Повышение эффективности формирования профессиональных компетенций магистров по направлению "Информационная безопасность" на основе применения CASE-технологий

Гаврилов Александр Викторович; Сизов Валерий Александрович

База данных: Каталог библиотеки СФУ (Г 124)

Библиографическое описание: Гаврилов, Александр Викторович. Повышение эффективности формирования профессиональных компетенций магистров по направлению "Информационная безопасность" на основе применения CASE-технологий = Improving the efficiency of the formation of professional competencies Masters in "Information Security" based on the use o CASE-technologies / А. В. Гаврилов, В. А. Сизов. - (Новые технологии). - Текст : непосредственный // Открытое образование. - 2019. - № 3. - С. 25-32. - Библиогр.: с. 30-32 (20 назв.). - ISSN 1818-4243.

Аннотация: В работе предложена методика, позволяющая обосновать выбор основных направлений по защите информации предприятия на основе анализа его бизнес-процессов. Отличительной особенностью методики является использование современных CASE-технологий для принятия решений в области информационной безопасности предприятия. Реализация методики позволяет сформировать реестр информационных ресурсов предприятия, включающий оценку вероятного ущерба по каждому ресурсу. Реестр показывает узкие места в организации защиты, на которые следует обратить первоочередное внимание при планировании мероприятий по защите информации. На основе полученных данных можно сформировать обоснованную с экономической точки зрения стратегию и тактику развития системы защиты информации предприятия.
Purpose of the study. In modern conditions, building an effective information security system for an enterprise requires specialists with appropriate professional competencies and systems approach skills in analyzing a combination of factors that influence the state of information security of an enterprise. For the preparation of such kind of specialists, qualitative changes in the content of educational disciplines are required, based on the use of methods and means of system analysis in the process of building an information security system. The current approaches to assessing the risk of an enterprise are based on the formation of a register of its information resources necessary for the further processing of risks. Adequate assessment of the value of a resource is impossible without a correct understanding of the semantics of this resource and its role in the implemented business processes. Modern approaches to the formation of the register of enterprise information resources, according to the authors, do not offer an effective method of identifying resources and estimating their value. This paper considers an approach based on the use of structural and functional analysis methods and CASE-technologies in the formation of a register of information resources of the enterprise in the training of masters in the direction of "Information Security". Materials and methods. For the formation of the register of enterprise information resources, it is proposed to build a structural-functional enterprise model using the IDEF0 notation. Business process modeling was performed in the Business Studio environment of "Modern Control Technologies". As an example for risk analysis, the activities of a typical IT-industry company engaged in the development and implementation of enterprise management information systems were considered. Results. The technique was successfully tested in the educational process. According to the authors of the article, the use of this technique in conducting laboratory classes for masters enrolled in the "Information Security" direction has made it possible to increase the efficiency of the formation of professional competencies in students and, consequently, in general, the quality of education. The results obtained can be used not only as a training method for specialists in the field of information security. The application of the methodology of forming the register of information resources of an enterprise considered in the article in practical activities to ensure the information security of an enterprise will increase the validity of decisions to protect the information of the enterprise. Conclusion. The paper proposes a method to justify the choice of the main directions for the protection of enterprise information based on the analysis of its business processes. A distinctive feature of the technique is the use of modern CASE-technologies for decision-making in the field of enterprise information security. The implementation of the methodology allows you to create a register of information resources of the enterprise, including an assessment of the likely damage for each resource. The registry shows the bottlenecks in the organization of protection, which should be given priority when planning measures to protect information. On the basis of the data obtained, it is possible to form a strategy and tactics for developing an enterprise information protection system that is reasonable from an economic point of view.

Год издания: 2019

Авторы: Гаврилов Александр Викторович , Сизов Валерий Александрович

Источник: Открытое образование

Выпуск: № 3

Номера страниц: 25-32

Количество экземпляров:

Абонемент научной литературы (пр. Свободный, 79, Б1-14): свободно 1 из 1 экземпляров

Показать дополнительные сведения

Применение деловых игр в подготовке магистров по программе "Защита информационного пространства…

Сизов Валерий Александрович
2018 год

Применение частотных словарей в процессе развития англоязычной лексической компетенции студентов…

Харина Марина Викторовна
2018 год

Разработка курса процессного управления предприятием с использованием свободного программного…

Михеев Андрей Георгиевич и др.
2018 год

Классификация событий в системах обеспечения информационной безопасности на основе нейросетевых…

Микрюков Андрей Александрович и др.
2019 год

Адаптация DFD-технологии при моделировании бизнес-систем в среде РДС

Калянов Георгий Николаевич и др.
2019 год

Использование современных CASE-средств структурного проектирования при обучении студентов по…

Гаврилов Александр Викторович
2015 год

Совершенствование нормативно-правовой базы информационной безопасности для устройств…

Сизов Валерий Александрович и др.
2020 год

Применение технологии блокчейн для выдачи цифровых дипломов: проблемы и перспективы

Шамсутдинова Татьяна Михайловна
2018 год

Применение метода проектов и информационных технологий при изучении дисциплин математического,…

Боброва Инна Игоревна и др.
2018 год

Дистанционные образовательные технологии как современное средство реализации активных и…

Малиатаки Виктория Викторовна и др.
2020 год

Анализ особенностей применения технологии "Перевернутого обучения" в экономических вузах

Воробьев Александр Егорович и др.
2018 год

Социальные сети образовательного назначения как объект защиты при подготовке специалистов по…

Рудинский Игорь Давидович и др.
2019 год

Системы дистанционного обучения и их развитие с использованием когнитивных механизмов

Алещенко Алла Степановна и др.
2018 год

Изучение перспективных защищенных информационных систем на основе моделирования сигналов

Сизов Валерий Александрович и др.
2019 год

Личный кабинет работодателя в системе оценки деятельности студенческого коллектива

Рочев Константин Васильевич и др.
2019 год

Дидактический потенциал использования систем визуализации алгоритмов в процессе обучения…

Моглан Диана Васильевна
2019 год

Библиотечно-издательский комплекс СФУ

Похожие публикации