Валерий Александрович Сизов –доктор технических наук, профессор кафедры прикладной информатики и информационной безопасности
Москва
Valery A. Sizov – Dr. Sci. (Engineering), Professor of the Department of Applied Informatics and Information Security
Moscow
Дмитрий Михайлович Малиничев – кандидат технических наук, доцент кафедры информационных систем, сетей и безопасности
Москва
Dmitry M. Malinichev –Cand. Sci. (Engineering), Associate Professor of the Department of Information Systems, Networks and Security
Moscow
Хамзат Хакимович Кучмезов –кандидат экономических., доцент, Департамент «Бизнес-информатики»
Москва
Khamzat K. Kuchmezov – Cand. Sci. (Economics), Associate Professor Department of Business Informatics
Moscow
Москва
Vadim V. Mochalov – Postgraduate student
Moscow
Целью настоящей статьи является развитие у студентов критического мышления для решения задач в области информационной безопасности за счет использования метода проблемного обучения в преподавании дисциплины «Информационная безопасность». Подчеркивается место данного метода в развитии критического мышления, исследовательской креативности студентов и достижений ими лучшего понимания учебного материала в области информационной безопасности.
Материалы и методы исследования. Методом анализа предметной области выделены главные условия эффективности проблемного обучения в изучении дисциплины «Информационная безопасность»: мотивация студентов, посильность и значимость предлагаемых студентам проблемных ситуаций по различным аспектам информационной безопасности, диалогическое доброжелательное общение преподавателя со студентами. В качестве материалов исследования рассматривается пример использования метода проблемного обучения в решении задачи защиты информации в государственных информационных системах (ГИС) с устройствами терминального доступа. В примере представлена проблема повышения эффективности защиты информации в ГИС с устройствами терминального доступа, т.е. ГИС, использующих архитектуру «тонкого клиента», а также предложен способ ее решения за счет оценки угроз и совершенствования соответствующих механизмов обеспечения информационной безопасности, представленных в нормативно-правовых документах, регламентирующих требования по защите информации в ГИС с устройствами терминального доступа.
Результаты. В работе рассмотрена практическая задача создания и разрешения проблемной ситуации по защите информации в ГИС с устройствами терминального доступа, которую можно использовать в учебном процессе для решения аналогичных задач методом проблемного обучения.
Создание проблемной ситуации основано на имеющихся противоречиях в нормативно-правовых актах, регулирующих функционирование и защиту информации такого типа систем, в которых защищаемая информация обрабатывается в целях исполнения законодательства и обеспечения функционирования органов власти. В результате использования системного подхода, предполагающего рассмотрение процесса защиты информации в виде совокупности этапов формирования требований к ГИС, использующих архитектуру «тонкого клиента», совершенствования нормативно-правовой базы, обучаемые формируют предложения по защите информации в ГИС, использующих архитектуру «тонкого клиента» для обеспечения проектной защищенности ГИС, учитывающие комплекс актуальных угроз безопасности информации. Представленное разрешение проблемной ситуации в рассмотренной задаче требует от обучаемых общекультурных компетенций, таких как: выявление противоречий, сталкивание противоположных точек зрения, сопоставление фактов, рассмотрение проблемы с разных точек зрения, обобщение, конкретизация фактов и т. д.
Выводы. Таким образом, в работе обоснован метод проблемного обучения в изучении дисциплины «Информационная безопасность» и представлен пример его использования в решении задачи защиты информации в ГИС с устройствами терминального доступа. В результате обучаемые должны выявить угрозы, отсутствующие в банке данных угроз безопасности информации Федеральной службы по техническому и экспортному контролю Российской Федерации (ФСТЭК России) и определить направления дальнейшего развития обеспечения информационной безопасности и защиты информации в ГИС с устройствами терминального доступа. Практическое решение этой задачи группой студентов в рамках изучения дисциплины «Информационная безопасность» показало высокий уровень освоения компетенций.
The purpose of this article is to develop students’ critical thinking for solving problems in the field of information security by using the method of problem learning in teaching the discipline “Information Security”. The role of this method in the development of critical thinking, research creativity of students and their achievement of a better understanding of educational material in the field of information security is emphasized.
Materials and research methods. The main conditions for the effectiveness of problem learning in the study of the discipline “Information Security” are highlighted by the method of analysis of the subject area: motivation of students, the feasibility and significance of problem situations offered to students on various aspects of information security, dialogical friendly communication between lecturer and students. As research materials, an example of using the method of problem learning in solving the task of information protection in state information systems with terminal access devices is considered. The example presents the problem of increasing the efficiency of information protection in state information systems with terminal access devices, i.e. state information systems using the “thin client” architecture, as well as a way to solve it by assessing threats and improving the relevant mechanisms for ensuring information security, presented in the regulatory documents governing the requirements for information protection in state information systems with terminal access devices.
Results. The paper considers the practical task of creating and resolving a problem situation for the protection of information in state information systems with terminal access devices, which can be used in the educational process to solve similar tasks by the method of problem learning.
The creation of a problematic situation is based on the existing contradictions in the regulations governing the functioning and protection of information of this type of systems in which the protected information is processed in order to comply with legislation and ensure the functioning of authorities. As a result of using a systematic approach, which involves considering the process of information protection in the form of a set of stages in the formation of requirements for state information systems using the architecture of the “thin client”, improving the regulatory framework, the trainees form proposals for the protection of information in state information systems using the architecture of the “thin client” to ensure the design security of state information systems, taking into account the complex of urgent threats to information security. The presented solution to the problem situation in the considered task requires from the trainees general cultural competencies, such as: identifying contradictions, colliding opposing points of view, comparing facts, considering the problem from different points of view, generalizing, concretizing facts, etc.
Conclusions. Thus, the paper substantiates the method of problem learning in the study of the discipline “Information Security” and presents an example of its use in solving the problem of information protection in state information systems with terminal access devices. As a result, the trainees must identify threats that are absent in the information security threat databank of the Federal Service for Technical and Export Control of the Russian Federation (FSTEC of Russia) and determine the directions for further development of information security and information protection in state information systems with terminal access devices. The practical solution of this problem by a group of students within the framework of the study of the discipline “Information Security” showed a high level of competence development.
The authors declare that there are no conflicts of interest present.