CC BY
9
https://orcid.org/0000-0002-2688-5252 https://orcid.org/0000-0002-8047-7647
УДК 37.091.2+004.5
В.е. КРАСКЕВИЧ*, Ю.Ю. ЮРЧЕНКО*
ВИКОРИСТАННЯ НАВЧАЛЬНИХ СИТУАЦ1ЙНИХ ЦЕНТР1В ДЛЯ УПРАВЛ1ННЯ РЕСУРСАМИ
Кш'вський нацiональний торroвельно-економiчний ушверситет. м. КиУв. Украша_
Анотаця. У статт1 розглядаеться питания про доцтьтсть використання навчальних ситуацт-них центр1в (НСЦ) для управлтня ресурсами. Розглядаеться застосування тформацтних техно-лог1й у процес навчання в ситуацтних центрах та принципов, яю вони реал1зують: принцип; принцип системност1 7 посл1довност1; принцип тдив1дуал1зацп навчання; принцип; принцип активнос-тг. Розглядаеться застосування навчальних ситуацтних центр1в для формування та розвитку практичних навичок управл1нського проектування у студент1в. Розглядаються 7 анал1зуються аспекти захисту важливог тформацп в1д витоюв 7з використанням тформацтних технолог1й у навчальних ситуацтних центрах. Наводяться основм принципи класифжацп даних, ям необх1дно використовувати при класифжацп тформацп, яка потребуе захисту. Наводяться основш види засоб1в мережевого захисту, якг необх1дно використовувати при побудов1 системи захисту важливог тформацп. Розглядаеться процес розробки та впровадження в навчальний процес НСЦ для тдготовки майбутшх користувач1в СЦ, а також у подальшому 7 розробниюв таких центр1в у р1зних галузях народного господарства Украгни. Наводяться способи використання р1шень щодо захисту тформацп в ситуацтних центрах в1д витоюв, як базуються на тформацтних техноло-г1ях. Розглядаеться питання, «що потр1бно захищати», яке м1стить три аспекти: конф1денцтну тформацт, чутлив1 дам, комерцтну таемницю. Конкретизуеться, що в кожному конкретному випадку в1дпов1дь на дане питання залежить в1д того, яку тформацт оргатзащя розглядае для себе як найцгнншу.
Ключов1 слова: ситуацтний центр, нов1 технологп, тформацтт та комунжацтт технологп, тформащя, захист, засоби захисту, конф1денц1ймсть, принципи, засоби мережевого захисту, керування, контроль, тфраструктура, вразливост1, шифрувальники, навчальний ситуацтний центр, конф1денцтна тформащя, чутлив1 дам, комерцтна таемниця.
Аннотация. В статье рассматривается вопрос о целесообразности использования учебных ситуационных центров (УСЦ) для управления ресурсами. Рассматривается применение информационных технологий в процессе обучения в ситуационных центрах и принципов, которые они реализуют: принцип; принцип системности и последовательности; принцип индивидуализации обучения; принцип; принцип активности. Рассматривается применение учебных ситуационных центров для формирования и развития практических навыков управленческого проектирования студентов. Рассматриваются и анализируются аспекты защиты важной информации от утечек с использованием информационных технологий в учебных ситуационных центрах. Приводятся основные принципы классификации данных, которые необходимо использовать при классификации информации, нуждающейся в защите. Рассматриваются основные виды средств сетевой защиты, которые необходимо использовать при построении системы защиты важной информации Рассматривается процесс разработки и внедрения в учебный процесс УСЦ для подготовки будущих пользователей СЦ, а также в дальнейшем и разработчиков таких центров в различных отраслях народного хозяйства Украины. Приводятся способы использования решений по защите информации в ситуационных центрах от истоков, основанных на информационных технологиях. Рассматривается вопрос, «что нужно защищать», который содержит три аспекта: конфиденциальную информацию, чувствительные данные, коммерческую тайну. Конкретизируется, что в каждом конкретном случае ответ на данный вопрос зависит от того, какую информацию организация рассматривает для себя как ценную.
Ключевые слова: ситуационный центр, новые технологии, информационные и коммуникационные технологии, информация, защита, средства защиты, конфиденциальность, принципы, средства сетевой защиты, управление, контроль, уязвимости, инфраструктура, шифровальщики, учебный
© Краскевич В.е.. Юрченко Ю.Ю., 2019
ISSN 1028-9763. Математичш машини i системи. 2019. № 4
ситуационный центр, конфиденциальная информация, чувствительные данные, коммерческая тайна.
Abstract. The article considers the expediency of using educational situation centers (ESC) for resource management. The application of information technologies in the process of learning in situation centers and the principles they implement are considered: the principle; the systemicity and consistency principle; the principle of education individualization; the activity principle. The application of training situational centers for the formation and development of practical management design skills in students is considered. The aspects of protecting important information from leakages using information technology in educational situation centers are considered and analyzed. The basic principles of the classification of data, which should be used in the classification of information that needs protection are given. The main types of network security tools that are used in constructing a system for the protection of critical information are presented. The process, development and introduction into the educational process of ESC for the training offuture users of SC, as well as further developers of such centers in different sectors of the national economy of Ukraine are considered. The using of solutions to protect information in situation centers from sources based on information technologies is given. The question "what needs to be protected" is considered, which contains three aspects: confidential information, sensitive data, commercial secrets. Specifies that in each particular case, the answer to this question depends on what kind of information the organization considers for itself as the most valuable.
Keywords: situation center, new technologies, information and communication technologies, information, protection, means of protection, confidentiality, principles, means of network protection, management, control, vulnerabilities, infrastructure, encryption, educational situation center, confidential information, sensitive data, commercial secret.
DOI: 10.34121/1028-9763-2019-4-110-116
1. Вступ
У сучасному свт у зв'язку з високими темпами трансформацп суспшьно-пол^ичних i eKOHOMÍ4HHx процеав суттево збшьшуеться складшсть постановки i реалiзацiï задач керу-вання. Бурхливий розвиток шформацшних технологш в останш роки викликав появу великих масивiв шформацшних, комушкацшних, аудю-вщеоданих, яю необхщно усвщоми-ти, структурувати i аналiзувати для прийняття грамотних управлшських ршень.
Використання нових ГГ-ршень для захисту даних в оргашзащях призвело до того, що, здавалися б до цього безпечними технологиями, опинилися тд загрозою цшеспрямо-ваних атак.
Конкурентоспроможшсть оргашзацп в рiзних галузях безпосередньо залежить вщ збереження ïx комерцшних даних - ^ентсько'1 бази, бiзнес-стратегiй, закутвельних цш i технолопчного процесу. Однак обсяг конфщенцшно! шформацп останшм часом зростае не по днях, а по годинах, i вибрати засоби захисту вщ витоку шформацп стае непросто.
Засобами подолання суперечносп мiж зростанням кшькосп багатоаспектно'1 шформацп, що аналiзуеться у процес виршення управлшських проблем, i здатшстю управлш-щв до виконання даного виду може бути створення ситуацшних центрiв (СЦ).
На сьогодшшнш день як найбшьш прийнятна i сучасна форма реалiзацiï системи пщтримки прийняття оптимальних ршень при проведенш шжишрингу, в повнiй мiрi ви-користовуючи можливостi концепцп управлiння знаннями, розглядаеться Ситуацшний центр [1].
Так, у загальному виглядi Ситуацiйний центр (СЦ) представляе собою комплекс спещально оргашзованих робочих мiсць для персонально! та колективно'1 анал^ично! ро-боти з оперативного управлшня, контролю i мошторингу рiзниx об'ектiв i ситуацiй. Осно-вним призначенням Ситуацiйного центру е пщтримка прийняття стратегiчниx рiшень на основi вiзуалiзацiï та поглиблено'1 анал^ично! обробки оперативно! шформацп [1].
Ситуацшний центр дае можливють промоделювати варiанти розвитку подiй, про-думати наслщки тих чи iншиx дiй заздалегщь, не чекаючи настання кризово'1 ситуацп. У
ситуацшному цен^ максимально зростае роль групового вирiшення управлiнських проблем iз застосуванням сучасних засобiв пiдтримки i прийняття рiшень. У зв'язку з цим ви-никае потреба в розвитку не тшьки iнформацiйних технологий, а також у навчаннi управль нцiв володiнню цими технологiями. Ршенням дано! проблеми е навчальнi ситуацшш центри (НСЦ).
Ситуацiйний центр - це проспр, призначений для динамiчного колективного фор-мування образу ситуацп, забезпечений ключовими (критичними щодо розв'язувано! зада-чi) ресурсами. Основнi особливосп СЦ:
- унiкальнiсть аналiзованоi ситуацп i розв'язувано! задачi;
- формування колективного образу ситуацп;
- наявшсть центру як точки збiрки (мюця у просторi), яке е визначальним для дш оргашзацп;
- розподш ресурсiв на критичнi та iншi (залежнi вiд розв'язувано! задачi) [2].
2. Актуальшсть використання навчальних ситуацшних центр1в та методи захисту шфюрмацп в них
У рамках сучасних осв^шх iнновацiй велика увага придшяеться методологiчному забезпе-ченню навчального процесу, зокрема, використання активних методiв навчання, розробки та впровадження нових методологш навчання для розвитку у студенев анал^ичного мис-лення.
Актуальнiсть створення СЦ обумовлена багатьма факторами, в чи^ яких необхщ-нiсть комплексного тдходу до питань управлiння, збалансованого поеднанням централь-них та регiональних штереав при вирiшеннi економiчних i сощальних проблем, необхщ-нiсть прийняття ршень в умовах дефiциту часу. При виробленш рiшень необхiдно оцшю-вати ризики досягнення поставлених цiлей (пол^ичних, економiчних, соцiальних та iн.), швидко конструювати варiанти рiшень i наочно представляти результати оцшки i прогно-зування !х наслiдкiв [1].
Основна функщя СЦ - комплексна оцшка проблемно! ситуацп на основi застосу-вання спецiальних методiв обробки великих обсяпв шформацп, а також оперативно! побу-дови i «програвання» сценарпв !х розвитку. Цю функцiю виконують системи пiдготовки та пiдтримки прийняття ршень (СППР), якi базуються на всьому арсеналi засобiв обробки шформацшних ресурсiв, технологiях доступу до шформацшно-аналгтичних систем (1АС), iнструментально-моделюючих засобах i методах вiзуалiзацii. З iншого боку, що е принци-повою вщмшшстю вiд традицiйних систем, вони орiентованi на конкретного користувача, його знання, досвщ, шту'1'щю, його систему цшностей при прийняттi рiшень, що забезпечуе виршення навiть слабкоструктурованих задач [ 1].
Так, одним iз нововведень вважаеться створення в навчальних закладах навчальних ситуацшних центрiв (НСЦ).
Навчальний ситуацшний центр призначений для формування та розвитку практич-них навичок управлшського проектування у студенпв. Одна з головних проблем сучасно'1' освiти - розрив мiж навчальною дiяльнiстю i практикою, а технологи ситуацiйного центру здатш допомогти студентам вiдчути себе «в робочих умовах».
Навчальний ситуацшний центр дозволяе:
- зв'язати рiзнi знання користувачiв в едину, що постшно розвиваеться, систему знань, яка сприяе штенсифшацп процесу отримання ефективного управлшського ршення;
- сформувати i вдосконалювати навички управлiння i, перш за все, управлiнського мислення, при розробщ та реалiзацii конкретних проекпв, враховуючи iндивiдуальнi ког-нiтивнi особливосп та освiтнi потреби користувачiв;
- значно полегшити практичну роботу користувач1в. перевести !х у дослщницький режим. Зробити цю роботу щкавою 1 захоплюючою. тдвищити продуктившсть штелекту-ально! д1яльносп.
При навчанш в середовищ1 НСЦ знання формуються «еволюцшно» на тдстав1 екс-перименпв з вщповщними моделями. Правила роботи. критерп та методи оцшки учшв можуть значно змшюватися. що не дозволяе використовувати традицшний тдхщ до на-вчання. Таким чином. саме функцюнування НСЦ зумовлюе перехщ у навчальному процес до шновацшних. суб'ектно 1 д1яльшсно-ор1ентованих метод1в навчання (еволюцшне на-вчання. рефлексивно-гумашстична психология. педагопка, ствтворчють. проективна педагогика та ш.). В.А. Фшмонов у статп «Технологи ситуацшного центру для сощально! ш-женерп» визначив основну вщмшшсть навчального та дослщницького СЦ:
- переважна увага придшяеться вивченню метод1в. а не розгляду шформацп. що вь дноситься до певно! задачу
- для розглянутих задач юнують р1шення. свщомо квал1ф1коваш як «правильно»
- одним 1з основних завдань. що вир1шуються в навчально-дослщному центра е анал1з 1 оцшка компетентности. а також збшьшення компетентности у процес навчання шдивщуально для кожного учасника навчально-проектно! групи;
- яюсть проектив. що розробляються навчально-проектними групами. е вторинним показником щодо зростання шдивщуального р1вня квал1ф1кацп.
При оргашзацп навчального ситуацшного центру необхщно вир1шити задачу:
- техшчного оснащення ситуацшного центру. Ситуацшний центр являе собою складний техшчний комплекс. Цей комплекс може включати в себе безл1ч таких тдсис-тем. як пщсистема збору шформацп (комп'ютери. бази даних. сервери); пщсистема струк-турування та анал1зу шформацп (шформацшш системи. спещал1зований софт. модел1); пщсистема збер1гання шформацп (сервери. спещал1зоване обладнання для запису 1 зберь гання); пщсистема передач1 шформацп (локальна 1 глобальна мережа. канали зв'язку); тдсистема в1зуал1зацп шформацп (спещал1зований софт для в1зуал1зацп. дисплейш системи. управлшня виводом шформацп. озвучування. штерактивш засоби); пщсистема забезпе-чення безпеки шформацп;
- навчання професорсько-викладацького складу. який бере участь у реал1зацп навчального процесу з використанням технологш СЦ;
- створення 1 розробки нових методик викладання. Основними завданнями викла-дача е контроль знань. оцшка прийнятих р1шень 1 управлшня потоками вхщних даних для формування типових 1 екстрених ситуацш. Для цього викладач повинен знати пристрш СЦ. принципи 1 мехашзми його роботи. а також допустим! 1 найбшьш 1мов1рш значення вхщних параметр1в.
Застосування шформацшних технологий у процес навчання в ситуацшних центрах сприяе реал1зацп деяких принцитв 1 наповнюе !х новими можливостями:
- принцип науковости - використання сучасно! обчислювально! техшки дозволяе вь дображати в освггньому процес сьогодшшш рубеж науки 1 виводити студешив на р1вень випереджальних знань;
- принцип системности 1 послщовности забезпечуеться за рахунок програмного по-дання навчально! шформацп. що обумовлюе устшне засвоення не тшьки предметних знань вщповщно! науки. а й п структури. логики та методики вивчення;
- принцип шдивщуашзацп навчання реал1зуеться за допомогою адаптивних про-грамних засоб1в. що забезпечують кожному студенту свш р1вень складности надано! шформацп;
- принцип наочности реал1зуеться в достатнш м1р1 на основ1 технологш мультиме-
д!а;
- принцип активност - робота з 1КТ забезпечуе пiдвищення у студешив творчо'1 дь яльностi i психiчних процесiв (сприйняття, асощаци, штущи та ïh.), що в пiдсумку впливае на формування рiвня знань.
Розглядаючи навчання стyдентiв у ситyацiйномy цен^ як застосування шновацш-них технологий у навчальному процесi, спрямоване на набуття ними системних знань, умшь i практичних навикiв, пов'язаних з пщготовкою до дiй у рiзних обставинах, особлива увага при проведенш занять мае придiлятися аналiтичномy шструментар^, методичним аспектам оцiнки обстановки i алгоритмам прийняття рiшення.
Новi технологи в навчаннi стyдентiв дiям у рiзних обставинах базуються на ство-реннi стрyктyрно-логiчних схем i алгорш^в дiй.
Вiдповiдно до методологiчних призначень ситуацшного центру, його основною метою е освоення студентами техшки проведення конкретних видiв аналiтичноï роботи, на-вчити ïx правильно структурувати i викладати сво'1' думки при з'ясуванш отриманого за-вдання, ощнки обстановки при пiдготовцi проекту ршення на проведення спецiальноï операци.
Таким чином, мова йде про методологию прикладного аналiзy ощнки обстановки, пщготовки i проведення спещально'1' операци. Використовуючи iнформацiйнi технологи, студенти вчаться прогнозувати розвиток оперативно'1 обстановки, виводити кшьюсний аналiз можливих варiантiв розвитку подш, вирiшyвати завдання вибору оптимальних рь шень.
У даному випадку пiд методолопею проведення аналiтичноï роботи розyмiеться комплексна система методiв, iнстрyментiв i технологш, спрямована на розвиток i вдоско-налення у стyдентiв практичних навичок вибору оптимальних ршень.
Крiм того, стоЛть питання щодо захисту шформаци в самих ситyацiйних центрах, так як ця шформащя може нести конфщенцшний характер.
Стандартна вiдповiдь фахiвця з iнформацiйноï безпеки на питання, що потрiбно за-хищати, буде мютити три аспекти - конфщенцшну iнформацiю, чyтливi данi, комерцiйнy таемницю. Однак необхiдно конкретизувати, що в кожному конкретному випадку вщпо-вщь на дане питання залежить вщ того, яку iнформацiю органiзацiя розглядае для себе як найщншшу. Для якоюь компани це може бути ^ентська база, для iншого - геопозицшна iнформацiя, i, напевно, для вах органiзацiй - це шформащя, пов'язана з 1'х фiнансовою дiя-льнiстю та технологiчним процесом [3].
При цьому будь-яка оргашзащя - це сукупшсть бiзнес-пiдроздiлiв i сервюних служб, керiвники яких можуть допомогти фахiвцю з iнформацiйноï безпеки зрозум^и, що саме важливе для оргашзаци, яка конкретна iнформацiя.
Пiсля вибору шформаци, яку буде вщнесено до щнних (критичних) даних, необхщ-но перейти до класифшаци iснyючого в оргашзаци масиву даних. Знизити трудомютюсть i пщвищити якiсть виконання цього етапу роб^ дозволяють широко представлен на ринку засоби автоматизаци класу Data Classification Application) - Digital Guardian, Forcepoint, Varonis IDU Classification Framework, Titus, Classifier360 та ïh. Зазначеш рiшення забезпе-чують пошук i класифiкацiю масиву даних оргашзаци за заданими критерiями i часто ви-користовуються як один iз елементiв комплексу засобiв захисту вщ витокiв шформаци. На рис. 1 зображеш основнi принципи класифiкацiй даних в оргашзаци.
Цю структуру даних необхщно зафшсувати у внyтрiшнiх документах оргашзаци -описати рiвнi конфщенцшносп чутливо! шформаци (перелiк вiдомостей конфщенцшного характеру) i визначити методологiю роботи з щею iнформацiею - розробити пол^ику за-безпечення iнформацiйноï безпеки, регламенти роботи з конфщенцшною шформащею.
Ключовим елементом, що забезпечуе ефектившсть захисту оргашзаци вiд витокiв шформаци, е шформування спiвробiтникiв про склад конфiденцiйноï шформаци i правила роботи з нею.
Сyчacним пiдxoдoм до зaдaчi нaвчaння i контролю зтань cпiвpoбiтникiв e викори^ тaння cпeцiaлiзoвaниx пpoгpaм пiдвищeння oбiзнaнocтi кopиcтyвaчiв (нaпpиклaд, тaкi pi-шeння e y кoмпaнiй UBS, Kaspersky Lab тa iн.). Нaвчaння i контроль зтань cпiвpoбiтникiв opгaнiзaцiï здiйcнюютьcя iнтepaктивнo, в фopмaтi вiдeoypoкiв i тecтiв, a тaкoж вiктopин тa квecтiв -для кopиcтyвaчiв з втооким piвнeм дocтyпy до iнфopмaцiï.
Ржунок 1 - 0cн0внi принципи к^^ф^ци AaKHx
Як ocнoвнi cклaдoвi iнфopмaцiйнo зaxищeнoгo пepимeтpa opгaнiзaцiï мoжнa видши-ти нaявнicть зacoбiв мepeжeвoгo зaxиcтy i yпpaвлiння вpaзливими мicцями в opгaнiзaцiï.
Зaзвичaй бiльшicть opгaнiзaцiй використовують тaкi ocнoвнi види зacoбiв мepeжe-вого зaxиcтy з викopиcтaнням iнфopмaцiйниx тexнoлoгiй (pиc. 2).
Риcyкoк 2 - Оетовш види зacoбiв мepeжeвoгo зaxиcтy
Мiжмережевi екрани, а точшше, NGFW або UTM-рiшення (Check Point NGTP, Palo Alto NGFW, Fortinet FortiGate i ïh.). Cy4acHi мiжмережевi екрани вже мають мiнiмальнi DLP-движки, що дозволяють виявляти витоки за налаштованими шаблонами [2].
Фyнкцiя Web-контролю трафка як окремий шлюз або у CK^i NGFW (Blue Coat SG, McAfee WGW, Cisco WSA, Check Point NGTP, Palo Alto NGFW, Fortinet FortiGate i ïh.). Зокрема, корисно буде заборонити використання сервiсiв Google (Disk, Gmail), принаймш, на операцiю вивантаження файлiв (upload) [2]. У тому чист, необхщно виконувати монь торинг дiй користyвачiв в iнтернетi, лiмiтyвати обсяги закачувано'1 шформацп [2].
Якщо органiзацiя використовуе корпоративний портал для зберiгання конфщенцш-них докyментiв, мае сенс звернути увагу на ршення класу Web Application Firewall (WAF).
Керування вразливостями - процес вкрай важливий для побудови захищено'1' шфра-структури. Останш поди з вiрyсом WannaCry i Petya недвозначно нагадали про це. Так,
захист вщ вiрусiв-шифрувальникiв ближче до области рiшень по захисту даних вщ втрат, нiж до крадiжки шформацп. Наприклад, процес управлiння оновленнями програмного за-безпечення (Patch Management), у цшому, ускладнить принципове проникнення в шфор-мацiйний периметр оргашзацп незалежно вщ його мети.
3. Висновки
Таким чином, розробка та впровадження в навчальний процес НСЦ е актуальним завдан-ням, виршення якого дозволяе пщготувати майбутнiх користувачiв СЦ, а також у подаль-шому i розробникiв таких центрiв у рiзних галузях народного господарства Украши.
Навчання в ситуацiйному центрi дозволить пщняти навчальний процес на новий рь вень сучасних навчальних шновацш i вивести випускникiв вузiв на новий щабель профе-сшно! пщготовки.
НСЦ - дiйсно ефективна форма передачi знань. Сьогоднi знання, кадри, фахiвцi -важлива умова, вона найближчим часом буде визначати розвиток уах сфер дiяльностi в нашш крш'ш.
Використання рiшень щодо захисту шформацп в ситуацшних центрах вщ витокiв, якi базуються на шформацшних технологiях, вимагае комплексного пiдходу i ретельного техшчного опрацювання.
Отже, використання шформацшних технологий для забезпечення захисту даних е одним iз прюритетних завдань будь-яко'1 оргашзацп.
СПИСОК ДЖЕРЕЛ
1. Краскевич B.C., Литвинов В.В., Луцик С.Л., Кривогуб А.М. Концепщя створення учбового ситу-ацшного центру для фшансового, правового i зовшшньоторгового 1нжишрингу. Математичш машини i системи. 2015. № 1. С. 124-129.
2. Ангамов О С., Берс А.А., О.А. Жирков О.А. Компоненти шформацшних технологш ситуацшних центр1в / ред. В.А. Фшмонова. Омськ: ТОВ «1нформацшно-технолопчний центр», 2010. 152 с.
3. Ромака В.А., Лагун А.Е., Гарасим Ю.Р. Аудит iнформацiйноï безпеки: тдручник / Держ. служба Украши з надзвич. ситуацш, Льв1в. держ. ун-т безпеки життед1яльносп, НАН Украши, 1н-т приклад. проблем мехашки i математики ¡м. Я.С. Щдстригача. Льв1в: Сполом, 2015. 363 с.
Стаття надтшла до редакцИ' 21.06.2019
