Безопасность информационных технологий в подготовке специалистов экономического профиля

Размещено на http://www.allbest.ru/

Безопасность информационных технологий в подготовке специалистов экономического профиля

Поляков В.П.

The article is devoted to the security of information technologies in economist training. IT security is approached as a pedagogical task within the system of higher professional education.

Профессиональная деятельность каждого специалиста в современных условиях прямо или опосредованно связана с использованием информационных и коммуникационных технологий, роль которых в постиндустриальном обществе трудно переоценить. Без них невозможно добиться успехов в бизнесе в условиях современных рыночных отношений и угроз экономической безопасности, усугубленных российскими обстоятельствами, обеспечить конкурентоспособность товаров и услуг, а также эффективность управления организационными системами любого типа и уровня. Вместе с тем, все колоссальные позитивные возможности этих технологий по законам диалектики должны быть уравновешены соразмерными негативными последствиями их неумелого или злоумышленного использования.

Проблематика информационной безопасности (ИБ) сегодня является одним из наиболее динамичных секторов информационной индустрии: пользователи информационных и коммуникационных технологий (ИКТ) и потребители информационных услуг, столкнувшись с оборотной стороной тотальной компьютеризации, осознают необходимость обеспечения безопасности информационных ресурсов и экономическую целесообразность вложения средств в обеспечение надежного функционирования информационных систем. Однако отсутствие надлежащих знаний, умений и навыков в области ИБ компьютерных систем и технологий чревато серьезными издержками при использовании ИКТ, поскольку одним из основных сдерживающих факторов их дальнейшего широкомасштабного внедрения является принципиальная уязвимость от различного рода угроз ИБ.

Одним из главных принципов информатизации системы образования является направленность на совершенствование информационной подготовки (ИП) специалистов для различных областей деятельности, создание технологической основы для ее развития и совершенствования, обеспечение и дальнейшее развитие общеобразовательных и профессиональных качеств специалиста в соответствии с его личностными потребностями и социально-экономическими требованиями, что формирует личность, развивающуюся и подготовленную к универсальной деятельности. В системе высшего профессионального образования ИП является одним из важнейших видов подготовки специалистов. Она направлена на формирование у обучаемых знаний, умений и навыков по применению ИКТ в дальнейшей профессиональной деятельности.

Прикладной аспект характерен для ИП специалиста для самых разных областей профессиональной деятельности и должен быть направлен на получение знаний, умений и навыков с целью практического использования средств ИКТ как инструмента в решении задач прикладного назначения. ИП специалистов должна быть построена с учетом целевой направленности их будущей профессиональной деятельности и должна обеспечить, в первую очередь, формирование специалистов - пользователей ИКТ, способных адаптировать, внедрять, анализировать и сопровождать профессионально ориентированные компьютерные технологии.

Информационная подготовка выступает как важнейшее средство формирования информационной культуры личности, которая может быть представлена как относительно целостная подсистема общей и профессиональной культуры индивидуума, содержащая ряд взаимосвязанных структурных элементов (аксиологического, коммуникативного, морально-этического, познавательно-интеллектуального, прогностического, прикладного, правового, секьюритологического, синергетического, эргономического, и т.д.) и отражающая уровень владения ИКТ как в сфере профессиональной деятельности, так и в иных социально значимых областях [1].

Уровень информационной культуры является показателем готовности индивидуума к самосовершенствованию и саморазвитию, адаптивности к образовательной и профессиональной деятельности в информационном пространстве, сформированном с использованием ИКТ. Информационная культура предполагает проникновение в суть процессов компьютерной обработки информации, что, в свою очередь, предполагает умение применять различные виды формализации задач, широко использовать компьютерное моделирование для изучения различных объектов и явлений, формулировать задачи для их решения на компьютере и анализировать результаты, проводить вычислительный эксперимент и т.п. Важным элементом информационной культуры человека, владеющего средствами ИКТ, является его способность предвидеть последствия действий в виртуальном мире компьютерных технологий и телекоммуникаций, обеспечивать ИБ, соблюдать морально-этические нормы информационного взаимодействия.

Сложность, многоаспектность и чрезвычайная важность для пользователей ИКТ проблематики ИБ (в условиях конкурентной борьбы в рамках современных рыночных отношений, когда понятия информационного противоборства и информационного оружия отражают реалии современного бизнеса) требуют комплексного, системного подхода к ее изучению. Однако анализ состояния проблемы ИБ как проблемы педагогической позволяет сделать вывод о ее недостаточной разработанности. Проблемы ИБ пока находят свое отражение в естественно-научной, технической, правовой областях. Система подготовки специалистов в области информационной безопасности и защиты информации, сформированная на базе Учебно-методического объединения вузов России по образованию в области ИБ на базе ИКСИ Академии ФСБ, Учебно-методического совета РГГУ, специальностей и специализаций, реализуемых в рамках других УМО (МИФИ, МВТУ, МТУСИ и т.д.), региональных учебно-научных центров по проблемам ИБ в системе высшей школы носит узкопрофессиональный, специализированный характер, и отличается закрытостью. Основная же масса специалистов, выпускаемых высшей школой, находится вне рамок этой системы.

Процесс подготовки специалистов экономического профиля по ИБ будет целостным и результативным и выйдет на более высокий уровень, позволяющий повысить качество выпускаемых специалистов, если понятие "информационная безопасность" будет расширено и углублено как педагогическая категория, будет раскрыто его содержание, служащее теоретической основой для дальнейшего совершенствования теории проектирования и практики реализации системы профессиональной подготовки. Педагогическая категория "информационная безопасность" может трактоваться как обязательный компонент информационной подготовки, обеспечивающий секьюритологический аспект информационной культуры, характеризующий состояние защищенности инфосферы индивидуума в процессе информационного взаимодействия от различного рода информационных опасностей и угроз, в том числе и "защиту от информации", а также регламентирующий работу индивидуума с информационными ресурсами с соблюдением морально-этических и правовых норм, компьютерной этики [2].

Анализ направленности и содержания информационной подготовки студентов экономических специальностей позволяет выделить две группы противоречий, касающихся как ИП в целом, так и аспектов ИБ как ее инварианта в частности. В первой из них следует рассматривать противоречия, возникающие между уровнем требований, предъявляемых к индивидууму в постиндустриальном (информационном) обществе и уровнем личностной информационной культуры; темпами роста и обновления информационных ресурсов, развития и совершенствования современных ИКТ и возможностями их эффективного использования в сферах образования и профессиональной деятельности, ограниченными недостаточной информационной подготовкой; высокой затратностью внедрения современных ИКТ и недостаточной отдачей от их использования в сферах образования и профессиональной деятельности; стандартизацией и унификацией требований к качеству подготовки в области ИКТ на различных этапах образования и значительной дифференциацией индивидуальных уровней обученности, недостаточной межэтапной корелляцией программ подготовки в области ИКТ. Вторая группа противоречий обусловлена: приматом безусловной ценности ИКТ как среды современного бизнеса и слабым отображением в личностном и общественном сознании их потенциальной опасности, связанных с этим рисков, угроз экономической безопасности; все более значимой ролью информационной безопасности и информационного противоборства в профессиональной деятельности в сфере бизнеса в условиях современных рыночных отношений и конкурентной среды и недостаточным уровнем реальной компетентности в области ИБ будущих специалистов; несоответствием значимости вопросов ИБ и педагогическим обеспечением их изучения в рамках информационного образования и ИП.

Для разрешения вышеуказанных противоречий, формирования профессионализма, высокой информационной культуры, развития ИП в условиях широкомасштабного внедрения ИКТ с учетом их растущего разнообразия и усложнения, повышения уровня компетентности в области информационной безопасности и защиты информации (ЗИ) студентов экономических специальностей необходима современная научная основа, одним из системообразующих элементов которой должна стать концепция многоуровневого и многопрофильного непрерывного образования в области ИБ и ЗИ студентов экономического вуза, обучающихся по специальностям, не входящим в группу специальностей по информационной безопасности, обеспечивающая реализацию современных требований к качеству подготовки специалистов-экономистов и уровню их информационной культуры в условиях широкомасштабной информатизации общества и сферы экономики, актуализирующая положения педагогики и дидактики с учетом развития современных ИКТ, развивающая идеи информатизации системы образования. Концепция основывается на идее обучения в области информационной безопасности как инварианта ИП а достигнутого уровня подготовки - как обязательного компонента информационной культуры специалиста. Концепция основывается на понимании назначения, роли и целей этих знаний в современной системе образования, трактовке способов их отражения в качестве обязательной составляющей информационной подготовки. Построение такой концепции включает следующие этапы: формирование целей обучения с учетом прогностики; выявление межпредметных связей; определение принципов отбора содержания и его структуры; разработку структуры подготовки по основам ИБ; разработку предложений по корректировке законодательной базы в части ГОС, требований к уровню и качеству подготовки обучаемых в области ИБ; выбор основных подходов к организации учебного процесса; изложение требований к разработке учебных программ и планов, дидактических материалов, технологической поддержки обучения; планирование мероприятий по реализации концепции; выявление долгосрочных перспектив развития подготовки в области ИБ как составной части ИП.

Информационная подготовка будущих экономистов должна строиться в соответствии с профессиональными требованиями, отраженными в соответствующих государственных образовательных стандартах: "уметь на научной основе организовать свой труд, владеть компьютерными методами сбора, хранения и обработки (редактирования) информации, применяемыми в сфере профессиональной деятельности, использовать современные информационные образовательные технологии". В государственных образовательных стандартах по ряду экономических специальностей включены дидактические единицы "Основы и методы защиты информации", "Обеспечение безопасности и защиты информации". Такой уклон в сторону защиты информации вряд ли оправдан. Применительно к сфере экономики, финансов, бизнеса в целом вопросы ЗИ являются лишь частью проблемы ИБ в условиях информационного противоборства, осуществляемого применительно к сфере рыночной экономики в рамках конкурентной борьбы. Поэтому решением специфических задач ЗИ в современном киберпространстве должны заниматься соответствующие специалисты, проектирующие, создающие и эксплуатирующие комплексные системы защиты информации. А для обычного квалифицированного пользователя ИКТ, каковым является любой современный специалист в сфере экономики, уровень знаний, умений и навыков по их применению должен рассматриваться в контексте триады: "безопасность - экономическая безопасность - информационная безопасность", где собственно защита информации должна носить личностно-ориентированный характер. Особую остроту приобретает гуманистическая составляющая проблемы ИБ, предполагающая при подготовке специалистов решение задач "защиты от информации", адекватного гражданского воспитания, основанного, в т.ч. на информационном праве, высокой информационной культуры.

Структурно детерминированная модель содержания обучения основам ИБ и ЗИ может быть построена на основе системного анализа основных объектов предметной области будущей профессиональной деятельности, соотнесенных с матрицей опасностей и угроз выявленных информационных процессов. Результатом такого анализа должно стать выявление базовых объектов изучения, их взаимосвязей (процессов взаимодействия), методов и технологии их изучения.

Для углубления знаний и навыков в области ИБ в рамках курсов информатики и информационных технологий (информационных систем) в экономике необходимо с учетом интегративного подхода использовать имеющиеся внутрипредметные связи, прослеживаемые между традиционными разделами информатики и проблематикой информационной безопасности, акцентируя внимание на таких вопросах, как безопасность операционных систем, безопасность офисных приложений, безопасность в базах данных, безопасность при работе в локальных и глобальных сетях и т.п. Особое внимание при этом может быть уделено работе в сети с цифровой подписью, парольной защите документов, шифрованию баз данных, практическому ознакомлению с мерами безопасности в Интернет, в том числе и при работе с электронной почтой, защите от спама, использованию современных средств архивирования и копирования информации, а также пакетов антивирусной защиты.

При подготовке в области обеспечения ИБ должны эффективно использоваться межпредметные связи, устанавливающие корелляцию дисциплин информационного цикла с другими областями: а) в области общих гуманитарных и социально-экономических дисциплин - философии, социологии, политологии, культурологии, права (для освещения роли и значения информации и информационных ресурсов в современном обществе, в том числе для обеспечения прав и свобод личности, важности их гуманитарного, морально-этического, культурологического, правового аспектов); б) в области общих математических и естественнонаучных дисциплин - математики и ее приложений (для освещения вопросов о применении математических методов преобразования данных с целью их защиты). Для укрепления межпредметных связей в состав изучаемых курсов могут быть включены дисциплины и курсы по выбору, конкретизирующие и углубляющие такое взаимодействие.

Кроме того, в состав изучаемых курсов (региональный или вузовский компонент) должна быть включена соответствующая дисциплина: "Основы информационной безопасности", главной целью которой должно стать повышение эффективности подготовки специалистов по обеспечению ИБ при использовании ИКТ в сфере профессиональной деятельности. Наряду с традиционно рассматриваемыми аспектами ИБ и ЗИ в ней должны найти отражение методологические, социально-философские, культурологические, правовые, организационно-управленческие аспекты ИБ.

Учебная дисциплина "Основы информационной безопасности" должна дать обучаемым комплекс сведений о современном состоянии проблемы обеспечения ИБ применительно к сфере будущей деятельности подготавливаемого специалиста, существующих угрозах, видах обеспечения ИБ, методах и средствах ЗИ, основах построения систем защиты информации. Особое внимание должен занимать правовой и морально-этический аспекты обеспечения ИБ. В результате изучения дисциплины обучаемые должны знать: суть проблемы обеспечения ИБ и ее особенности применительно к сфере профессиональной деятельности, ее важность и актуальность, основные понятия в этой предметной области; особенности информации и информационных систем как объекта защиты, основные угрозы для информационных ресурсов; основы правового обеспечения ИБ (элементы информационного права, аспекты ИБ в системе национальной и экономической безопасности России, конституционные нормы, Законы РФ и Указы Президента РФ, ответственность за компьютерные преступления); принципы и содержание организационного обеспечения ИБ; методы и средства обеспечения ИБ (аутентификация и идентификация пользователей и технических средств, организация ЗИ в персональных ЭВМ, криптографическое преобразование информации и электронная подпись); особенности ЗИ в базах данных и в сетях телекоммуникаций; основы компьютерной вирусологии, методы и средства защиты от компьютерных вирусов и вредоносных программ; требования к пользователям ИКТ и рекомендации по обеспечению личной информационной безопасности.

Таким образом, проблематика информационной безопасности должна стать органической частью информационной подготовки специалистов всех профилей, необходимым компонентом формирования информационной культуры личности в условиях постиндустриального общества.

ЛИТЕРАТУРА

1. Козлов О.А. Теоретико-методологические основы информационной подготовки курсантов военно-учебных заведений. - М: МО РФ, 2002. -328с.

2. Поляков В.П. Информационная подготовка и информационная культура специалиста.// 1-я Международная Интернет-конференция «Информационные технологии как инструмент повышения качества профессионального образования»: сборник статей участников конференции. - Екатеринбург: Российский государственный профессионально-педагогический университет, 2005. С.43-49.

Размещено на Allbest.ru