MF0490_3: Gestión de servicios en el sistema informático

Abordar las técnicas necesarias para la administración, supervisión y optimización de los distintos servicios que conforman un sistema informático, garantizando su continuidad operativa, seguridad y calidad de servicio.

MÓDULO 1. GESTIÓN DE LA SEGURIDAD Y NORMATIVAS EN SISTEMAS INFORMÁTICOS 11
1.1. Norma ISO 27002 Código de buenas prácticas para la gestión de la seguridad de la información 12
1.2. Metodología ITIL Librería de infraestructuras de las tecnologías de la información 15
1.3. Ley orgánica de protección de datos de carácter personal 17
1.4. Normativas más frecuentemente utilizadas para la gestión de la seguridad física 21
MÓDULO 2. ANÁLISIS DE LOS PROCESOS DE SISTEMAS INFORMÁTICOS 25
2.1. Identificación de procesos de negocio soportados por sistemas de información 26
2.2. Características fundamentales de los procesos electrónicos 29
2.3. Determinación de los sistemas de información que soportan los procesos de negocio y los activos y servicios utilizados por los mismos 36
2.4. Análisis de las funcionalidades de sistema operativo para la monitorización de los procesos y servicios 39
2.5. Técnicas utilizadas para la gestión del consumo de recursos 43
MÓDULO 3. DEMOSTRACIÓN DE SISTEMAS INFORMÁTICOS DE ALMACENAMIENTO 51
3.1. Tipos de dispositivos de almacenamiento más frecuentes 53
3.2. Características de los sistemas de archivo disponibles 56
3.3. Organización y estructura general de almacenamiento 60
3.4. Herramientas del sistema para gestión de dispositivos de almacenamiento 63
MÓDULO 4. UTILIZACIÓN DE MÉTRICAS E INDICADORES DE MONITORIZACIÓN DE RENDIMIENTO DE SISTEMAS INFORMÁTICOS 69
4.1. Criterios para establecer el marco general de uso de métricas e indicadores para la monitorización de los sistemas de información 70
4.2. Identificación de los objetos para los cuales es necesario obtener indicadores 74
4.3. Aspectos a definir para la selección y definición de indicadores 77
4.4. Establecimiento de los umbrales de rendimiento de los sistemas de información 80
4.5. Recolección y análisis de los datos aportados por los indicadores 83
4.6. Consolidación de indicadores bajo un cuadro de mandos de rendimiento de sistemas de información unificado 86
MÓDULO 5. CONFECCIÓN DEL PROCESO DE MONITORIZACIÓN DE SISTEMAS Y COMUNICACIONES 95
5.1. Identificación de los dispositivos de comunicaciones 97
5.2. Análisis de los protocolos y servicios de comunicaciones 100
5.3. Principales parámetros de configuración y funcionamiento de los equipos de comunicaciones 103
5.4. Procesos de monitorización y respuesta 106
5.5. Herramientas de monitorización de uso de puertos y servicios tipo Sniffer 110
5.6. Herramientas de monitorización de sistemas y servicios tipo Hobbit, Nagios o Cacti 113
5.7. Sistemas de gestión de información y eventos de seguridad (SIM/SEM) 116
5.8. Gestión de registros de elementos de red y filtrado (router, switch, firewall, IDS/IPS, etc.) 119
MÓDULO 6. SELECCIÓN DEL SISTEMA DE REGISTRO DE EN FUNCIÓN DE LOS REQUERIMIENTOS DE LA ORGANIZACIÓN 125
6.1. Determinación del nivel de registros necesarios, los periodos de retención y las necesidades de almacenamiento 126
6.2. Análisis de los requerimientos legales en referencia al registro 130
6.3. Selección de medidas de salvaguarda para cubrir los requerimientos de seguridad del sistema de registros 133
6.4. Asignación de responsabilidades para la gestión del registro 136
6.5. Alternativas de almacenamiento para los registros del sistema y sus características de rendimiento, escalabilidad, confidencialidad, integridad y disponibilidad 139
6.6. Guía para la selección del sistema de almacenamiento y custodia de registros 141
MÓDULO 7. ADMINISTRACIÓN DEL CONTROL DE ACCESOS ADECUADOS DE LOS SISTEMAS DE INFORMACIÓN 149
7.1. Análisis de los requerimientos de acceso de los distintos sistemas de información y recursos compartidos 151
7.2. Principios comúnmente aceptados para el control de accesos y de los distintos tipos de accesos locales y remotos 153
7.3. Requerimientos legales en referencia al control de accesos y asignación de privilegios 157
7.4. Perfiles de acceso en relación con los roles funcionales del personal de la org