Статьи

МЕТОДИЧЕСКАЯ СТРУКТУРА КУРСА ПО DLP-СИСТЕМАМ: КОМПЕТЕНТНОСТНЫЙ ПОДХОД К ФОРМИРОВАНИЮ ПРОФЕССИОНАЛЬНЫХ КОМПЕТЕНЦИЙ В ОБЛАСТИ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ С ПРИМЕНЕНИЕМ ОТЕЧЕСТВЕННОГО ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ

Т. Н. Губина , С. А. Шмавонян , А. Г. Уймин
УДК: 004.056:378.147 EDN: YRLPMW Опубликовано: 01.09.2025 Выпуск: Том 3 № 007 (2025): Профессионалитет, 2025
Скачать PDF Статья на eLIBRARY.RU

Аннотация

В статье обоснована методическая структура учебного курса, направленного на формирование профессиональных компетенций студентов в области корпоративной защиты от внутренних угроз информационной безопасности с использованием DLP-систем (Data Loss Prevention — предотвращение утечек данных). В качестве теоретической основы проектирования курса принят компетентностный подход, предполагающий единство знаний, умений, навыков, практического опыта и профессионально значимых личностных качеств обучающегося. Описана архитектура виртуального лабораторного стенда, включающего три узла: серверный (Windows Server 2025), клиентский на базе Windows 11 и клиентский на базе ОС Альт Рабочая станция 10.4 (разработчик — ООО «Базальт СПО»). Показано, что включение отечественной операционной системы в состав стенда не только соответствует контексту государственной политики импортозамещения, но и расширяет дидактические возможности курса: студенты получают практический опыт настройки и эксплуатации DLP-агента в гетерогенной среде, приближённой к реальным корпоративным условиям. Предложена трёхуровневая логика построения лабораторных работ (20 занятий, 72 академических часа): от освоения базовой инфраструктуры домена — к конфигурированию политик безопасности и далее к анализу инцидентов и цифровой криминалистике. Сформулированы педагогические условия реализации курса (содержательные, процессуальные, организационные, кадровые, нормативно-методические, технологические). Результаты апробации в двух технических вузах указывают на эффективность предложенной методики для формирования у обучающихся комплекса компетенций в области DLP-технологий.

Онлайн просмотр

Список литературы

  1. Sarhan, B. B., & Altwaijry, N. (2022). Insider threat detection using machine learning approach. Applied Sciences, 13(1), 259. https://doi.org/10.3390/app13010259
  2. Gheyas, I. A., & Abdallah, A. E. (2016). Detection and prediction of insider threats to cyber security: A systematic literature review and meta-analysis. Big Data Analytics, 1(1), 6. https://doi.org/10.1186/s41044-016-0006-0
  3. Zimnyaya, I. A. (2003). Key competencies as a new paradigm of educational outcomes. Higher Education Today, (5), 34–42.
  4. Zeer, E. F. (2009). Psychology of professional education. Akademiya.
  5. Bolotov, V. A., & Serikov, V. V. (2003). Competency model: From idea to educational program. Pedagogy, (10), 8–14.
  6. Liu, S., & Kuhn, R. (2010). Data loss prevention. IT Professional, 12(2), 10–13. https://doi.org/10.1109/MITP.2010.52
  7. Alsuwaie, A., Habibnia, B., & Gladyshev, P. (2021). Data leakage prevention adoption model & DLP maturity level assessment. In Proceedings of the International Symposium on Computer Science and Intelligent Controls (pp. 396–405). IEEE.
  8. Balinsky, H., Subiros Perez, D., & Simske, S. J. (2011). System call interception framework for data leak prevention. In Proceedings of the IEEE 15th International Enterprise Distributed Object Computing Conference (pp. 139–148). IEEE. https://doi.org/10.1109/EDOC.2011.25
  9. Data loss prevention solution for Linux endpoint devices. (2023). In Proceedings of the ACM Conference on Data and Application Security and Privacy. ACM. https://doi.org/10.1145/3600160.3605036
  10. Gupta, K., & Kush, A. (2023). A learning oriented DLP system based on classification model. arXiv. https://arxiv.org/abs/2312.13711
  11. Alammari, A., Sohaib, O., & Younes, S. (2022). Developing and evaluating cybersecurity competencies for students in computing programs. PeerJ Computer Science, 8, e827. https://doi.org/10.7717/peerj-cs.827
  12. Kebande, V. R. (2024). The impact of virtual laboratories on active learning and engagement in cybersecurity distance education. arXiv. https://arxiv.org/abs/2404.04952
  13. Willems, C., & Meinel, C. (2012). Online assessment for hands-on cyber security training in a virtual lab. In Proceedings of the 2012 IEEE Global Engineering Education Conference (EDUCON). IEEE. https://doi.org/10.1109/EDUCON.2012.6201104
  14. Pirta-Dreimane, R., et al. (2022). Application of intervention mapping in cybersecurity education design. Frontiers in Education, 7. https://doi.org/10.3389/feduc.2022.998335
  15. Švábenský, V., et al. (2021). Scalable learning environments for teaching cybersecurity handson. In Proceedings of the 2021 IEEE Frontiers in Education Conference. IEEE. https://doi.org/10.1109/FIE49875.2021.9637180
  16. Alsmadi, I. (2018). Practical information security: A competency-based education course. Springer. https://doi.org/10.1007/978-3-319-72119-4
  17. Burnyashov, B. A. (2022). Import substitution of software in the educational process of Russian universities. Informatics and Education, 37(1), 27–36. https://doi.org/10.32517/0234-0453-2022-37-1-27-36
  18. Burnyashov, B. A. (2023). Domestic cloud office application suites in the educational process of universities. Informatics and Education, 38(2), 5–15. https://doi.org/10.32517/0234-0453-2023-38-2-5-15
  19. Uymin, A. G. (2025). Practicum. Corporate protection against internal information security threats using modern DLP technologies: Textbook. Gubkin Russian State University of Oil and Gas.

Лицензия

Copyright (c) 2025 Т. Н. Губина, С. А. Шмавонян, А. Г. Уймин (Автор)

Creative Commons «С указанием авторства» (CC BY) 4.0

Ключевые слова

DLP-система информационная безопасность компетентностный подход лабораторный практикум ОС «Альт» виртуальный стенд инсайдерская угроза