Guía docente de la asignatura
(3882) SEGURIDAD

Curso académico 2026/2027

  1. Identificación

    1. De la asignatura

      Curso Académico
      2026/2027
      Titulación
      GRADO EN INGENIERÍA INFORMÁTICA
      PROGRAMA ACADÉMICO DE SIMULTANEIDAD DE DOBLE TITULACIÓN CON ITINERARIO ESPECIFICO DE GRADO EN MATEMÁTICAS Y GRADO EN INGENIERÍA INFORMÁTICA
      Nombre de la asignatura
      SEGURIDAD
      Código
      3882
      Curso
      CUARTO
      QUINTO
      Carácter
      OPTATIVA
      Número de grupos
      2
      Créditos ECTS
      6.0
      Estimación del volumen de trabajo
      150.0
      150.0
      Organización temporal
      2º Cuatrimestre
      2º Cuatrimestre
      Idiomas en que se imparte
      Español
      Curso Académico 2026/2027
      Titulación

      GRADO EN INGENIERÍA INFORMÁTICA,

      PROGRAMA ACADÉMICO DE SIMULTANEIDAD DE DOBLE TITULACIÓN CON ITINERARIO ESPECIFICO DE GRADO EN MATEMÁTICAS Y GRADO EN INGENIERÍA INFORMÁTICA

      Nombre de la asignatura SEGURIDAD
      Código 3882
      Curso CUARTO QUINTO
      Carácter OPTATIVA
      Número de grupos 2
      Créditos ECTS 6.0
      Estimación del volumen de trabajo 150.0 150.0
      Organización temporal 2º Cuatrimestre 2º Cuatrimestre
      Idiomas en que se imparte Español
    2. Del profesorado: Equipo docente

      • MARTINEZ PEREZ, GREGORIO Docente: GRUPO 1, GRUPO DTIE Coordinación de los grupos: GRUPO 1 Coordinador de la asignatura

        Categoría

        CATEDRATICOS DE UNIVERSIDAD

        Área

        CIENCIA DE LA COMPUTACIÓN E INTELIGENCIA ARTIFICIAL

        Departamento

        INGENIERÍA DE LA INFORMACIÓN Y LAS COMUNICACIONES

        Correo electrónico / Página web / Tutoría electrónica

        gregorio@um.es https://cyberdatalab.um.es/ Tutoría electrónica: Sí

        Teléfono, horario y lugar de atención al alumnado

        Duración:
        A
        Día:
        Martes
        Horario:
        10:00-13:00
        Lugar:
        868887646, Facultad de Informática B1.1.022 (DESPACHO PROF. GREGORIO MARTÍNEZ PÉREZ)
        Observaciones:
        No consta
      • BELTRAN LOPEZ, PEDRO Docente: GRUPO 1, GRUPO DTIE Coordinación de los grupos:

        Categoría

        INVESTIGADOR/A PREDOCTORAL (SÉNECA)

        Área

        No consta

        Departamento

        No consta

        Correo electrónico / Página web / Tutoría electrónica

        pedro.beltranl@um.es Tutoría electrónica: No

        Teléfono, horario y lugar de atención al alumnado

      • FERNANDEZ LLAMAS, MIGUEL Docente: GRUPO 1, GRUPO DTIE Coordinación de los grupos:

        Categoría

        INVESTIGADOR/A LICENCIADO/A

        Área

        No consta

        Departamento

        No consta

        Correo electrónico / Página web / Tutoría electrónica

        m.fernandezllamas@um.es Tutoría electrónica: No

        Teléfono, horario y lugar de atención al alumnado

      • NAVARRO MARTINEZ, ALVARO Docente: GRUPO 1, GRUPO DTIE Coordinación de los grupos:

        Categoría

        INVESTIGADOR/A LICENCIADO/A

        Área

        No consta

        Departamento

        No consta

        Correo electrónico / Página web / Tutoría electrónica

        a.navarro@um.es Tutoría electrónica: No

        Teléfono, horario y lugar de atención al alumnado

      • RUIZ MARTINEZ, ANTONIO Docente: GRUPO 1, GRUPO DTIE Coordinación de los grupos:

        Categoría

        PROFESORES TITULARES DE UNIVERSIDAD

        Área

        INGENIERÍA TELEMÁTICA

        Departamento

        INGENIERÍA DE LA INFORMACIÓN Y LAS COMUNICACIONES

        Correo electrónico / Página web / Tutoría electrónica

        arm@um.es Tutoría electrónica: Sí

        Teléfono, horario y lugar de atención al alumnado

        Duración:
        C1
        Día:
        Jueves
        Horario:
        17:00-18:30
        Lugar:
        868887863, Facultad de Informática B1.1.044 (DESPACHO PROF. ANTONIO RUIZ MARTÍNEZ)
        Observaciones:
        No consta
        Duración:
        C1
        Día:
        Lunes
        Horario:
        12:30-14:00
        Lugar:
        868887863, Facultad de Informática B1.1.044 (DESPACHO PROF. ANTONIO RUIZ MARTÍNEZ)
        Observaciones:
        No consta
  2. Presentación

    Esta asignatura presenta una introducción global a los principales aspectos relacionados con la seguridad tanto en redes de comunicaciones como en sistemas de información. En particular, aborda aspectos relacionados con el proceso de pentesting, la gestión de riesgos y la auditoría y seguridad de sistemas. Entre estos últimos se estudian temas tales como la securización perimetral de una organización, la detección de intrusiones, la explotación de vulnerabilidades/técnicas de explotación y protección contra vulnerabilidades, la gestión de identidad, la autenticación, la autorización o el control de acceso. Estos elementos servirán de base para introducir el diseño y desarrollo de aplicaciones y servicios de seguridad. También se abordan aspectos relativos a cómo se producen algunos de los principales ataques de seguridad y cómo éstos se pueden mitigar.

  3. Condiciones de acceso a la asignatura

    1. Incompatibilidades

      No constan

    2. Requisitos

      No constan

    3. Recomendaciones

      Haber cursado Servicios Telemáticos de tercer curso del Grado en Ingeniería Informática

  4. Competencias

    1. Competencias básicas

      • CB2: Que los estudiantes sepan aplicar sus conocimientos a su trabajo o vocación de una forma profesional y posean las competencias que suelen demostrarse por medio de la elaboración y defensa de argumentos y la resolución de problemas dentro de su área de estudio
      • CB4: Que los estudiantes puedan transmitir información, ideas, problemas y soluciones a un público tanto especializado como no especializado
      • CB5: Que los estudiantes hayan desarrollado aquellas habilidades de aprendizaje necesarias para emprender estudios posteriores con un alto grado de autonomía

    2. Competencias de la titulación

      • CGII2: Capacidad de organización y planificación.
      • CGII5: Conocimientos de informática relativos al ámbito de estudio.
      • CGII7: Resolución de problemas.
      • CGII8: Toma de decisiones.
      • CGII9: Trabajo en equipo.
      • CGUM6: Capacidad para trabajar en equipo y para relacionarse con otras personas del mismo o distinto ámbito profesional.
      • CEII3: Capacidad para diseñar, desarrollar, evaluar y asegurar la accesibilidad, ergonomía, usabilidad y seguridad de los sistemas, servicios y aplicaciones informáticas, así como de la información que gestionan.
      • CEII6: Capacidad para concebir y desarrollar sistemas o arquitecturas informáticas centralizadas o distribuidas integrando hardware, software y redes.
      • CEII9: Capacidad para resolver problemas con iniciativa, toma de decisiones, autonomía y creatividad. Capacidad para saber comunicar y transmitir los conocimientos, habilidades y destrezas de la profesión de Ingeniero Técnico en Informática.
      • CEII10: Conocimientos para la realización de mediciones, cálculos, valoraciones, tasaciones, peritaciones, estudios, informes, planificación de tareas y otros trabajos análogos de informática.

    3. Competencias transversales y de materia

      • TI4 Capacidad para seleccionar, diseñar, desplegar, integrar y gestionar redes e infraestructuras de comunicaciones en una organización
      • TI5 Capacidad para seleccionar, desplegar, integrar y gestionar sistemas de información que satisfagan las necesidades de la organización, con los criterios de coste y calidad identificados
      • TI7 Capacidad para comprender, aplicar y gestionar la garantía y seguridad de los sistemas informáticos

  5. Contenidos

    1. Teoría

      Tema 1: Introducción a la Problemática de la Seguridad

      Tema 2: Evaluaciones de Seguridad

      Tema 3: Seguridad en Aplicaciones

      Tema 4: Firewalls

      Tema 5: Sistemas de Detección de Intrusos

      Tema 6: Malware

      Tema 7: Buffer Overflow

      Tema 8: Gestión de Riesgos

      Tema 9: Gestión de Identidad y Control de Acceso

      Tema 10: Tecnologías para Autenticación y Autorización

      Tema 11: GDPR y Plan de Continuidad de Negocio

    2. Prácticas

      • Práctica 1: Práctica de Seguridad en el Entorno Lego

        La práctica final a desarrollar consiste en el diseño, el prototipado y la puesta en marcha de un conjunto de servicios y desarrollos que permiten trabajar los aspectos de despliegue de un escenario de red para realizar un proceso de pentesting, la detección de intrusiones y gestión de vulnerabilidades, el desarrollo de casos de buffer overflow, y el análisis de riesgos y diseño de una solución de gestión segura y privada de la información. Para el desarrollo de la práctica en distintas sesiones de laboratorio se explicarán los aspectos necesarios para el desarrollo de la práctica y se irán aplicando al escenario propuesto. La práctica se evaluará a través de dos entregas que se planificarán al principio del curso.

        Relacionado con:
        • Tema 1: Introducción a la Problemática de la Seguridad
        • Tema 2: Evaluaciones de Seguridad
        • Tema 3: Seguridad en Aplicaciones
        • Tema 4: Firewalls
        • Tema 5: Sistemas de Detección de Intrusos
        • Tema 6: Malware
        • Tema 7: Buffer Overflow
        • Tema 8: Gestión de Riesgos
        • Tema 9: Gestión de Identidad y Control de Acceso
        • Tema 10: Tecnologías para Autenticación y Autorización
        • Tema 11: GDPR y Plan de Continuidad de Negocio

  6. Actividades Formativas

    Actividad Formativa Metodología Horas Presencialidad
    A1: Actividades con grupo grande de alumnos entre las que se encuentran la presentación en el aula de los conceptos propios de la materia mediante metodología expositiva con lecciones magistrales participativas y medios audiovisuales. También se contemplan en este grupo las actividades de evaluación teórico prácticas.

    Presentación en el aula de los conceptos propios de la materia haciendo uso de metodología expositiva con lecciones magistrales participativas y medios audiovisuales y/o con el uso de metodologías activas como aula invertida. Evaluación y examen de las capacidades adquiridas.

    24.0 40.0
    A2: Actividades con grupo mediano en el aula de resolución de problemas, seminarios, charlas, ejercicios basados en el aprendizaje orientado a proyectos, estudios de casos, exposición y discusión de trabajos relativas al seguimiento individual y/o grupal de adquisición de las competencias.

    Actividades en el aula de resolución de problemas, seminarios, aprendizaje orientado a proyectos, exposición y discusión de trabajos y simulaciones relativas al seguimiento individual y/o grupal de adquisición de las competencias

    7.5 12.5
    A3: Actividades con grupo pequeño en el laboratorio relacionadas con la componente práctica de las asignaturas, desarrollo de trabajos con equipo técnico especializado, desarrollo de programas, etc.

    Actividades en el laboratorio relativas al seguimiento individual y/o grupal de adquisición de las competencias y de los proyectos de despliegue de las mismas. Las prácticas de esta asignatura forman parte un proyecto conjunto de prácticas que se desarrollará a lo largo del curso junto con otras asignaturas de la intensificación (ver el apartado de Observaciones). Todas las sesiones de prácticas serán presenciales y en cada una de ellas se realizarán distintos tipos de actividades dependiendo del progreso del proyecto y de la asignatura: sesiones explicativas del profesor; sesiones de trabajo continuo y guía del profesor; sesiones de seguimiento y evaluación; y sesión de defensa de prácticas. Se realizará una planificación semanal donde se indicará tanto el trabajo que se realizará en el aula como el que se debe realizar de forma autónoma. Durante el curso se realizarán reuniones de coordinación para llevar un seguimiento del desarrollo del proyecto y del seguimiento del alumno/grupo de trabajo.

    22.5 37.5
    A4: Tutorías individualizadas o en grupo muy pequeño orientadas a la dirección, supervisión y asesoría por parte del un profesor de la asignatura, del tutor en el caso de Trabajo Fin de Grado, supervisión del tutor de empresa en el caso de Prácticas de Empresa que de forma periódica constate y redirija el trabajo del alumno hacia la consecución de los objetivo marcados.

    Tutorías (grupales o individuales), que servirán para contrastar los avances en la adquisición de competencias, seguimiento continuo, aclarar dudas, suministrar información, etc.

    6.0 10.0
    A5: Estudio y trabajo autónomo orientado a la asimilación de contenidos, realización de problemas, ejercicios o redacción de informes técnicos o memorias descriptivas, desarrollo de proyectos o prácticas individuales o en

    Estudio y trabajo autónomo del estudiante relacionado con las actividades anteriores.

    90.0 0.0
    Totales 150,00

  7. Horario de la asignatura

    https://www.um.es/web/estudios/grados/informatica/2026-27#horarios

  8. Sistemas de Evaluación

    Identificador Denominación del instrumento de evaluación Criterios de Valoración Ponderación
    IE1 Examen teórico-práctico. En este instrumento incluimos desde el tradicional examen escrito o tipo test hasta los exámenes basados en resolución de problemas, pasando por los de tipo mixto que incluyen cuestiones cortas o de desarrollo teórico junto con pequeños problemas. También se incluye aquí la consideración de la participación activa del alumno en clase, la entrega de ejercicios o realización de pequeños trabajos escritos y presentaciones.

    Para cada convocatoria del curso académico se realizará un examen teórico/práctico. Para superar la asignatura será necesario obtener una calificación igual o superior a cinco en esta evaluación teórica. Para superar la asignatura, esta parte debe ser aprobada de forma independiente a la parte de Prácticas.

    La nota se guardará hasta la convocatoria III del mismo curso académico, inclusive.

    40.0
    IE2 Informe técnico. En este instrumento incluimos los resultados de actividades prácticas, o de laboratorio, junto con sus memorias descriptivas. Los resúmenes del estado del arte o memorias de investigación sobre temas concretos. Y la posibilidad de realizar entrevistas personales o presentaciones de los trabajos realizados también entran en esta categoría.

    Las prácticas de esta asignatura se engloban dentro de un proyecto de prácticas denominado LEGO.

    Este proyecto se describe al principio del cuatrimestre y estará basado en el trabajo en grupo y la realización de prácticas en el laboratorio en un escenario común a varias asignaturas.

    La realización de las prácticas, que se realizará en grupos, dará lugar a la elaboración de dos informes técnicos que llevarán asociadas sus respectivas entrevistas. En concreto:

    - Informe del Bloque I. Donde se presentará el trabajo realizado en el proyecto de prácticas relacionado con los temas del 1 al 6.

    - Informe del Bloque II. Donde se presentará el trabajo realizado en el proyecto de prácticas relacionado con los temas del 7 al 11.

    Cada informe técnico supone el 50% de la nota de este instrumento de evaluación.

    Cada informe técnico debe contar con una explicación razonada y justificada de los resultados obtenidos en la realización de los distintos aspectos contemplados en el informe particular.

    En la evaluación de cada informe se tendrán en cuenta tanto los aspectos técnicos como los aspectos relativos a la presentación y redacción de este.

    La entrega de cada informe en cualquiera de las convocatorias contempla de forma obligatoria la realización de entrevistas o presentaciones de los trabajos realizados con el fin de que el alumnado puede razonar y justificar los resultados obtenidos con el profesorado.

    En la entrevista de cada informe se verificará tanto el funcionamiento de la práctica como los conocimientos adquiridos por cada uno de los miembros del grupo. La correcta defensa de la práctica será fundamental para que pueda ser aprobada.

    Para superar la asignatura será necesario obtener una calificación igual o superior a cinco en cada uno de los informes. Para superar la asignatura, esta parte debe ser aprobada de forma independiente a la parte de Teoría.

    La nota de prácticas, se guardará hasta la convocatoria de Convocatoria III del mismo curso académico, inclusive.

    60.0

  9. Fechas de exámenes

    https://www.um.es/web/estudios/grados/informatica/2026-27#examenes

  10. Resultados del Aprendizaje

    • Entender los principales riesgos y vulnerabilidades asociados a las redes de comunicaciones.
    • Saber aplicar distintas técnicas de provisión de servicios de seguridad en distintos escenarios de redes de comunicaciones.
    • Aprender diferentes técnicas que se pueden aplicar para diseñar e implementar distintos entornos y servicios seguros.
    • Conocer las principales herramientas de gestión de riesgos y vulnerabilidades.
    • Conocer el marco legislativo más relevante en temas de seguridad.
    • Conocer los principales mecanismos de autenticación existentes en la actualidad.
    • Aprender las distintas aproximaciones para gestionar la identidad de los usuarios y las entidades que conforman un sistema de información.
    • Conocer los principales modelos de autorización y control de acceso.
  11. Bibliografía

    Bibliografía básica

  12. Observaciones

    NECESIDADES EDUCATIVAS ESPECIALES

    Aquellos estudiantes con discapacidad o necesidades educativas especiales podrán dirigirse al Servicio de Atención a la Diversidad y Voluntariado (ADYV - https://www.um.es/adyv) para recibir orientación sobre un mejor aprovechamiento de su proceso formativo y, en su caso, la adopción de medidas de equiparación y de mejora para la inclusión, en virtud de la Resolución Rectoral R-358/2016. El tratamiento de la información sobre este alumnado, en cumplimiento con la LOPD, es de estricta confidencialidad.

    EVALUACIÓN

    En el procedimiento de evaluación resultarán de aplicación el artículo 135.1.v) de los Estatutos de la Universidad de Murcia, el artículo 8.6 del Reglamento de Evaluación de Estudiantes (REVA) y la instrucción SG 18/2026 del secretario general de la Universidad de Murcia que interpreta estas normas, disponible en este enlace: https://sede.um.es/sede/documento/normativa/instruccion-del-secretario-general-sg-18-2026-sobre-la-interpretacion-y-aplicacion-del-art-135-1-v-estatutos-umu/24199.pdf

    Se recuerda asimismo que el artículo 22.1 del Reglamento de Evaluación de Estudiantes (REVA) estipula que "el o la estudiante que se valga de conductas fraudulentas, incluida la indebida atribución de identidad o autoría, o esté en posesión de medios o instrumentos que faciliten dichas conductas, obtendrá la calificación de cero en el procedimiento de evaluación y, en su caso, podrá ser objeto de sanción, previa apertura de expediente disciplinario".

    OBSERVACIONES DEL EQUIPO DOCENTE

    Observaciones Generales

    Para cada convocatoria se evaluará tanto la parte teórica como la parte práctica según la ponderación establecida en el apartado de Evaluación. Si el alumno presenta y supera sólo una de las partes, o si no presenta ninguna, la calificación para la convocatoria correspondiente será de No Presentado. Si el alumno presenta y suspende una de las partes, la calificación final será de Suspenso, con independencia de la calificación que haya obtenido en la otra parte de la asignatura. Las calificaciones se guardarán hasta la convocatoria III del mismo curso, inclusive.

    Esta asignatura no se encuentra vinculada de forma directa con los Objetivos de Desarrollo Sostenible.