Анализ содержания дисциплин, обучающих информационной безопасности студентов, специализирующихся не в этой области

Cогласно ГОС ВПО [51, 52] относительно содержания дисциплин, обучающих информатике, ИТ и ИБ специальности ВПО могут быть условно разделены на 3 группы (ССГ1, ССГ2, ССГ3, СГСЭС входят в ССГ3).

ССГ1 изучают ИБ в виде нескольких дисциплин. Например, для специальности 075200 " Компьютерная безопасность". Это естественно для будущих специалистов непосредственно в области ИБ. Но поскольку ИБ - раздел информатики, то они также будут специалистами в области информатики, поэтому математику, информатику, ИТ, они изучают также в виде нескольких дисциплин.

ССГ2 изучают математику, информатику, ИТ также в виде нескольких дисциплин. Но обычно только одна из них посвящена ИБ. Обычно ее название - " Информационная безопасность". Таковы, например, ГОС ВПО 2000г. для специальности 351400 " Прикладная информатика (по областям)". Аналогично для направлений 511800 " Математика. Компьютерные науки", 552800 " Информатика и вычислительная техника" [52]. В принципе ГОС ВПО 2000г. позволяет для этих студентов несколько расширить изучение ИБ за счет факультативов и курсов по выбору.

Для других специальностей группы 2 ГОС ВПО 2000г., как правило, предусматривают аналогичное содержание дисциплины " Информационная безопасность". Несмотря на отсутствие структуры, бессмысленность отдельных фрагментов, многократные повторения, попытаемся как-то пересечь предлагаемое ГОС ВПО 2000г. содержание дисциплины " Информационная безопасность" с приведенным нами в предыдущем разделе данной главы кратким описанием содержания научных дисциплин в составе ИБ.

Вот что получится у нас в результате: стандарты ИБ (только международные); политика ИБ (виды угроз ИБ, виды атак на ИБ, виды нарушителей ИБ, концепция ИБ только государства); сетевая ИБ (только глобальные коммуникационные сети); вирусология (виды компьютерных вирусов); криптография (методы); организационно-правовое обеспечение ИБ (государственная тайна); общие вопросы (технологии защиты экономических ИС и их место в национальной безопасности государства); не входящие в состав ИБ вопросы (международные стандарты в области ИТ).

Мы не видим здесь ничего, относящегося к следующим научным дисциплинам из состава ИБ: стеганография, криптоанализ, инженерно-техническая защита информации, управление рисками. По каждой из других дисциплин из состава ИБ мы видим, как правило, ее фрагменты (а чаще только один фрагмент), имеющие второстепенное значение внутри этой дисциплины. При этом не названы сами дисциплины в составе ИБ.

Таким образом, содержание дисциплин, обучающих ИБ, предусмотренное ГОС ВПО 2000г. для специальностей группы 2 неадекватно задачам, которые им приходится решать с применением ИТ в настоящее время и современным научным и технологическим достижениям в области ИБ. Для достижения такой адекватности мы предлагаем для ССГ2 следующее описание содержания курса " Информационная безопасность": " Общие вопросы ИБ. Организационно-правовое обеспечение ИБ. Стандарты ИБ. Обзор методов криптографии, стеганографии, криптоанализа. Вирусология. Сетевая ИБ. Инженерно-техническая защита информации. Управление рисками ИБ. Политика ИБ. " Мы просто перечислили основные научные дисциплины в составе ИБ. В обзорном курсе каждую из них необходимо затронуть.

ССГ3 и СГСЭС, как правило, изучают информатику и ИТ в виде одной дисциплины из цикла " Общие математические и естественно-научные дисциплины", которая носит название " Информатика" или " Информатика и математика" и, иногда, еще одной дисциплины из цикла " Общепрофессиональные дисциплины" или " Специальные дисциплины", посвященной ИТ в профессиональной деятельности - в менеджменте, в юриспруденции, в рекламе и т.п. Обычно в содержание этих дисциплин входит и некоторый материал по ИБ. Мы можем сказать это почти про все гуманитарные и социально-экономические специальности, охваченные нашим педагогическим экспериментом. Таковы, например, специальности 061100 " Менеджмент организации", 061000 " Государственное и муниципальное управление", 021100 " Юриспруденция", 350700 " Реклама", 350400 " Связи с общественностью". В принципе ГОС ВПО 2000г. позволяет для этих студентов несколько расширить изучение информатики, ИТ и ИБ за счет факультативов и курсов по выбору. Благодаря этому в процессе педагогического эксперимента мы и смогли внедрить наш спецкурс " Информационная безопасность в современном мире" для СГСЭС.

Если же говорить об указанных в ГОС ВПО дисциплинах, обучающих информатике, ИТ и ИБ студентов специальностей группы 3, то, например, для специальности 021100 " Юриспруденция" предусмотрена лишь дисциплина " Информатика и математика", а для специальности 061100 " Менеджмент организации" предусмотрены дисциплины " Информатика" и " Информационные технологии управления". В дисциплинах " Информатика и математика" и " Информатика" для этих и других специальностей группы 3, как правило, к ИБ относится следующее: " Основы защиты информации и сведений, составляющих государственную тайну, методы защиты информации. " А в содержании дисциплины " Информационные технологии управления" для специальности 061100 " Менеджмент организации" и в содержании дисциплин, посвященных ИТ в профессиональной деятельности для других специальностей группы 3 в ГОС ВПО 2000г. про ИБ непосредственно ничего не сказано. Исходя из этого подчеркнутого выше посвященного ИБ фрагмента, студенты должны изучать конкретно не указанные основы ИБ, включая законодательство, посвященное государственной тайне и конкретно не указанный материал по защите информации.

Таким образом, содержание дисциплин, обучающих ИБ, предусмотренное ГОС ВПО 2000г. для специальностей группы 3 неадекватно задачам, которые им приходится решать с применением ИТ в настоящее время и современным научным и технологическим достижениям в области ИБ. Для достижения такой адекватности мы предлагаем для специальностей группы 3 следующее описание содержания посвященного ИБ фрагмента курса " Информатика" (" Информатика и математика"): " Общие вопросы ИБ. Организационно-правовое обеспечение ИБ. Вирусология. Сетевая ИБ. "

По-нашему мнению, ГОС ВПО 2000г. для ССГ3 можно похвалить за то, что предусмотренное ими изучение информатики не сводится лишь к изучению MS Word и MS Excel, предусмотрено в частности обязательное изучение студентами алгоритмизации и программирования. Нам также кажется также удачным выбор аксиоматической методологии как основной темы для изучения математики в курсе " Информатика и математика", поскольку, во-первых, аксиоматическая методология - это фундаментальная основа математики как науки, во-вторых, аксиоматическую методологию математики, как показывает наш опыт и опыт наших коллег, можно изложить для студентов социально-экономических и гуманитарных специальностей с достаточной степенью наглядности и доступности.

Еще относительно ИБ следует добавить, что для всех специальностей групп 1, 2 и 3 [51, 52] в содержании дисциплины " Правоведение" из цикла " Общие гуманитарные и социально-экономические дисциплины" в частности указано "... Правовые основы защиты государственной тайны. Законодательные нормативно-правовые акты в области защиты информации и государственной тайны...".

Вот и все, что должны знать студенты специальностей групп 2 и 3 об ИБ согласно ГОС ВПО 2000г. Заметим, что это только " требования к обязательному минимуму содержания образовательной программы", как указано на титульном листе ГОС ВПО 2000г. [51, 52] для любой специальности и направления. По нашему мнению, есть серьезные причины критиковать предусмотренное в ГОС ВПО 2000г. для специальностей групп 2 и 3 обучение ИБ.

К приведенной выше критике можно еще добавить критику за то, что ГОС ВПО 2000г. вообще не содержат никакого материала по ИБ для некоторых специальностей групп 2 и 3. По нашему мнению, такое положение должно быть по возможности исправлено. Например, неужели будущему бакалавру или магистру физико-математического образования (540200), естественно-научного образования (540100), социально-экономического образования (540400), филологического образования (540300) ИБ нужна в меньшей степени, чем будущим специалистам в области прикладной информатики (351400), менеджерам (061100), юристам (021100), специалистам в области рекламы (350700) и связей с общественностью (350400)?

В заключении данного раздела мы предложили бы:

1) для студентов всех специальностей и направлений группы 2 изучать курс " Информационная безопасность" в соответствии с приведенными выше нашими рекомендациями по поводу его содержания;

2) для студентов всех специальностей и направлений группы 3 (включая гуманитарные и социально-экономические специальности) изучать основы ИБ в разделе обязательного курса " Информатика" (" Информатика и математика") в соответствии с приведенными выше нашими рекомендациями по поводу его содержания;

3) для студентов всех специальностей и направлений группы 3 (включая гуманитарные и социально-экономические специальности) дополнительно изучать ИБ в разработанном нами спецкурсе " Информационная безопасность в современном мире", содержание которого близко к предложенному нами выше для курса " Информационная безопасность", но адаптировано для студентов группы 3.

Подробнее о разработанном нами спецкурсе " Информационная безопасность в современном мире" говорится в главе 3.