МЕТОДИЧЕСКАЯ СТРУКТУРА КУРСА ПО DLP-СИСТЕМАМ: КОМПЕТЕНТНОСТНЫЙ ПОДХОД К ФОРМИРОВАНИЮ ПРОФЕССИОНАЛЬНЫХ КОМПЕТЕНЦИЙ В ОБЛАСТИ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ С ПРИМЕНЕНИЕМ ОТЕЧЕСТВЕННОГО ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ

Т. Н. Губина; С. А. Шмавонян; А. Г. Уймин

Статьи

МЕТОДИЧЕСКАЯ СТРУКТУРА КУРСА ПО DLP-СИСТЕМАМ: КОМПЕТЕНТНОСТНЫЙ ПОДХОД К ФОРМИРОВАНИЮ ПРОФЕССИОНАЛЬНЫХ КОМПЕТЕНЦИЙ В ОБЛАСТИ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ С ПРИМЕНЕНИЕМ ОТЕЧЕСТВЕННОГО ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ

Т. Н. Губина , С. А. Шмавонян , А. Г. Уймин

УДК: 004.056:378.147 EDN: YRLPMW Опубликовано: 01.09.2025 Выпуск: Том 3 № 007 (2025): Профессионалитет, 2025

Скачать PDF Статья на eLIBRARY.RU

Аннотация

В статье обоснована методическая структура учебного курса, направленного на формирование профессиональных компетенций студентов в области корпоративной защиты от внутренних угроз информационной безопасности с использованием DLP-систем (Data Loss Prevention — предотвращение утечек данных). В качестве теоретической основы проектирования курса принят компетентностный подход, предполагающий единство знаний, умений, навыков, практического опыта и профессионально значимых личностных качеств обучающегося. Описана архитектура виртуального лабораторного стенда, включающего три узла: серверный (Windows Server 2025), клиентский на базе Windows 11 и клиентский на базе ОС Альт Рабочая станция 10.4 (разработчик — ООО «Базальт СПО»). Показано, что включение отечественной операционной системы в состав стенда не только соответствует контексту государственной политики импортозамещения, но и расширяет дидактические возможности курса: студенты получают практический опыт настройки и эксплуатации DLP-агента в гетерогенной среде, приближённой к реальным корпоративным условиям. Предложена трёхуровневая логика построения лабораторных работ (20 занятий, 72 академических часа): от освоения базовой инфраструктуры домена — к конфигурированию политик безопасности и далее к анализу инцидентов и цифровой криминалистике. Сформулированы педагогические условия реализации курса (содержательные, процессуальные, организационные, кадровые, нормативно-методические, технологические). Результаты апробации в двух технических вузах указывают на эффективность предложенной методики для формирования у обучающихся комплекса компетенций в области DLP-технологий.

Онлайн просмотр

Список литературы

Sarhan, B. B. Insider Threat Detection Using Machine Learning Approach / B. B. Sarhan, N. Altwaijry // Applied Sciences. – 2022. – Vol. 13, № 1. – P. 259. – DOI: 10.3390/app13010259.
Gheyas, I. A. Detection and prediction of insider threats to cyber security: a systematic literature review and meta-analysis / I. A. Gheyas, A. E. Abdallah // Big Data Analytics. – 2016. – Vol. 1, № 1. – P. 6. – DOI: 10.1186/s41044-016-0006-0.
Зимняя, И. А. Ключевые компетенции — новая парадигма результата образования / И. А. Зимняя // Высшее образование сегодня. – 2003. – № 5. – С. 34–42.
Зеер, Э. Ф. Психология профессионального образования / Э. Ф. Зеер. – Москва : Академия, 2009. – 384 с.
Болотов, В. А. Компетентностная модель: от идеи к образовательной программе / В. А. Болотов, В. В. Сериков // Педагогика. – 2003. – № 10. – С. 8–14.
Liu, S. Data Loss Prevention / S. Liu, R. Kuhn // IT Professional. – 2010. – Vol. 12, № 2. – P. 10–13. – DOI: 10.1109/MITP.2010.52.
Alsuwaie, A. Data Leakage Prevention Adoption Model & DLP Maturity Level Assessment / A. Alsuwaie, B. Habibnia, P. Gladyshev // Proceedings of the International Symposium on Computer Science and Intelligent Controls. – IEEE, 2021. – P. 396–405.
Balinsky, H. System Call Interception Framework for Data Leak Prevention / H. Balinsky, D. Subiros Perez, S. J. Simske // Proceedings of the IEEE 15th International Enterprise Distributed Object Computing Conference. – IEEE, 2011. – P. 139–148. – DOI: 10.1109/EDOC.2011.25.
Data Loss Prevention Solution for Linux Endpoint Devices // Proceedings of the ACM Conference on Data and Application Security and Privacy. – ACM, 2023. – DOI: 10.1145/3600160.3605036.
Gupta, K. A Learning Oriented DLP System based on Classification Model / K. Gupta, A. Kush // arXiv preprint. – 2023. – arXiv:2312.13711.
Alammari, A. Developing and evaluating cybersecurity competencies for students in computing programs / A. Alammari, O. Sohaib, S. Younes // PeerJ Computer Science. – 2022. – Vol. 8. – e827. – DOI: 10.7717/peerj-cs.827.
Kebande, V. R. The Impact of Virtual Laboratories on Active Learning and Engagement in Cybersecurity Distance Education / V. R. Kebande // arXiv preprint. – 2024. – arXiv:2404.04952.
Willems, C. Online assessment for hands-on cyber security training in a virtual lab / C. Willems, C. Meinel // Proceedings of the 2012 IEEE Global Engineering Education Conference (EDUCON). – IEEE, 2012. – DOI: 10.1109/EDUCON.2012.6201104.
Pirta-Dreimane, R. Application of intervention mapping in cybersecurity education design / R. Pirta-Dreimane [et al.] // Frontiers in Education. – 2022. – Vol. 7. – DOI: 10.3389/feduc.2022.998335.
Švábenský, V. Scalable Learning Environments for Teaching Cybersecurity Hands-on / V. Švábenský [et al.] // Proceedings of the 2021 IEEE Frontiers in Education Conference. – IEEE, 2021. – DOI: 10.1109/FIE49875.2021.9637180.
Alsmadi, I. Practical Information Security: A Competency-Based Education Course / I. Alsmadi. – Cham : Springer, 2018. – DOI: 10.1007/978-3-319-72119-4.
Бурняшов, Б. А. Импортозамещение программного обеспечения в образовательном процессе российских вузов / Б. А. Бурняшов // Информатика и образование. – 2022. – Т. 37, № 1. – С. 27–36. – DOI: 10.32517/0234-0453-2022-37-1-27-36.
Бурняшов, Б. А. Отечественные облачные пакеты офисных приложений в образовательном процессе вузов / Б. А. Бурняшов // Информатика и образование. – 2023. – Т. 38, № 2. – С. 5–15. – DOI: 10.32517/0234-0453-2023-38-2-5-15.
Уймин, А. Г. Практикум. Корпоративная защита от внутренних угроз информационной безопасности с использованием современных DLP-технологий : учебное пособие / А. Г. Уймин. – Москва : РГУ нефти и газа (НИУ) имени И. М. Губкина, 2025.

Лицензия

Creative Commons «С указанием авторства» (CC BY) 4.0

Ключевые слова

DLP-система информационная безопасность компетентностный подход лабораторный практикум ОС «Альт» виртуальный стенд инсайдерская угроза

[1] Sarhan, B. B. Insider Threat Detection Using Machine Learning Approach / B. B. Sarhan, N. Altwaijry // Applied Sciences. – 2022. – Vol. 13, № 1. – P. 259. – DOI: 10.3390/app13010259.

[2] Gheyas, I. A. Detection and prediction of insider threats to cyber security: a systematic literature review and meta-analysis / I. A. Gheyas, A. E. Abdallah // Big Data Analytics. – 2016. – Vol. 1, № 1. – P. 6. – DOI: 10.1186/s41044-016-0006-0.

[3] Зимняя, И. А. Ключевые компетенции — новая парадигма результата образования / И. А. Зимняя // Высшее образование сегодня. – 2003. – № 5. – С. 34–42.

[4] Зеер, Э. Ф. Психология профессионального образования / Э. Ф. Зеер. – Москва : Академия, 2009. – 384 с.

[5] Болотов, В. А. Компетентностная модель: от идеи к образовательной программе / В. А. Болотов, В. В. Сериков // Педагогика. – 2003. – № 10. – С. 8–14.

[6] Liu, S. Data Loss Prevention / S. Liu, R. Kuhn // IT Professional. – 2010. – Vol. 12, № 2. – P. 10–13. – DOI: 10.1109/MITP.2010.52.

[7] Alsuwaie, A. Data Leakage Prevention Adoption Model & DLP Maturity Level Assessment / A. Alsuwaie, B. Habibnia, P. Gladyshev // Proceedings of the International Symposium on Computer Science and Intelligent Controls. – IEEE, 2021. – P. 396–405.

[8] Balinsky, H. System Call Interception Framework for Data Leak Prevention / H. Balinsky, D. Subiros Perez, S. J. Simske // Proceedings of the IEEE 15th International Enterprise Distributed Object Computing Conference. – IEEE, 2011. – P. 139–148. – DOI: 10.1109/EDOC.2011.25.

[9] Data Loss Prevention Solution for Linux Endpoint Devices // Proceedings of the ACM Conference on Data and Application Security and Privacy. – ACM, 2023. – DOI: 10.1145/3600160.3605036.

[10] Gupta, K. A Learning Oriented DLP System based on Classification Model / K. Gupta, A. Kush // arXiv preprint. – 2023. – arXiv:2312.13711.

[11] Alammari, A. Developing and evaluating cybersecurity competencies for students in computing programs / A. Alammari, O. Sohaib, S. Younes // PeerJ Computer Science. – 2022. – Vol. 8. – e827. – DOI: 10.7717/peerj-cs.827.

[12] Kebande, V. R. The Impact of Virtual Laboratories on Active Learning and Engagement in Cybersecurity Distance Education / V. R. Kebande // arXiv preprint. – 2024. – arXiv:2404.04952.

[13] Willems, C. Online assessment for hands-on cyber security training in a virtual lab / C. Willems, C. Meinel // Proceedings of the 2012 IEEE Global Engineering Education Conference (EDUCON). – IEEE, 2012. – DOI: 10.1109/EDUCON.2012.6201104.

[14] Pirta-Dreimane, R. Application of intervention mapping in cybersecurity education design / R. Pirta-Dreimane [et al.] // Frontiers in Education. – 2022. – Vol. 7. – DOI: 10.3389/feduc.2022.998335.

[15] Švábenský, V. Scalable Learning Environments for Teaching Cybersecurity Hands-on / V. Švábenský [et al.] // Proceedings of the 2021 IEEE Frontiers in Education Conference. – IEEE, 2021. – DOI: 10.1109/FIE49875.2021.9637180.

[16] Alsmadi, I. Practical Information Security: A Competency-Based Education Course / I. Alsmadi. – Cham : Springer, 2018. – DOI: 10.1007/978-3-319-72119-4.

[17] Бурняшов, Б. А. Импортозамещение программного обеспечения в образовательном процессе российских вузов / Б. А. Бурняшов // Информатика и образование. – 2022. – Т. 37, № 1. – С. 27–36. – DOI: 10.32517/0234-0453-2022-37-1-27-36.

[18] Бурняшов, Б. А. Отечественные облачные пакеты офисных приложений в образовательном процессе вузов / Б. А. Бурняшов // Информатика и образование. – 2023. – Т. 38, № 2. – С. 5–15. – DOI: 10.32517/0234-0453-2023-38-2-5-15.

[19] Уймин, А. Г. Практикум. Корпоративная защита от внутренних угроз информационной безопасности с использованием современных DLP-технологий : учебное пособие / А. Г. Уймин. – Москва : РГУ нефти и газа (НИУ) имени И. М. Губкина, 2025.