas en relacin con las tcnicas apropiadas a los distintos tipos de evidencias forenses.

GUA DE LA INFORMTICA FORENSE ASIGNATURA DE MSTER 2011/2012

Competencia 4. Capacidad para recolectar evidencias digitales Capacidad de reconocer e interpretar una prueba pericial. Conducirse bajo principios ticos en el desarrollo de la actividad en el mbito de las Ciencias Forenses. Capacidad de reconocer e indicar el perfil profesional de quien debe realizar una peritacin determinada en el seno de un equipo de trabajo multidisciplinar. Capacidad de resolver, en el mbito de su capacitacin especfica, los problemas periciales que se planteen. Discernir entre las principales tcnicas de anlisis y evaluacin aplicables al mbito de las pruebas periciales y disear, en su caso, procedimientos analticos y de estudio. Conocer los mtodos de investigacin bsica y aplicada en el mbito de las Ciencias Forenses. Adquirir habilidades y destrezas en relacin con las tcnicas apropiadas a los distintos tipos de evidencias forenses. Competencia 5. Capacidad para examinar evidencias sobre medios digitales. Capacidad de reconocer e interpretar una prueba pericial. Conducirse bajo principios ticos en el desarrollo de la actividad en el mbito de las Ciencias Forenses. Capacidad de reconocer e indicar el perfil profesional de quien debe realizar una peritacin determinada en el seno de un equipo de trabajo multidisciplinar. Capacidad de resolver, en el mbito de su capacitacin especfica, los problemas periciales que se planteen. Discernir entre las principales tcnicas de anlisis y evaluacin aplicables al mbito de las pruebas periciales y disear, en su caso, procedimientos analticos y de estudio. Conocer los mtodos de investigacin bsica y aplicada en el mbito de las Ciencias Forenses. Adquirir habilidades y destrezas en relacin con las tcnicas apropiadas a los distintos tipos de evidencias forenses. Competencia 6. Capacidad de realizar anlisis de evidencias digitales Capacidad de reconocer e interpretar una prueba pericial. Conducirse bajo principios ticos en el desarrollo de la actividad en el mbito de las Ciencias Forenses. Capacidad de reconocer e indicar el perfil profesional de quien debe realizar una peritacin determinada en el seno de un equipo de trabajo multidisciplinar. Capacidad de resolver, en el mbito de su capacitacin especfica, los problemas periciales que se planteen. Discernir entre las principales tcnicas de anlisis y evaluacin aplicables al mbito de las pruebas periciales y disear, en su caso, procedimientos analticos y de estudio. Conocer los mtodos de investigacin bsica y aplicada en el mbito de las Ciencias Forenses. Adquirir habilidades y destrezas en relacin con las tcnicas apropiadas a los distintos tipos de evidencias forenses. Competencia 7. Capacidad de realizar informes de procesos de informtica forense Conducirse bajo principios ticos en el desarrollo de la actividad en el mbito de las Ciencias Forenses. Capacidad de resolver, en el mbito de su capacitacin especfica, los problemas periciales que se planteen. Conocer los fundamentos y principios que rigen la elaboracin de un informe pericial en el mbito de las Ciencias Forenses. Conocer los mtodos de investigacin bsica y aplicada en el mbito de las Ciencias Forenses. Adquirir habilidades y destrezas en relacin con las tcnicas apropiadas a los distintos tipos de evidencias forenses. Competencia 8. Capacidad para elegir las herramientas informticas apropiadas en un proceso forense Capacidad de reconocer e interpretar una prueba pericial. Capacidad de reconocer e indicar el perfil profesional de quien debe realizar una peritacin determinada en el seno de un equipo de trabajo multidisciplinar. Capacidad de resolver, en el mbito de su capacitacin especfica, los problemas periciales que se planteen. Conocer los mtodos de investigacin bsica y aplicada en el mbito de las Ciencias Forenses. Adquirir habilidades y destrezas en relacin con las tcnicas apropiadas a los distintos tipos de evidencias forenses. Competencia 9. Capacidad de gestin de la informacin (consulta de bases de datos y publicaciones relevantes y especializadas) en el mbito de las Ciencias Forenses Capacidad de gestin de la informacin (consulta de bases de datos y publicaciones relevantes y especializadas) en el mbito de las Ciencias Forenses y comprender el problema a abordar en un caso concreto.

5. Contenidos
Bloque 1: Introduccin
TEMA 1 INTRODUCCIN A LA INFORMTICA FORENSE. Metodologa PRCTICA Recogida de evidencias digitales PRCTICA Anlisis de evidencias digitales PRCTICA Elaboracin de Informes Forenses

Bloque 2: Evidencias digitales

3

GUA DE LA INFORMTICA FORENSE ASIGNATURA DE MSTER 2011/2012

TEMA 1 IDENTIFICACIN Y ADQUISICIN DE EVIDENCIAS DIGITALES. TCNICAS DE RECOGIDA PRCTICA Recogida de evidencias digitales TEMA 2 ANLISIS FORENSE DE EVIDENCIAS DIGITALES PRCTICA Anlisis de evidencias digitales

Bloque 3: Informes forenses

TEMA 1 ELABORACIN DE INFORMES PRCTICA Elaboracin de Informes Forenses

Bloque 4: Herramientas
TEMA 1 HERRAMIENTAS PARA EL ANLISIS FORENSE PRCTICA Anlisis de evidencias digitales

6. Metodologa Docente
Horas Actividad Formativa
Bloque 1 Bloque 2 Bloque 3 Bloque 4 Prctica 1 Prctica 2 Prctica 3 Tutoras Seminarios Examen final / 1.5 Redaccin de informes 8 9.5

Trabajo Autnomo
2.5 9 2.5 1 6 6 3 2 5

Volumen de trabajo
4 15 4 2 10 10 5 4.5 11

Metodologa presenciales
1.5 6 1.5 1 4 4 2 2.5 6

GUA DE LA INFORMTICA FORENSE ASIGNATURA DE MSTER 2011/2012

7. Horario de la asignatura
http://servbiob.info.um.es/cifor

8. Sistema de Evaluacin

Mtodos / Instrumentos Criterios de valoracin

Evaluacin continua Dominio de la materia Precisin en las respuestas

Competencia Claridad expositiva Evaluada Planificacin y organizacin del tiempo Capacidad de crtica y autocrtica Ponderacin Mtodos / Instrumentos Criterios de valoracin Realizacin y exposicin de la prctica Presentacin Correccin, claridad, estructuracin y organizacin Competencia Evaluada Utilizacin de bibliografa especfica avanzada Creatividad Capacidad de anlisis y sntesis Capacidad de exposicin Ponderacin Mtodos / Instrumentos Competencia Criterios de valoracin Evaluada Ponderacin 50% Correccin, claridad, precisin en las repuestas Examen final 30% 20%

Fechas de Exmenes
Para ms informacin sobre las fechas de examenes pulse aqu.

GUA DE LA INFORMTICA FORENSE ASIGNATURA DE MSTER 2011/2012

9. Bibliografa (bsica y complementaria)

Hoyos Barcel, Jos Ramn. Apuntes de la asignatura Informtica Forense. Warren G. Krusse II, Jay G. Heiser. "Computer Forensics: Incident Response Essentials". 2001. Addison-Wesley.Pearson Education. ISBN: 0-201-70719-5 Chris Prosise, Kevin Mandia, Matt Pepe. "Incident Response and Computer Forensics", 2nd Edition. 2003. McGraw-Hill. ISBN: 0-07-222696-X David Cowen, Aaron Philip, Chris Davis, Mike Shema. "Superutilidades Hacker". 2006. Anaya Multimedia. ISBN: 84-415-2125-5

10. Observaciones
Los contenidos tericos propios de la materia se presentarn en el aula haciendo uso de metodologa expositiva con lecciones magistrales participativas y medios audiovisuales. Se realizarn tambin actividades de resolucin de problemas, seminarios y exposicin y discusin de trabajos. En cuanto a las prcticas, se realizarn en el laboratorio de la Facultad de Informtica y sern relativas al seguimiento individual y/o grupal de adquisicin de las competencias. Las prcticas estarn coordinadas con la teora de la asignatura y consistiran en la resolucin de un caso de prueba ficticio.