Основные компоненты проекта подготовки специалистов по информационной безопасности в учебных заведениях с особыми условиями обучения Текст научной статьи по специальности «Науки об образовании»

D01:10.12845/bitp.37.1.2015.12

Сташевский З.П. / Stashevskiy Z.P.1

д-р техн. наук, проф. Грыцюк Ю.И. / prof. Grytsyuk Yu.I.2

Przyjçty/Accepted/Принята: 06.06.2014; Zrecenzowany/Reviewed/Рецензирована: 11.02.2015; Opublikowany/Published/Опубликована: 31.03.2015;

Основные компоненты проекта подготовки специалистов по информационной безопасности в учебных заведениях с особыми условиями обучения3

Major Project Components of Specialist Training in Information Security in Educational Institutions with Special Training Conditions

Glowne elementy projektu przygotowania specjalistow w dziedzinie bezpieczenstwa informacji na uczelniach ze specjalnymi warunkami ksztalcenia

АННОТАЦИЯ

Цель работы: Проанализировать структуру и определить основные компоненты формирования проекта подготовки специалистов по информационной безопасности (ИБ) образовательно-квалификационного уровня бакалавр в учебных заведениях с особыми условиями обучения, как составного звена обеспечения качественного образовательного процесса. Разработать математическую модель требований к образовательно-квалификационной характеристике (ОКХ) и образовательно-профессиональной программе (ОПП), что даст возможность компонировать сбалансированные циклы дисциплин для формирования у выпускника ВУЗ затребованных компетенций от производителей. Введение: Имеющиеся на сегодня АСУ в структурных подразделениях ГСЧС Украины предназначены для обработки больших объемов информации, для обеспечения ее хранения и передачи между всеми звеньями спасательной службы, результатом чего является своевременная, сбалансированная и бесперебойная работа самой службы. Но, как и любая информационная система (ИС), принимая во внимание проявление злоумышленников в информационной среде, она должна быть защищена от них. Из проведенного нами анализа источников угроз и уязвимостей ИС видно, что человеческий фактор и уровень подготовки персонала имеют ключевое значение при качественном построении и бесперебойном функционировании систем защиты информации в ГСЧС Украины. Для решения указанных проблем необходимо создание соответствующей ведомственной гибкой системы подготовки специалистов в области ИБ на базе ВУЗ ГСЧС Украины с особыми условиями обучения. Эта система базируется на принципах современного высшего образования Украины, реализованных в положении "Болонская декларация в системе высшего профессионально-технического образования Украины" на основе компетентностного подхода, предусматривающего тесное взаимодействие когнитивного рынка трудоустройства и ведомственных учебных заведений. Выводы: Проведен анализ структуры и определены основные компоненты построения ОПП как одной из составляющих обеспечения качественного образовательного проекта в динамической системе подготовки специалистов в области ИБ. Предложена структурная схема проектно-образовательной среды ОПП, которая наглядно демонстрирует взаимодействие циклов дисциплин и компетенций, формирующиеся в процессе обучения. Разработана математическая модель требований к ОКХ и ОПП в соответствии с условиями образовательного проекта подготовки специалистов в области ИБ, дающая возможность сотрудникам ВУЗ ГСЧС Украины компонировать сбалансированные циклы дисциплин для формирования в учащихся затребованных компетенций.

Львовский государственный университет безопасности жизнедеятельности; [email protected] / Lviv State University of Life Safety, Ukraine;

Национальный университет „Львовская политехника" / Lviv Polytechnic National University, Ukraine; Авторы внесли одинаковый вклад в создание статьи / The authors contributed equally to this article;

DOI:10.12845/bitp.37.1.2015.12

Ключевые слова: проектно-образовательная среда, информационная система (ИС), компетенция, компетентност-ный подход, образовательно-профессиональная программа Вид статьи: оригинальная научная статья

ABSTRACT

Aim: Analysis and identification of the main components relevant to the Information Security (IS) training structure for specialists undergoing Bachelor degree studies at educational institutions with special training conditions. These are key links in the pursuit of quality in the educational process. Additionally, the development of a mathematical model, incorporating student educational qualification profiles (EQP) and Vocation Development Programmes (VDP), will allow for the creation of suitable education programmes aimed at securing competences required by employers.

Introduction: Automated management systems introduced for the State Security Emergency Services (SSES) of Ukraine are designed for data collection, processing and transfer of large volumes of information between all emergency services. Such systems ensure timely, orderly and smooth functioning of state services dealing with emergency situations. However, just like any other Information System, this information should be protected against the possibility of intrusion and impact of cyber criminal activity. From the authors' analysis of threat sources and information system weaknesses it is evident that the human factor and staff training are critical elements in the establishment of good quality and efficient performance of the IS systems in SSES of Ukraine. To address identified problems, it is necessary to create a flexible departmental system of specialist training in the field of IS through the support of higher educational institution of SSES of Ukraine with special training conditions. This approach is based on principles for modern higher education in Ukraine, realized under the auspices of the "Bologna Declaration for higher vocational education in Ukraine". It uses a competency based approach, involving a close interaction between the employment market and education institutions.

Conclusions: A structural analysis was performed and key assumptions identified for the development of vocational training. This facilitated the production of an effective and dynamic education programme, to address the needs of IS. A project scheme was proposed, which visualised an interaction between the vocation education cycle and competences emerging during the training process. A mathematical "needs" model was developed, which revealed student profiles and a vocation development programme, in accordance with the education project conditions concerned with preparing specialists for work with IS. Simultaneously, this approach afforded staff from higher education establishments an opportunity to prepare a suitable syllabus, to address student competence needs.

Keywords: design and educational environment, information system, competence, competence approach, educational and

professional program

Type of article: original scientific article

ABSTRAKT

Cel pracy: Analiza i identyfikacja glownych elementow struktury programu ksztalcenia specjalistow ds. bezpieczenstwa informacji na studiach licencjackich w uczelniach ze specjalnymi warunkami ksztalcenia, ktory jest jednym z ogniw zapew-nienia jakosci procesu ksztalcenia. Opracowanie modelu matematycznego wymagan dotycz^cych charakterystyki profilu absolwenta oraz programu edukacyjno-zawodowego, ktore dadz^ mozliwosc stworzenia zrownowazonych programow nauczania maj^cych na celu zdobycie przez absolwenta wyzszej uczelni kompetencji wymaganych przez pracodawcow. Wprowadzenie: Dost^pne dzisiaj zautomatyzowane systemy zarz^dzania w strukturach Panstwowej Sluzby Ukrainy ds. Sytuacji Nadzwyczajnych s^ przeznaczone do gromadzenia danych oraz przetwarzania i przekazywania pomi^dzy wszyst-kimi sluzbami ratowniczymi duzych ilosci informacji. Dzi^ki temu sluzba dziala terminowo, w sposob uporz^dkowany i bez zaklocen. Jednak tak jak kazdy system informacyjny, powinien byc on chroniony przed dzialaniami cyberprzest^pcow. Z przeprowadzonej przez autorow analizy zrodel zagrozen i slabosci systemu informacyjnego wynika, ze czynnik ludzki i poziom szkolenia personelu s^ niezb^dne do stworzenia systemu dobrej jakosci i sprawnego funkcjonowania systemow ochrony informacji Panstwowej Sluzby Ukrainy ds. Sytuacji Nadzwyczajnych .

Aby rozwi^zac przedstawione problemy, konieczne jest stworzenie odpowiedniego, elastycznego resortowego systemu przygo-towania specjalistow z zakresu ochrony informacji przy wsparciu wyzszych uczelni Panstwowej Sluzby Ukrainy ds. Sytuacji Nadzwyczajnych ze specjalnymi warunkami ksztalcenia. System ten bazuje na zasadach nowoczesnego szkolnictwa wyzszego Ukrainy, realizowanego w ramach „Deklaracji Bolonskiej w szkolnictwie wyzszym zawodowym Ukrainy", na podejsciu op-artym na kompetencjach, zakladaj^cym scisl^ zaleznosc mi^dzy rynkiem pracy i resortowymi instytucjami edukacyjnymi. Wnioski: Przeprowadzono analizy struktury i okreslono glowne zalozenia na potrzeby opracowania programu ksztalcenia zawodowego jako ogniwa w procesie przygotowania efektywnego projektu edukacyjnego w dynamicznym systemie ksztalcenia specjalistow ds. bezpieczenstwa informacji. Zaproponowany zostal schemat srodowiska projektu edukacyjnego, ktory wizualizuje zaleznosci cykli nauczania i kompetencji, powstalych w procesie nauki. Opracowany zostal model matematyczny wymagan odnosnie profilu absolwenta oraz programu ksztalcenia zawodowego zgodnie z warunkami projektu edukacyjnego

ОБУЧЕНИЕ И ПРОПАГАНДИРОВАНИЕ ЗНАНИЙ D01:10.12845/bitp.37.1.2015.12

przygotowania specjalistow ds. bezpieczenstwa informacji, daj^cy pracownikom uczelni wyzszych Panstwowej Sluzby Ukrainy ds. Sytuacji Nadzwyczajnych mozliwosc przygotowywania odpowiednich programow nauczania w celu uzyskania przez studentow wymaganych kompetencji.

Stowa kluczowe: projektowane srodowisko edukacyjne, system informacyjny, kompetencja, podejscie kompetencyjne,

program ksztalcenia zawodowego

Typ artykutu: oryginalny artykul naukowy

1. Введение

Наличие большого количества информационно-коммуникационных систем и компьютерных сетей, разрабатывающихся и внедряющихся в ГСЧС Украины, направлены на автоматизацию выполнения работ и уменьшения времени реагирования на чрезвычайные ситуации (далее ЧС), которые значительно влияют на жизнеобеспечение человека, общества и государства. Имеющиеся на сегодня АСУ в структурных подразделениях ГСЧС Украины обрабатывают большой объем информации, обеспечивают ее хранение и передачу между всеми звеньями спасательной службы, результатом которой является своевременная, сбалансированная и бесперебойная ее работа [1, 5]. Но, как и любая информационная система (ИС), принимая во внимание проявление злоумышленников в информационной среде, она должна быть защищена от них. Из проведенного нами анализа источников угроз и уязвимостей ИС [8] видно, что человеческий фактор и уровень подготовки персонала имеют ключевое значение при качественном построении и бесперебойном функционировании систем защиты информации в ГСЧС Украины.

Для решения указанных проблем необходимо задействовать немалый профессионализм кадров, который, в свою очередь, предусматривает создание соответствующей ведомственной гибкой системы подготовки специалистов в области ИБ. Эта система базируется на принципах современного высшего образования, реализованных в положении „Болон-ская декларация в системе высшего профессионально-технического образования Украины" на основе компетентностного подхода, предусматривающего тесное взаимодействие когнитивного рынка трудоустройства и ведомственных учебных заведений.

2. Анализ направлений модернизации образовательных проектов подготовки специалистов в области информационной безопасности

На протяжении последнего десятилетия теоретики и практики высшего образования ведут

дискуссии относительно потребности формирования у выпускников не только определенных знаний и умений, но и особых компетенций, ориентированных на способность применения их на практике, в реальной ситуации, при создании новой конкурентной продукции, в разных жизненных ситуациях и т.п. В результате этого возникает потребность внедрения такой системы образования, которая обеспечивает обретение учащимся комплекса компетенций, которые должны содержать: фундаментальные и технические знания; умение анализировать и решать проблемы с использованием междисциплинарного подхода; навыки применения методов проектного менеджмента; готовность к коммуникабельности и командной работе (П. Эерэр, Б. Хефер, Б. Креуси, С. Енемарк) [6, 7, 9, 10]. Основные направления модернизации имеющегося образования в Украине определены в некоторых государственных документах, в частности, в Указе Президента Украины от 25 июня 2013 г., №344/2013 «Национальная стратегия развития образования в Украине на 2012-2021 годы» и плане действий Министерства образования и науки Украины для реализации распоряжения Кабинета Министров Украины от 17.11.2007 г., № 886-р. „Об одобрении плана мер, направленных на удовлетворение потребности рынка труда в квалифицированных рабочих кадрах", утвержденный приказом МОН Украины от 12.12.2007 г., №1121.

Понятно, что современная экономика Украины ориентирована на персонал, компетенции которых намного превосходят образовательные показатели большинства выпускников ВУЗов, в том числе и в области ИБ. Очевидно и то, что значимыми и более эффективными для успешной профессионально-технической деятельности является не отдельные знания выпускника, а обобщенные умения, проявляющиеся в способности решать жизненно важные и профессиональные задачи, способности к иноязычному общению, подготовка в области ИТ, ТЗИ, КСЗИ и др. Поэтому, компетентностный подход на сегодня затребован, прежде всего, производителями и предпринимателями, поэтому современная система

DOI:10.12845/bitp.37.1.2015.12

высшего образования требует существенной модернизации [4].

Суть концептуальных проблем реализации компетентностного подхода определяется значительным количеством и разнообразием интересов всех субъектов, принимающих участие в этом процессе. Так, например, государство имеет опыт разработки образовательно-квалификационных характеристик (ОКХ) - четких перечней знаний и умений, значимых с точки зрения получения диплома о государственной итоговой аттестации [11]. Вместе с тем, для работодателя (например, подразделения ГСЧС Украины) большое значение имеют базовые коммуникативные и информационные компетенции, а также - наличие опыта работы в сфере ИБ определенной организации. Тем не менее, выпускники, учитывая современные образовательные тенденции, в основном ориентируются на престижность соответствующего диплома и на возможность продолжения образования, в том числе и за границей. Именно поэтому социально-личностные, общенаучные, инструментальные

и профессиональные (обще-профессиональные, специализировано-профессиональные) компетенции не только отличаются по своей наполненности, но и связаны с потребностями разных субъектов образовательно-производственной деятельности [2]. Итак, для объективного оценивания имеющихся компетенций, которыми должны владеть выпускники ВУЗов, нужно разработать разные по смыслу и структуре диагностические процедуры с использованием современных АСУ.

Одним из основных нормативных документов отраслевого стандарта высшего образования Украины (ОСВОУ) является образовательно-профессиональная программа (ОПП), в которой определяется нормативный термин и содержание процесса обучения, нормативные формы государственной аттестации, устанавливаются требования к содержанию, объему и уровню образования, а также профессиональной подготовки специалиста образовательно-квалификационных уровней не только бакалавра, но и специалиста и магистра по таким специальностям:

Таблица 1. Направления подготовки и специальности в область знаний 17G1 ИБ

Область знаний Направления подготовки Название специальностей специалиста и магистра

17G1 информационная безопасность 6.170101 - безопасность информационных и коммуникационных систем 7(8).17010101 - безопасность информационных и коммуникационных систем

7(8).17010102 - безопасность государственных информационных ресурсов

6.170102 - системы технической защиты информации 7(8).17010201 - системы технической защиты информации, автоматизация ее обработки

6.170103 - управление информационной безопасностью 7(8).17010301 - управленаие информационной безопасностью

7(8).17010302 - административный менеджмент в сфере защиты информации

Источник: Собственное исследование.

Table 1. Areas of training and specialization in the field of knowledge 1701 IS

Area of expertise Areas of training Specialist's and master's specialisations

17G1 information security 6.170101 - security of informational and communicational systems 7(8).17010101 - security of informational and communicational systems

7(8).17010102 - security of state information resources

6.170102 - system of technical protection of information 7(8).17010201 - technical protection of information system, automatization of its processing

6.170103 - management of informational security 7(8).17010301 - management of informational security

7(8).17010302 - administrative management in the field of information security

Source: Own elaboration.

Структура и последовательность этапов разработки ОПП согласовываются с формой ОКХ,

являющиеся нормативным документом O^ BO^. Структура OKX и Onn и ее обязательное

ОБУЧЕНИЕ И ПРОПАГАНДИРОВАНИЕ ЗНАНИЙ

содержание являются стандартными. Рассмотрим к примеру более детально содержание и структуру ОПП.

Во вступлении содержится информация относительно использования ОПП при:

• разработке составляющей ОСВОУ, а также средства диагностики качества высшего образования (СДКВО);

• разработке составляющих ОСВОУ ВУЗа (вариативные части ОПП подготовки специалистов и СДКВО);

• планировании и организации учебного процесса (в частности, разработка учебного плана, програм учебных дисциплин и практик, строка обучения и т.п.);

• определении содержания процесса обучения в системе переподготовки и повышения квалификации;

• профессиональной ориентации соискателей соответствующей специальности;

• лицензировании и аккредитации, инспектировании образовательной деятельности по направлению подготовки и специальности.

• ОПП устанавливает:

• нормативный срок обучения по дневной форме;

• нормативные формы государственной атестации;

• нормативную часть содержания процесса обучения в зачетных единицах, усвоение которых обеспечивает формирование компетенций согласно требованиям ОКХ;

• перечень учебных дисциплин и практик.

Право на реализацию ОПП имеют ВУЗы в случае наличия соответствующей лицензии, выданной уполномоченным органом исполнительной власти.

Содержание раздела „Нормативные ссылки" является обязательным для каждой ОПП, который дополняется разработчиками, если там указываются ссылки на любые другие нормативные документы.

В разделе „Определение" приведены термины и соответствующие определения, представленные в «Комплексе нормативных документов для разработки составных системы стандартов высшего образования». В случае необходимости, раздел дополняется разработчиками ОПП.

В разделе „Обозначение и сокращение" приведено сокращенное название циклов подготовки, применяющиеся при формировании шифров компетенций, а именно:

• ГСЭ (01) - гуманитарной и социально-экономической подготовки;

001:10.12845/Ьйр.37.1.2015.12

• МЕН(02) - математической, естественно-научной подготовки;

• ПП (03) - профессиональной и практической подготовки.

В разделе „Распределение содержания процесса обучения и учебного времени по циклам подготовки, учебными дисциплинами и практиками" приводится распределение содержания ОПП специалиста и учебное время по нормативной и вариативной части, учебное время по циклам подготовки, количество учебных часов/кредитов изучения каждой из учебных дисциплин и практик нормативной части программы подготовки, которые сводятся в соответствующую таблицу.

В разделе „Нормативная часть содержания образовательно-профессиональной программы" указываются:

• распределение содержания ОПП и учебного времени по циклам подготовки, которые сведены в соответствующую таблицу;

• система знаний в виде системы содержательных модулей, которые сведены в соответствующую таблицу;

• перечень нормативных учебных дисциплин и практик (видов практической подготовки), где указываются названия и шифры блоков содержательных модулей, из которых формируются эти дисциплины и практики, и названия и шифры содержательных модулей, входящие в определенный блок содержательных модулей, которые также сводятся в соответствующую таблицу. На завершающем этапе разработки ОПП создается соответствующая таблица, в которой для каждой учебной дисциплины (или практики) нормативной части содержания ОПП указывается количество учебных часов/ национальных кредитов/ кредитов БСТ8 ее изучение и перечень сформированных компетенций. Однако ВУЗ имеет право менять названия учебных дисциплин и практик и распределение блоков содержательных модулей в них при отдельном согласовании с МОН Украины.

Структуру ОПП специалиста образовательно-квалификационного уровня бакалавр по направлению подготовки 6.170103 „Управление информационной безопасностью" можно представить в виде ментальных карт для удобства и наглядности пользования (см. рис. 1). На этом рисунке введены такие обозначения:

К = {К = {к у, у = 1,щ},1 = 1,та} - /-тая компетенция, формирующаяся '-той дисциплиной;

Г) = {di, 1 = 1, та } - г-тая дисциплина, формирующая определенную компетенцию.

П01:10.12845/Ьйр.37.1.2015.12

Проектно-образовательная среда ОПП

Динамическая система подготовки специалиста в области ИБ

Рис. 1. Структурная схема проектно-образовательной среды ОПП в динамической системе подготовки специалиста

в области ИБ Источник: Собственное исследование.

ОБУЧЕНИЕ И ПРОПАГАНДИРОВАНИЕ ЗНАНИЙ DOI:10.12845/bitp.37.1.2015.12

Design and educational environment of VDP

Dynamic system of specialist training in the IS field

Fig. 1. Structural scheme of design and educational environment Vocation Development Programmes (VDP) in a dynamic

system of specialist training in the IS field Source: Own elaboration.

Таким образом, разработка и соблюдение ОПП является важным фактором организации учебного процесса в области ИБ в ВУЗах, находящихся в системе ГСЧС Украины, одной из предпосылок подготовки высококвалифицированных специалистов для подразделений управления телекоммуникациями, информационных технологий и Системы 112, сектора специальной связи и режимно-секретных отделов при главных управлениях ГСЧС Украины.

3. Математическая модель образовательного проекта подготовки специалиста в области ИБ

Принимая во внимание сказанное выше и следуя системному подходу [3] структуру требований к составным ОСВОУ представим в виде трех компонент: 1) учебные циклы; 2) дисциплины; 3) знание, умение и навыки. Эти компоненты являются взаимосвязанными: учебные циклы определяются набором дисциплин, которые, представляются в виде совокупности знаний, умений и навыков.

DOI:10.12845/bitp.37.1.2015.12

Пусть ОПП ОСВОУ описывается таким множеством свойств

У = {2и, __(1)

где: Z = {zi, i = 1, т2} - множество знаний; и = {и, i = 1, ти } - множество умений; $ = {si, I = 1, т%} - множество навыков, причем

у = ¿и^и Ё, ¿П и = 0, ¿П Ё = 0, ¿7 П $ = 0.

Это означает, что каждый элемент этого множества влияет на общие свойства ОСВОУ Степень влияния элементов реализуется через соответствующее множество дисциплин

Г) = {,1 = 1, тй}

то есть в общем случае это влияние будет иметь такой вид:

Р: Г ^ У, р = У 'о У (2)

причем, результаты влияния должны полностью отвечать свойствам ОПП.

Поскольку ОСВОУ базируется на принципах компетентностного подхода к высшему профессионально-техническому образованию, то по результатам освоения ОПП в области ИБ выпускник должен владеть набором определенных компетенций. Для любого ОСВОУ определенна компетент-носная структура содержания процесса образования, наполненная требованиями к результатам образовательной деятельности по направлению подготовки, определенному ОСВОУ в области ИБ.

В ОСВОУ образовательно-квалификационного уровня бакалавр используются такие виды компетенций (см. прил. А с ОКХ): КСЛ - социально-личностные; КОН - общенаучные; КИ - инструментальные; КОП - обще-профессиональные; КСП - специализированно-профессиональные.

Определим для ОКХ ОСВОУ такое множество компетенций:

GGк ={gк = {g;, J = 1, <}, i = 1, mK}

(3)

разделенных на соответствующие группы, а именно

тк

Ок = иОк: Ок п ок =0, i Ф } : У} е тк

(4)

i=1

где:

G* = {gK J, J = 1, П } - КСЛ (компетенции

со-

циально-личностные), пК = 10; О2 = {%2,}, } = 1, п2 } - КОН (компетенции общенаучные), П = 5 ;

• О3к = {., } = 1, п3к } - КИ (компетенции инструментальные), П = 5;

• О4 = {%4 }, } = 1, п4к} - КОП (компетенции обще-профессиональные), п^ = 21;

• О5к = {}, } = 1, п5к } - КСП (компетенции спе-циализировано-профессиональные), п5 = 19 ;

• - значение_/-ого элемента для г-той группы компетенций (см. прил. А с ОКХ) [12].

Выражение (4) отвечает такому шифру компетенции:

КХХ | ХХ номер (элемент) компетенции_

аббревиатура компетенции

КХХ | ХХ number (element) of competence abbreviation of competence

Например, шифр КСЛ-06 означает социально-личностная компетенция (КСЛ) ■ адаптивность и коммуникабельность (06); КСП-07 - специали-зировано-профессиональная компетенция (КСП) ■ способность использовать профессионально профилированные знания в области ИБ для проектирования угроз ИБ (07).

В ОСВОУ образовательно-квалификационного уровня бакалавр используются такие виды умений: ПП - предметно-практическое; ПУ - пред-метно-умственние; ЗП - знаково-практические; ЗУ - знаково-умственние. Вместе с тем, каждому виду умений отвечают разные уровни сформи-рованности умения: О - способность выполнять действие, опираясь на материальные носители информации относительно нее; Р - способность выполнять действие, опираясь на постоянный умственный контроль без помощи материальных носителей информации; Н - способность выполнять действие автоматически, на уровне привычки.

Определим для ОКХ ОСВОУ такое множество видов умений:

иу={{={<, у=г=(5)

разделенных на соответствующие уровни сфор-мированности умения

Uу = U uj : UJ n UJ =0, i Ф J: Vi,\/J

m

i=1

(6)

где:

U1 = {u^j, J = 1, niy } - ПП (предметно-практическое), n[ е {О, Р, Н};

у

ОБУЧЕНИЕ И ПРОПАГАНДИРОВАНИЕ ЗНАНИЙ

DOI:10.12845/bitp.37.1.2015.12

• и2 = {и\ у, у = 1, п2} - ПУ (предметно-умственное), е {О, Р, Н};

• II3у = {иЗ, у, у = 1, п3у } - ЗП (знаково-практи-ческое), п3у е {О, Р, Н};

• и4 = {и4у у, у = 1, - ЗУ (знаково-умствен-ное),п4у е"{О, Р, Н};

• иУ - значение '-ого уровня сформированности умения для ¿-ого вида умений (см. прил. В с ОКХ) [12].

Согласно ОКХ ОСВОУ, '-ому элементу для ¿-той группы компетенций выпускника ВУЗа отвечает определенная система умений, отображающие их, а также соответствующие уровни сформирован-ности умения:

причем

К ^ u у

kt

= !,<},1=1,m*

5, l Ф t : V/, Vt e ny ; Vk e mK

(7)

Выражение (7) отвечает такому шифру умения:

КХХ-ХХ

ХХ

Х

ХХ номер умения, сквозной для этой компетенции

уровень сформированности умения

вид умения

шифр компетенции

КХХ-ХХ

ХХ

Х

ХХ number of skill of this competence

level of development of skill

view of skill

cipher of competence

Например, шифр КСЛ-06.ПП.О.02 означает, что выпускник ВУЗа должны иметь социально-личностную компетенцию (КСЛ), элементом которой является адаптивность и коммуникабельность (06), их отображает предметно-практический вид умения (ПП), уровень сформированности которого обеспечивает способность выполнять действие, опираясь на материальные носители информации относительно нее (О), при этом выпускник должен творчески использовать современные технологии связи с общественностью для оперативного и эффективного решения управленческих задач (02).

В ОСВОУ образовательно-квалификационного уровня бакалавр используются такие производственные функции (см. прил. Б. с ОКХ): проектная; прогностическая; исследовательская; организационная; техническая; технологическая; управленческая; контрольная. Определим для ОКХ ОСВОУ такое множество производственных функций:

2ф={={яф, у=и?},/=(8)

разделенных на соответствующие типичные задачи деятельности, а именно

тк

2ф = и 2Ф : 2Ф П <Ф = 0' 1 ф у: , е тф

г=1

(9)

где: Q* = {q*., j = 1, п* } - проектная, nf = 3;

(Q = {q-ф ., j = 1,Пф} - прогностическая,

п

пф = 2;

Q = {q* ., j = 1, пф } - исследовательская,

пф = 1;

Q® = {q® ., j = 1, пф } - организационная,

пф = 4; '

• QQ5 = {q5,j, j = п5ф } - техническая, п5ф = 2;

• QQ6 = {q*j, j = 1, пф} - технологическая,

пф = 2;

Q7 = {q-ф j, j = 1, пф } - управленческая,

п = 5;

• 2ф = {я8фу, у = 1,«8ф} - контрольная, п8 = 2.

- значение '-ой типичной задачи деятельности для ¿-той производственной функции (см. прил. Б. с ОКХ) [12].

В ОСВОУ образовательно-квалификационного уровня бакалавр используются такие виды типичных задач деятельности: ПФ - профессиональный; СП - социально-производственный; СБ - социально-бытовой. Вместе с тем, каждому виду типичной задачи деятельности отвечают разные классы задач деятельности: С - стереотипный; Д - диагностический; Э - эвристический.

Определим для ОКХ ОСВОУ такое множество видов типичных задач деятельности:

Iд = {{ = {, у = хп}, /=(10)

разделенных на соответствующие классы задач деятельности, а именно

DOI:10.12845/bitp.37.1.2015.12

Zд = U Z; : Z; n Z; =0, i Ф j : Vi, Vj e mд

(11)

i=i

где:

Zl = {z1 j, j = 1, «д } - ПФ (профессиональный), ng е{С, Д, Е};

g = {z2 j, j = 1, } - СП (социально-производственный), «Д e {С, Д, Е};

• ZД = {¿Д}., } = 1, пД } - СБ (социально-бытовой), ппд е {С, Д, е;

д

• 2} - значение ;)-ого класса задач деятельности для 1-ого вида типичных задач деятельности (см. прил. Б. с ОКХ) [12].

Согласно ОКХ ОСВОУ, ;-ому виду типичной задачи деятельности для г-той производственной функции, которыми должен владеть выпускник ВУЗа, отвечает определенный класс типичной задачи деятельности, отображающий их, а также номер задачи, сквозной для этой производственной функции:

7=1,«,ф},г=1,тф

(12)

причем ¿д п =0,/ Ф /: V/, VI е <; Ук е тд

Выражение (12) отвечает такому шифру типичной задачи деятельности:

ХХ

ХХ

Х

ХХ номер задачи, сквозной для этой производственной функции

класс типичной задачи деятельности

вид типичной задачи деятельности

номер производственной функции

ХХ

ХХ

Х

ХХ tasks number of the production function

class of typical action tasks

view of typical action tasks

number of the production function

Например, шифр 1.ПФ.Е.01 означает, что выпускники ВУЗа должны иметь 1-вую производственную функцию (проектную), которой отвечает профессиональный вид типичной задачи деятельности (ПФ), их отображает эвристический класс типичной задачи деятельности (Е), при этом

выпускник должен владеть навыками разработки программных документов относительно управления системой обеспечения информационной безопасности (01).

Согласно ОКХ ОСВОУ, ;-ому виду типичной задачи деятельности для г-той производственной функции, которыми должен владеть выпускник ВУЗа, отвечает определенный класс и соответствующий номер типичной задачи деятельности, который их отображает, а также определенная система умений с соответствующими уровнями их сформированности и номером умения, сквозного для этой компетенции:

Ытя teiï

U \Ju™>j=l>nf}>i=l>m<i

(13)

memJ nsn'

где zg n zkt =0, l Ф t : Vl, Vt e «g ; Vk e тд,

u n u

mn mp

„Д . \

к у

п Ф р: Vn, Vp епут; т е ту. Выражение (13) отвечает такому шифру умения:

КХХ-ХХ

ХХ

Х

ХХ номер умения, сквозной для этой компетенции

уровень сформированности умения

вид умения

шифр компетенции

КХХ-ХХ

ХХ

Х

ХХ number of skill of this competence

level of development of skill

view of skill

cipher of competence

Например, шифр 1.ПФ.Е.01.ПУ.Г.01 означает, что выпускник ВУЗа должен иметь 1-вую производственную функцию (проектную), которой отвечает профессиональный вид типичной задачи деятельности (ПФ), их отображает эвристический класс типичной задачи деятельности (Е), при этом выпускник, владея навыками разработки программных документов относительно управления системой обеспечения информационной безопасности (01), при уровне сформированности умения (Р), то есть способности выполнять действие, опираясь на постоянный умственный контроль без помощи материальных носителей информации, имеет в условиях профессиональной деятельности в составе группы специалистов или единолично согласно действующим нормативно-правовым актам готовить

д

ОБУЧЕНИЕ И ПРОПАГАНДИРОВАНИЕ ЗНАНИЙ

DOI:10.12845/bitp.37.1.2015.12

проекты нормативных документов (стратегии, программы, концепции, доктрины), исходя из всестороннего анализа и реальной оценки ситуации, ресурсного обеспечения и отбора адекватных механизмов внедрения управленческих решений (01).

Определим для ОПП ОСВОУ такое множество циклов подготовки:

={£; = {%, к=Ц},

' (14)

разделенных на соответствующие учебные дисциплины или практики:

~ тп _

сп = исп: Сп п с; =0,/ ф / : V/, V/ е тп

/=1

(15)

каждая из которых состоит из разных блоков содержательных модулей

Си =\Ь™

7=1

j^l'- У/j V/ е N?, i = 1,/и11

(16)

где: ,

С = {СП/, / = 1, N¡1} - ГСЕ (гуманитарной и социально-экономической подготовки),

М? = 10;

С2 = {С2П ], / = 1, } - ПН (МЕН) (математической, естественно-научной подготовки),

N = 3;

• С3" = {С3П/, / = 1, N/3" } - ПП (профессиональной и практической подготовки), N3 = 19 + 3, где 3 - количество учебных практик;

• е^к - значение к-ого блока содержательных модулей '-той учебной дисциплины или практики для г-ого цикла подготовки (см. прил. В. с ОПП) [12].

Согласно ОПП ОСВОУ, '-той учебной дисциплины для г-ого цикла подготовки, которые должен усвоить выпускник ВУЗа, отвечает определенный блок содержательных модулей, отображающий их, а именно:

z "V >Uci> к=1

сп=- P:q-

У = wj.i" = 1 ,тП\

(17)

причем Срь ........,-----

у/ е Й";V/ € т11

Выражение (17) отвечает такому шифру блока содержательных модулей, который входит в учебную дисциплину:

ХХ

ХХ

ХХ номер блока содержательного

модуля, сквозного для данного цикла подготовки

номер учебной дисциплины

номер цикла подготовки

ХХ

ХХ

XX block number of content modules of the training cycle

number of discipline

number of training cycles

Например, шифр 1.01.01 означает: 1 - цикл гуманитарных и социально-экономических дисциплин (ГСЭ); 01 - номер учебной дисциплины (■»История Украины»; 01 - номер блока содержательного модуля ■ историческая деятельность и общественная жизнь украинского народа на разных этапах его существования.

В ОСВОУ применяются разные названия содержательных модулей, сквозные как для соответствующей компетенции, так и для соответствующего цикла подготовки. Определим для ОПП ОСВОУ такое множество содержательных модулей:

Я" = {<, / = 1^} (17)

м

где - название г-ого содержательного модуля (см. прил. Б. с ОПП) [12].

Согласно ОПП ОСВОУ, '-той учебной дисциплине для г-ого цикла подготовки, которые должны усвоить выпускники ВУЗа, отвечает определенный блок содержательных модулей, составляющими которого является некоторое множество содержательных модулей, а именно:

к=1 -» U ъ M ptm

Сп=<

>,i = l, m11

(18)

DOI:10.12845/bitp.37.1.2015.12

где

4 пс£ = 0, * * *: е V/ е ЛГ;

Угет11, < п < =0, V ф w: Vv, Vw е тм

Согласно ОПП ОСВОУ (см. прил. Б. и В), _/-ому виду типичной задачи деятельности для г-той производственной функции, которыми должен владеть выпускник ВУЗа, отвечает определенный класс и соответствующий номер типичной задачи деятельности, который их отображает, а также определенная система умений с соответствующими уровнями их сформированности и номером умения, сквозного для этой компетенции, которым отвечает определенная система содержательных модулей:

[ Ытл

тешу лел^

(19)

где 1ли п = 0, / Ф г: V/, Уг е пд; Vk е тд, <п п путр =0, п Ф р: Уп, Ур е пук; т е ту,

а также 5,м П =0, V ^ w : Vv, Vw е тм.

V w ^ '

Выражение (19) отвечает такому шифру содержательного модуля:

->

КХХ-ХХ

ХХ

Х

ХХ

ХХ номер содержательного модуля, сквозной для данной компетенции

номер умения, сквозной для данной компетенции

уровень сформированности умения

вид умения

шифр компетенции

КХХ-ХХ

ХХ

Х

ХХ

ХХ substantial number of the module for this competence

number skills of this competence

level of development of skill

view of skill

cipher of competence

Например, шифр 1.ПФ.Е.01.ПУ.Г.01.01 означает, что выпускник ВУЗа должны иметь 1-вую производственную функцию (проектную), которой отвечает профессиональный вид типичной задачи

деятельности (ПФ), их отображает эвристический класс типичной задачи деятельности (Е), при этом выпускник, владея навыками разработки программных документов относительно управления системой обеспечения ИБ (01), при уровне сформированности умения (Р), то есть способности выполнять действие, опираясь на постоянный умственный контроль без помощи материальных носителей информации, имеет в условиях профессиональной деятельности в составе группы специалистов или единолично согласно действующим нормативно-правовым актам готовить проекты нормативных документов (стратегии, программы, концепции, доктрины), исходя из всестороннего анализа и реальной оценки ситуации, ресурсного обеспечения и отбора адекватных механизмов внедрения управленческих решений (01) за счет знания характеристики современных социально-политических процессов в Украине; общегосударственной системы обеспечения ИБ (01).

Имея эти модели и алгоритмы можно реализовать информационно-образовательные системы, какие могли бы широко использоваться в образовательных учреждениях.

4. Выводы

1. Проведен анализ направлений модернизации образовательных проектов подготовки специалистов в области ИБ по образовательно-квалификационному уровню бакалавр, который позволил определить наиболее рациональные пути построения качественного образовательного процесса. Проанализирована структура и определены составляющие построения ОПП как одного из основных элементов нормативных документов ОСВОУ.

2. Разработана математическая модель требований к ОСВОУ в соответствии с образовательным проектом подготовки специалистов в области ИБ. Модель позволяет эффективно планировать учебный процесс, определять основные компоненты ОКХ и ОПП, состоящие из дисциплин и соответствующих компетенций, взаимодействующих между собой. Определены принципы формирования содержательных модулей и их блоков, позволяющие определять перечень востребованных компетенций. Данная модель дает возможность компонировать сбалансированные учебные циклы по нормативной части ОСВОУ

ОБУЧЕНИЕ И ПРОПАГАНДИРОВАНИЕ ЗНАНИЙ

Литература

[1] Grytsyuk Yu.I., Rak T.Ye., Problemy zakhystu informatsiyi u strukturnykh pidrozdilakh MNS Ukraiyni, „Naukovyy visnyk NLTU Ukrayiny" Vol. 12.12, 2011, pp. 330-346.

[2] Dronova I.V., Modelirovanie prognozov pri upravlenii uchebnymi proektami, „Aviatsiyno-kocmichna tekhnika i tekhnologiya" Vol. 8.8, 2003, pp. 43-46.

[3] Zgurovs'kiy M.Z., Pankratova N.D., Osnovi sistemnogo analizu [Pidruchnik], K.: Vidavnicha grupa VNV, 2007, p. 544.

[4] Myerkusheva I.V., Teslya N.Yu., Struktura in-formatsiynikh vzayemodiy v sistemakh rozpo-dilenogo upravlinnya proektami, „Upravlinnya rozvitkom skladnikh sistem", Vol. 6, 2011, pp. 47-50.

[5] Miroshnikov B.N., Bor'ba s kiberprestupleniyami - odna iz sostavlyayushchikh informatsionnoy bezopasnosti Rossiyskoy Federatsii, [Elektronnyy resurs], http://www.crime-research.org/library/ Miros1.html

[6] Nozdrina L.V., Polotay O.I., Dosvid peredumov zaprovadzhennya innovatsiynikh osvitnikh proektiv u VNZ, „Obshchie problemy, e-obra-zovaniya v vysshikh uchebnykh zavedeniyakh", INCEL-08, 2008, pp. 1-6.

DOI:10.12845/bitp.37.1.2015.12

[7] Redchenko K.I., Audit strategichnikh upravlinskikh rishen', prognoziv taproektiv, Lviv: Vid-vo LKA, 2001, p. 402.

[8] Stashevskiy Z.P., Grytsyuk Yu.I., Analiz dzherel zagroz informatsiynym sistemam na etapi initsiatsiyi proektu, „Visnik LDU BZhD" Vol. 8, 2013, pp. 67-74.

[9] Teslenko P.A., Garmonichnoe upravlenie proektami, „Garmonichnoe razvitie sistem - tretiy put' chelovechestva: Kollektivnaya monografiya po materialam trudov 1-go Mezhdunarodnogo kongressa", Odessa: Institut kreativnykh tekhnologiy, 2011, pp. 375-380.

[10] Teslenko P.A., Evolyutsionnaya teoriya i sinergetika v upravlenii proektami, „Upravlinnya proektami ta rozvitok virobnitstva" Vol. 36 Issue 4, 2010, pp. 38-44.

[11] Pro zatverdzhennya Poryadku rozroblennya, zatverdzhennya ta vnesennya zmin do galuzevikh standartiv visshchoyi osvity, Postanova Kabinetu Ministriv Ukrayiny vid 05 veresnya 2012, No. 847.

[12] Galuzeviy standart vischoyi osviti Ukrayiny Osvitno-profesiyna programa bakalavra napryamu pidgotovki 6.170103 „Upravlinnya informatsiynoyu bezpekoyu", 2010, p. 128.

* * *

Сташевский Захар Петрович - адъюнкт, Львовский государственный университет безопасности жизнедеятельности.

д-р техн. наук, проф Грыцюк Юрий Иванович - проф. кафедры программного обеспечения, Национальный университет «Львовская политехника».