Модель оценки защищенности систем дистанционного образования вузов

Введение

В связи с активным совершенствованием информационных технологий и распространением локальных и глобальных сетей, все большее значение в успешной деятельности практически любого вуза приобретает наличие системы дистанционного образования. И это не только требование современных федеральных образовательных стандартов, в области высшего образования, но и жизненная необходимость, поскольку «…современное дистанционное образование дает равные возможности всем людям независимо от социального положения (студентам,

гражданским и военным, безработными и т. д.) в любых районах страны и за рубежом реализовать права человека на образование и получение информации» [1]. Как показывает практика, системы дистанционного образования (СДО) представляют собой гетерогенные, распределенные приложения, которые строятся на базе информационной системы (ИС) вуза и активно используют web-ресурсы для организации интерактивного взаимодействия обучающихся и преподавателя. В процессе своего функционирования данная система подвергается ряду негативных воздействий случайного и умышленного характера, что в результате может привести к нарушению информационной безопасности не только СДО, но и всей ИС вуза, а также нанести ущерб всем участникам образовательного процесса. Соответственно, для снижения ущерба от подобных воздействий и предотвращения рисков информационной безопасности (ИБ) необходимо применять специализированные средства и механизмы защиты. При этом объем и виды мероприятий принимаемых для защиты информации зависят не только от желания и возможностей вуза, но и определяется рядом обязательных требований регуляторов: ФСТЭК России, ФСБ России, Роскомнадзор и др. А для контроля над эффективностью системы защиты и мероприятий по устранению последствий инцидентов ИБ, а также степенью выполнения требований регуляторов к уровню обеспечения ИБ следует проводить регулярную оценку уровня защищенности СДО и ИС вуза.

В настоящее время существуют множество подходов к оценке защищенности информации в различных системах [2 - 6], однако, большинство из них являются универсальными и требуют адаптации к конкретному виду систем и специфики их использования. В связи с этим, актуальной задачей является разработка новых и модернизация существующих подходов к оценке защищенности, которые учитывали именно особенности организации и функционирования СДО вуза.
Цель работы – разработка модели оценки защищенности СДО вуза.