Содержание к диссертации
Введение
Глава 1. Теоретические основы формирования профессиональной компетентности в области информационной безопасности у будущих экономистов в условиях вузовского образования 20
1.1 Сущность и содержание профессиональной компетентности экономиста в области информационной безопасности 20
1.2 Модель процесса формирования профессиональной компетентности в области информационной безопасности у будущих экономистов в условиях вузовского образования 43
1.3 Критерии, показатели и уровни сформированности профессиональной компетентности в области информационной безопасности у будущих экономистов 55
Основные выводы по первой главе 71
Глава 2. Опытно-экспериментальная работа по формированию профессиональной компетентности в области информационной безопасности у будущих экономистов в условиях вузовского образования 15
2.1 Экспериментальная программа формирования профессиональной компетентности в области информационной безопасности у будущих экономистов и ее реализация в условиях вузовского образования 75
2.2 Анализ результатов опытно-экспериментальной работы по формированию профессиональной компетентности в области информационной безопасности у будущих экономистов в условиях вузовского образования 93
2.3 Педагогические условия успешной реализации модели процесса формирования профессиональной компетентности в области информационной безопасности у будущих экономистов в условиях вузовского образования 111
Основные выводы по второй главе 134
Заключение 136
Список использованных источников 142
- Модель процесса формирования профессиональной компетентности в области информационной безопасности у будущих экономистов в условиях вузовского образования
- Критерии, показатели и уровни сформированности профессиональной компетентности в области информационной безопасности у будущих экономистов
- Анализ результатов опытно-экспериментальной работы по формированию профессиональной компетентности в области информационной безопасности у будущих экономистов в условиях вузовского образования
- Педагогические условия успешной реализации модели процесса формирования профессиональной компетентности в области информационной безопасности у будущих экономистов в условиях вузовского образования
Введение к работе
Актуальность исследования. В условиях рынка и активных политических и социально-экономических преобразований современной России стремительное развитие и нарастающее проникновение информационно-коммуникационных технологий во все сферы жизнедеятельности становится основой формирующегося гражданского общества. Глобальная информатизация охватывает военную, экономическую, политическую, промышленную и другие сферы, вследствие чего информационная безопасность как составляющая общей безопасности становится важнейшим звеном политики государств во всем мире, в том числе в России.
Одной из самых важных неотъемлемых характеристик информационных ресурсов исследователи (В. В. Минин, В. П. Поляков и др.) считают их принципиальную уязвимость от различного рода угроз информационной безопасности, поэтому тесная зависимость экономического потенциала и конкурентоспособности от информационной инфраструктуры обеспечила условия, при которых угрозы информационной безопасности становятся в настоящее время одним из основных факторов, подрывающих стабильность развития компаний.
Деятельность современного экономиста прямо или косвенно связана со сбором, хранением и обработкой информации, то есть информационных активов предприятия, которые, как правило, являются коммерческой, банковской или государственной тайной. Исходя из этого, любая, даже неумышленная реализация угрозы информационной безопасности может повлечь за собой ощутимые материальные потери и сбои в работе предприятия, что подтверждают многочисленные ежегодные исследования в области информационной безопасности и защиты информации.
Данная тенденция обусловливает внимание государства и общества к формированию нормативной базы, совершенствованию системы защиты информации и организации подготовки кадров в области информационной безопасности. В соответствии с Доктриной информационной безопасности РФ (утв. Президентом РФ 09.09.2000 г. № Пр-1895) актуальной остается задача создания единой системы подготовки кадров в области информационной безопасности и информационных технологий, обеспечивающей не только подготовку квалифицированных специалистов в области информационной безопасности и защиты информации, но и изучение проблематики информационной безопасности всеми категориями специалистов, подготавливаемых в системе профессионального образования, в частности – экономистами.
Анализ федеральных государственных образовательных стандартов высшего профессионального образования по направлению подготовки «Экономика» показывает, что информационная подготовка экономиста на сегодняшний день включает формирование общих знаний об информационно-коммуникационных технологиях и овладение специализированными информационными системами. Однако современное развитии электронной коммерции, распространение банковских и прочих финансово-кредитных услуг в сети Интернет, развитие телекоммуникационных технологий, электронного документооборота и глобальная информатизация всего мира расширяют круг вопросов, входящих в содержание подготовки современного экономиста, изучение которых целесообразно осуществлять на этапе вузовского образования.
Таким образом, наряду с общей информационной подготовкой экономиста актуальной становится необходимость ее логического продолжения – формирования профессиональной компетентности в области информационной безопасности.
Степень разработанности проблемы. Отечественные и зарубежные исследования, связанные с проблематикой ИБ, широко раскрывают следующие вопросы:
– общие научные и методологические вопросы ИБ (А. П. Коваленко, Р. В. Мещеряков, В. П. Шерстюк, W. Stallings и др.);
– аспекты нормативно-правового обеспечения ИБ (В. М. Алексеев, Ю. М. Батурин, В. С. Горбатов, О. А. Городов, Р. И. Дремлюга, Ю. А. Журавлев, Г. О. Крылов, Т. А. Полякова, D. B. Thaw и др.);
– аспекты ИБ как педагогической проблемы (Р. В. Амелин, О. В. Казарин, А. А. Журин, П. Н. Корнюшин, А. А. Марков, В. А. Семененко, В. Н. Ясенев и др.);
– проблемы подготовки кадров и формирования компетентности в области ИБ (Е. Б. Белов, Е. Н. Бояров, И. Н. Доронина, Э. В. Танова, М. Н. Швецов, E. Albrechtsen и др.);
– практические аспекты ИБ и защиты информации (В. А. Галатенко, А. П. Даньков, В. Е. Козлов, А. А. Круглов, А. В. Крысин, В. В. Мельников, В. В. Минин, Ю. С. Уфимцев, В. Л. Цирлов и др.);
– вопросы обеспечения ИБ и защиты информации на предприятии (А. С. Гринберг, И. Р. Конеев, Б. И. Скородумов, М. Д. Тарнавский, Ю. М. Шубин, L. Kreicberga и др.);
– вопросы формирования компетентности, в том числе информационной компетентности у студентов и бакалавров экономических специальностей (А. В. Горячев, Н. В. Евладова, В. А. Комелина, И. Ю. Кудина, М. П. Лапчик, Н. А. Мещерякова, Е. А. Ракитина, С. В. Тришина, Л. В. Смоленцева, А. В. Хуторской и др.).
Кроме того, существует ряд диссертационных исследований, посвященных различным философским, социальным, юридическим и методологическим аспектам ИБ и защиты информации (М. А. Аббисова, А. А. Алтуфьева, Г. А. Атаманов, С. В. Масленченко, В. П. Поляков, А. А. Стрельцов, Ю. А. Фисун, R. Goh и др.).
Однако в научной литературе также отмечается, что в настоящее время вопросам целенаправленного формирования у экономистов компетентности в области информационной безопасности в педагогических исследованиях уделяется недостаточно внимания.
Анализ теоретических исследований и практики подготовки экономистов в системе высшего профессионального образования позволил выявить следующие противоречия между:
1) возрастающими потребностями экономики и бизнеса в квалифицированных специалистах экономического профиля, компетентных в области информационной безопасности, и низким уровнем их реальной подготовленности в данной области;
2) возрастающими требованиями общества и государства к совершенствованию профессиональной подготовки специалистов экономического профиля и недостаточным вниманием, уделенным проблемам информационной безопасности в профессиональной деятельности экономиста в действующих образовательных стандартах и научных исследованиях;
3) потребностями специалистов экономического профиля в более углубленных знаниях об информационной безопасности, необходимых в профессиональной деятельности, а также задачей формирования компетентности в области информационной безопасности у будущих экономистов, стоящей перед вузами, и недостаточным научно-методическим обеспечением процесса подготовки экономистов в данной области.
Выявленные противоречия обусловили необходимость проведения специального исследования для их разрешения. С учетом этого была определена проблема исследования: каковы модель процесса формирования профессиональной компетентности в области информационной безопасности у будущих экономистов в вузе и педагогические условия ее реализации?
Необходимость разрешения противоречий, актуальность и недостаточная теоретическая и практическая разработанность проблемы определили выбор темы исследования: «Формирование профессиональной компетентности в области информационной безопасности у будущих экономистов в условиях вузовского образования».
Цель исследования – разработать модель процесса формирования профессиональной компетентности в области информационной безопасности у будущих экономистов в условиях вузовского образования, выявить и обосновать педагогические условия ее реализации.
Объект исследования – система профессиональной подготовки будущих экономистов в вузе.
Предмет исследования – процесс формирования профессиональной компетентности в области информационной безопасности у будущих экономистов в условиях вузовского образования.
В основу исследования была положена гипотеза о том, что формирование профессиональной компетентности в области информационной безопасности у будущих экономистов в условиях вузовского образования будет успешным, если:
раскрыты сущность и содержание профессиональной компетентности экономиста в области информационной безопасности, определены критерии и показатели, охарактеризованы уровни её сформированности;
разработана и внедрена модель процесса формирования профессиональной компетентности в области информационной безопасности у будущих экономистов в условиях вузовского образования;
выявлены и обоснованы педагогические условия успешной реализации модели процесса формирования профессиональной компетентности в области информационной безопасности у будущих экономистов в условиях вузовского образования:
– группа общих педагогических условий, которые определяются требованиями к осуществлению подготовки будущих экономистов в области информационной безопасности: обеспечение согласованности с общей информационной подготовкой, разработка учебно-методических материалов с ориентацией на стремительное развитие предметной области, использование активных и интерактивных форм обучения, применение технологии модульного обучения;
– группа специфических педагогических условий, которые определяются требованиями к содержанию подготовки будущих экономистов в области информационной безопасности: выделение основных сфер профессиональной деятельности экономистов (малый и средний бизнес, крупный бизнес, государственные структуры, сферы телекоммуникационных и информационных технологий, финансово-кредитная сфера) и соответствующих им приоритетных блоков содержания подготовки.
Для реализации поставленной цели и проверки гипотезы были определены следующие задачи исследования:
1. Раскрыть сущность и содержание профессиональной компетентности экономиста в области информационной безопасности; определить критерии и показатели, охарактеризованы уровни её сформированности.
2. Разработать модель процесса формирования профессиональной компетентности в области информационной безопасности у будущих экономистов в условиях вузовского образования.
3. Выявить педагогические условия успешной реализации модели процесса формирования профессиональной компетентности в области информационной безопасности у будущих экономистов в условиях вузовского образования.
4. Экспериментально обосновать эффективность разработанной модели процесса формирования профессиональной компетентности в области информационной безопасности у будущих экономистов в условиях вузовского образования, а также необходимость и достаточность выявленных педагогических условий ее успешной реализации.
Методологической основой исследования явились:
– концепции развития научного знания (Т. Кун, И. Лакатос, М. Полани, К. Поппер, Ст. Тулмин, П. Фейрабенд и др.), позволяющие рассматривать педагогическое знание в становлении и развитии;
– деятельностный подход к определению целей и задач профессиональной подготовки специалиста (А. Г. Асмолов, А. А. Вербицкий, Л. С. Выготский, П. Я. Гальперин, А. Н. Леонтьев, Н. Ф. Талызина и др.), позволяющий определить структуру содержания подготовки, а также выделить этапы познавательной деятельности;
– личностно-ориентированный подход к профессиональной подготовке специалиста (Е. В. Бондаревская, Н. В. Бордовская, А. В. Петровский, В. А. Петровский, И. С. Якиманская и др.), позволяющий организовать обучение с учетом индивидуальных особенностей обучающихся;
– системный подход к изучению процессов и явлений (В. Г. Афанасьев, И. В. Блауберг, А. Д. Урсул, Э. Г. Юдин и др.), позволяющий рассматривать профессиональную подготовку специалиста как целостную систему.
Теоретическую основу исследования составили:
– теоретические положения компетентностного (В. И. Байденко, Э. Ф. Зеер, И. А. Зимняя, Д. А. Иванов, А. К. Маркова, А. В. Хуторской, В. В. Щербакова, N. Burch, F. D. Le Deist, Дж. Равен, A. Stoof и др.) и контекстного (Г. М. Андреева, А. А. Вербицкий, Л. С. Выготский, Г. В. Лаврентьев, Л. В. Львов и др.) подходов к профессиональной подготовке специалистов;
– исследования в области организации обучения и применения педагогических технологий в системе высшего профессионального образования (В. П. Беспалько, М. В. Буланова-Топоркова, В. В. Краевский, Н. Б. Лаврентьева, В. А. Сластенин, П. А. Юцявичене и др.);
– исследования методологии моделирования в педагогике (С. И. Архангельский, О. А. Козырева, Ю. А. Конаржевский, Н. В. Кузьмина, А. М. Фридман, В. А. Штофф и др.);
– фундаментальные исследования в области информационной безопасности (Р. И. Дремлюга, О. В. Казарин, T. R. Peltier, D. Salomon и др.);
– работы в области обучения основам информационной безопасности (Е. Б. Белов, В. А. Галатенко, П. Н. Корнюшин, В. А. Семененко и др.);
– исследования в области информационной подготовки экономистов (В. П. Агальцов, В. П. Поляков и др.).
Нормативно-правовую базу исследования составили:
– Закон Российской Федерации «Об образовании» от 10.07.1992 г. № 3266-1 (ред. от 03.12.2011, с изм. от 01.02.2012);
– Закон Российской Федерации «О высшем и послевузовском профессиональном образовании» от 22.08.1996 г. № 125-ФЗ (ред. от 03.12.2011, с изм. от 01.02.2012);
– федеральные государственные образовательные стандарты высшего профессионального образования;
– Закон Российской Федерации «Об информации, информационных технологиях и о защите информации» от 27.07. 2006 г. № 149-ФЗ (ред. от 06.04.2011, с изм. от 21.07.2011);
– Доктрина информационной безопасности Российской Федерации (утв. президентом Российской Федерации 09.09.2000 г. № Пр-1895);
– государственные стандарты в области защиты информации.
Для решения поставленных задач и проверки достоверности гипотезы применялись следующие методы исследования:
– теоретические (изучение педагогической, психологической, специальной литературы и нормативной документации по теме исследования; анализ, синтез, сравнение, классификация полученной информации, обобщение, моделирование);
– эмпирические (педагогический эксперимент, наблюдение, опрос, тестирование);
– математические (статистическая обработка данных, корреляционный анализ и непараметрические методы исследования).
База исследования. Экспериментальная работа проводилась на базе Чебоксарского кооперативного института (филиала) АНО ВПО Центросоюза РФ «Российский университет кооперации». Исследованием было охвачено 208 студентов по направлению подготовки «Экономика», 75 выпускников факультета экономики и менеджмента, финансового факультета и факультета бухгалтерского учета и прикладной информатики Чебоксарского кооперативного института (филиала) АНО ВПО Центросоюза РФ «Российский университет кооперации», 60 работодателей.
Этапы исследования. Исследование проводилось в три этапа в период с 2009 по 2012 гг.
Первый этап (2009-2010 гг.) – констатирующий. На данном этапе был изучен и систематизирован педагогический опыт современной системы высшего профессионального образования; выявлены и сформулированы противоречия, цель и задачи исследования; разработан диагностический инструментарий для оценки сформированности профессиональной компетентности в области информационной безопасности у экономистов; изучены и обобщены требования работодателей к уровню сформированности исследуемой компетентности у экономистов; проведен констатирующий эксперимент в целях определения первоначального уровня сформированности исследуемой компетентности у обучающихся; разработана модель процесса формирования профессиональной компетентности в области информационной безопасности у будущих экономистов в условиях вузовского образования, и также выявлены необходимые педагогические условия ее успешной реализации.
Второй этап (2010-2011 гг.) – формирующий. На данном этапе была внедрена модель процесса формирования профессиональной компетентности в области информационной безопасности у будущих экономистов в условиях вузовского образования, а также созданы выявленные педагогические условия ее успешной реализации; была осуществлена диагностика сформированности исследуемой компетентности у будущих экономистов.
Третий этап (2011-2012 гг.) – обобщающий. На данном этапе проводились анализ, систематизация и обобщение результатов опытно-экспериментальной работы по формированию профессиональной компетентности в области информационной безопасности у будущих экономистов в условиях вузовского образования; были уточнены теоретические и экспериментальные выводы, материалы исследования оформлены в виде диссертации.
Научная новизна исследования заключается в следующем:
1. Раскрыты сущность и содержание профессиональной компетентности экономиста в области информационной безопасности, которая представляет собой интегративную профессионально-личностную характеристику специалиста экономического профиля, включающую устойчивую мотивацию и интерес специалиста к саморазвитию в области информационной безопасности, знание теоретических основ информационной безопасности, а также умения, навыки и опыт успешной защиты профессионально значимой информации и противостояния угрозам информационной безопасности в профессиональной деятельности.
2. Определены критерии (мотивационный, когнитивный, деятельностный) и показатели, с учетом которых охарактеризованы уровни сформированности профессиональной компетентности будущих экономистов в области информационной безопасности (низкий, средний, высокий, продвинутый);
3. Разработана модель процесса формирования профессиональной компетентности в области информационной безопасности у будущих экономистов в условиях вузовского образования, которая представляет собой систему, включающую целевой, организационный, содержательный и аналитический блоки.
4. Выявлены и обоснованы педагогические условия успешной реализации модели процесса формирования профессиональной компетентности в области информационной безопасности у будущих экономистов в условиях вузовского образования:
– группа общих педагогических условий, которые определяются требованиями к осуществлению подготовки будущих экономистов в области информационной безопасности: обеспечение согласованности с общей информационной подготовкой, разработка учебно-методических материалов с ориентацией на стремительное развитие предметной области, использование активных и интерактивных форм обучения, применение технологии модульного обучения;
– группа специфических педагогических условий, которые определяются требованиями к содержанию подготовки будущих экономистов в области информационной безопасности: выделение основных сфер профессиональной деятельности экономистов (малый и средний бизнес, крупный бизнес, государственные структуры, сферы телекоммуникационных и информационных технологий, финансово-кредитная сфера) и соответствующих им приоритетных блоков содержания подготовки.
Теоретическая значимость исследования состоит в определении содержания понятия «профессиональная компетентность экономиста в области информационной безопасности», в выявлении специфики процесса формирования исследуемой компетентности у будущих экономистов в условиях вузовского образования, а также в теоретическом обосновании разработанной модели процесса формирования профессиональной компетентности в области информационной безопасности у будущих экономистов в условиях вузовского образования. Результаты исследования расширяют и углубляют научно-педагогические представления о процессе формирования профессиональной компетентности в области информационной безопасности у будущих экономистов в условиях вузовского образования.
Практическая значимость результатов заключается в том, что выявленные педагогические условия, способствующие успешной реализации разработанной нами модели процесса формирования профессиональной компетентности в области информационной безопасности у будущих экономистов в условиях вузовского образования, повышают эффективность профессиональной подготовки будущих экономистов в данной области. Разработанный нами спецкурс «Основы информационной безопасности в профессиональной деятельности экономиста», внедренный в учебный процесс Чебоксарского кооперативного института (филиала) АНО ВПО Центросоюза РФ «Российский университет кооперации», созданные учебно-методические материалы, интегрированные учебные модули, диагностический инструментарий для определения уровня сформированности исследуемой компетентности могут быть использованы в процессе подготовки экономистов в системе высшего профессионального образования, в рамках переподготовки экономических кадров и повышения квалификации специалистов экономического профиля.
Обоснованность и достоверность полученных результатов исследования обеспечиваются опорой на компетентностный, контекстный, деятельностный и системный подходы; детальным анализом состояния проблемы исследования в педагогической теории и практике; комплексным характером методики исследования; логикой экспериментальной работы, соответствующей цели, задачам и условиям данного исследования; репрезентативностью объема выборки и значимостью экспериментальных данных; успешным практическим использованием результатов исследования, что подтверждается актом внедрения в педагогический процесс Чебоксарского кооперативного института (филиала) АНО ВПО Центросоюза РФ «Российский университет кооперации».
Апробация и внедрение результатов исследования осуществлялись в ходе экспериментальной работы на базе факультета бухгалтерского учета и прикладной информатики Чебоксарского кооперативного института (филиала) АНО ВПО Центросоюза РФ «Российский университет кооперации». Материалы диссертационного исследования нашли отражение в учебно-методических разработках, научных статьях, опубликованных автором, общим объемом 3,12 п. л. (всего 11 работ, в том числе 3 – в изданиях, рекомендованных ВАК Министерства образования и науки РФ).
Основные положения исследования были представлены в докладах и обсуждались на межвузовских, республиканских, всероссийских, международных научно-практических конференциях и мероприятиях, важнейшими из которых являются: III Международная заочная научно-практическая конференция «Актуальные вопросы современной науки» (Чебоксары, 2010); VIII Всероссийская научно-практическая конференция «Информатизация системы образования: региональный аспект» (Чебоксары, 2010); Всероссийская научно-практическая конференция с международным участием «Научно-методические проблемы использования информационных технологий в системе профессионального обучения» (Чебоксары, 2010); Всероссийская заочная научно-практическая конференция «Проблемы взаимодействия государства и общества в условиях модернизации» (Чебоксары, 2011); II Международная заочная научно-практическая конференция «Приоритетные направления развития современной науки» (Чебоксары, 2011); IV Международная заочная научно-практическая конференция «Актуальные вопросы современной педагогической науки» (Чебоксары, 2011), Всероссийская научно-практическая конференция «Актуальные проблемы подготовки специалистов в условиях современного вуза» (Чебоксары, 2012).
На защиту выносятся следующие положения:
1. Профессиональная компетентность экономиста в области информационной безопасности представляет собой интегративную профессионально-личностную характеристику специалиста экономического профиля, включающую устойчивую мотивацию и интерес к саморазвитию в области информационной безопасности, знание теоретических основ информационной безопасности, а также умения, навыки и опыт успешной защиты профессионально значимой информации и противостояния угрозам информационной безопасности в профессиональной деятельности.
Содержание исследуемой компетентности охватывает знания основ информационной безопасности и особенностей информации как объекта защиты в сфере экономики и бизнеса, основ правового и организационного обеспечения информационной безопасности, методов и средств обеспечения информационной безопасности на рабочем месте экономиста.
2. Уровень сформированности профессиональной компетентности в области информационной безопасности у будущих экономистов (низкий, средний, высокий, продвинутый) позволяют определить критерии, характеризующиеся соответствующими показателями, а именно:
– мотивационный критерий – проявление устойчивой потребности, интереса и склонности к применению мер обеспечения информационной безопасности для защиты профессионально значимой информации и эффективного решения профессиональных задач;
– когнитивный критерий – знания основ информационной безопасности в сфере экономики и бизнеса, особенностей информации как объекта защиты в сфере экономики и бизнеса, основ правового и организационного обеспечения информационной безопасности;
– деятельностный критерий – степень овладения умениями и навыками применения методов и средств обеспечения информационной безопасности в профессиональной деятельности.
3. Модель процесса формирования профессиональной компетентности в области информационной безопасности у будущих экономистов в условиях вузовского образования представляет собой систему, включающую целевой, организационный, содержательный и аналитический блоки, наполнение которых определено с учетом специфики будущей профессиональной деятельности экономистов в области защиты профессионально значимой информации и противостояния угрозам информационной безопасности.
4. Успешная реализация модели процесса формирования профессиональной компетентности в области информационной безопасности у будущих экономистов в условиях вузовского образования обеспечивается созданием следующих педагогических условий:
– группа общих педагогических условий, которые определяются требованиями к осуществлению подготовки будущих экономистов в области информационной безопасности: обеспечение согласованности с общей информационной подготовкой, разработка учебно-методических материалов с ориентацией на стремительное развитие предметной области, использование активных и интерактивных форм обучения, применение технологии модульного обучения;
– группа специфических педагогических условий, которые определяются требованиями к содержанию подготовки будущих экономистов в области информационной безопасности: выделение основных сфер профессиональной деятельности экономистов (малый и средний бизнес, крупный бизнес, государственные структуры, сферы телекоммуникационных и информационных технологий, финансово-кредитная сфера) и соответствующих им приоритетных блоков содержания подготовки.
Структура работы. Диссертация состоит из введения, двух глав, заключения, библиографического списка использованных источников (250 наименований), 3 приложения. Объем основного текста 171 страница, общее число иллюстраций 29 (13 таблиц, 16 рисунков).
Во введении обоснована актуальность темы исследования, дается оценка современного состояния проблемы, определены цель, задачи, объект, предмет исследования, выдвинута гипотеза, раскрыта научная новизна, теоретическая и практическая значимость полученных результатов, описаны методы исследования, приведены сведения об апробации, достоверности и внедрении результатов выполненной работы, сформулированы основные положения, выносимые на защиту.
В первой главе «Теоретические основы формирования профессиональной компетентности в области информационной безопасности у будущих экономистов в условиях вузовского образования» раскрыта сущность и содержание понятия «профессиональная компетентность экономиста в области информационной безопасности», разработана модель процесса формирования исследуемой компетентности у будущих экономистов в условиях вузовского образования, определены критерии и показатели, охарактеризованы уровни её сформированности.
Во второй главе исследования «Опытно-экспериментальная работа по формированию профессиональной компетентности в области информационной безопасности у будущих экономистов в условиях вузовского образования» описаны организация, содержание и анализ результатов опытно-экспериментальной работы, в ходе которой была внедрена разработанная модель процесса формирования профессиональной компетентности в области информационной безопасности у будущих экономистов в условиях вузовского образования, а также выявлены и обоснованы необходимые и достаточные педагогические условия ее успешной реализации.
В заключении сформулированы основные выводы исследования, подтверждающие гипотезу, определены возможные направления дальнейшей работы по совершенствованию процесса формирования профессиональной компетентности в области информационной безопасности у будущих экономистов.
Модель процесса формирования профессиональной компетентности в области информационной безопасности у будущих экономистов в условиях вузовского образования
Проблема формирования профессиональной компетентности специалистов различных областей является одной из главных задач образования. Одним из наиболее актуальных направлений совершенствования подготовки специалистов экономического профиля является формирование профессиональной компетентности в области ИБ. Эта идея получила подтверждение на государственном уровне и нашла свое отражение в Доктрине информационной безопасности РФ, в которой подчеркивается возрастающая роль информационной сферы, представляющей собой совокупность информации, информационной инфраструктуры, субъектов, осуществляющих сбор, формирование, распространение и использование информации, а также системы регулирования возникающих при этом общественных отношений [3].
В Доктрине информационной безопасности РФ также подчеркивается, что воздействию угроз ИБ РФ наиболее подвержены: система государственной статистики; кредитно-финансовая система; информационные и учетные автоматизированные системы подразделений федеральных органов исполнительной власти, обеспечивающих деятельность общества и государства в сфере экономики; системы бухгалтерского учета предприятий, учреждений и организаций независимо от формы собственности. Это позволяет сделать вывод о том, что актуально прежде всего формирование компетентности в области ИБ для рядовых пользователей-специалистов экономического профиля. Раскрытие сущности профессиональной компетентности в области ИБ у экономистов невозможно без четкого определения понятий «професеиональная компетентность» и «информационная безопасность».
Термин «профессиональная компетентность» исходит от понятий «компетенция» и «компетентный». Толковый словарь Д. Н. Ушакова дает им следующие определения [203]: - компетенция (от лат. competentia - принадлежность по праву) - круг полномочий какого-либо органа или должностного лица; круг вопросов, в которых данное лицо обладает познанием и опытом; -компетентный (от лат. eompetens, competentis - соответствующий, способный) - обладающий компетенцией; знающий, сведущий в определенной области.
По мнению В.В.Щербаковой, иностранный термин «компетенция» максимально приближен к понятию «способность», хотя и не равен ему [224]. В евоем исследовании она разделяет все изыскания в области компетенции на два ключевых направления в зависимости от латинского слова, лежащего в основе исходного определения: 1) способность как возможность (possibilis) и способность как готовность (aptus), что объясняется высокой частотностью употребления этих терминов в зарубежных исследованиях; 2) ряд второстепенных - понимание (сарах), гибкость (habilis) и легкость (facilis) исполнения процедуры, адекватной проблеме. Согласно американскому словарю «Webster», понятие «компетенция» (competency) возникает в 1596 г., «компетентность» (competence) - в 1605 г. Во всем многообразии определений и подходов к их использованию некоторые зарубежные исследователи (Т. Бастианс (Т. J. Bastiaens), Р. Л. Мартенс (R. L. Martens), Ж. И. Г. Ван Мериэнбуер (J. J. G. Van Merrienboer), А. Стуф (А. Stoof) выделяют два истока развития: компетентностный подход в менеджменте и использование компетенции в образовании [248].
Как считают вышеупомянутые исследователи, влияние понятия «компетенция» на современный бизнес сказывается, в основном, в сфере HR-менеджмента1. Статья американского психолога Дэвида МакКлеланда (David С. McClelland) «Тестирование компетенций, а не интеллекта» (Testing for competence rather than for «intelligence») может рассматриваться начальной точкой компетентностного подхода в бизнесе. В это статье МакКлеланд утверждает, что обычно используемые личностные тесты и тесты для определения уровня интеллекта плохо справляются с задачами предсказания успешности респондента в реальной профессиональной деятельности, и что вместо этого, как альтернатива, должен разрабатываться компетентностный подход. Он разработал поведенческое интервью (behavior event interview), в основе которого лежит допущение, что людям легче определить, кто является компетентным, чем то, что делает его таковым. На уровне HR-менеджмента и HR-развития фокус исследований направлен на отбор, подбор, оценку, обучение и развитее персонала [242].
Истоки понятия «компетенция» в образовательной среде не так ясны, как в случае менеджмента. Возможным объяснением этого факта может служить то, что компетентностное движение в образовании является одновременно и реакцией, и источником компетентностного подхода в менеджменте, а точнее, в рекрутинге и профотборе. Исследователи считают, что часто специалистам просто не хватает времени, чтобы полно и глубоко изучить этот вопрос. Как результат, в образовании используют определения, которые часто заимствуются из HR-менеджмента. Образовательные методы, сосредотачиваюшиеся на развитии компетенций, больше концентрируются
HR (сокращение от англ. Human Resources, буквально - человеческие ресурсы) - название корпоративных служб, занимающихся подбором и оценкой персонала, а также другими аспектами управления персоналом. К ним относятся кадровые агентства, хэд-хантинговые (англ, head-hunting) компании, тренинговые компании. на ситуациях, возникающих в реальной профессиональной деятельности [248].
Зарубежные исследователи также выделяют несколько подходов к определению понятия «компетенция» с точки зрения региональной специфики и опыта. В статье «Что есть компетенции?» Ф. Д. Ле Дие (Franoise Delamare Le Deist) и Дж. Уинтертон (Jonathan Winterton) выделяют несколько подходов, на основе которых выводят типологию компетенций [241].
В качестве примера отметим, что традицию поведенческого подхода исследователи отмечают в США, где компетенции определяются в терминах «основных характеристик людей», которые «причинно связаны с эффективным или «превосходным выполнением работы», и «проявляютея в различных ситуациях, в течение длительного периода времени» (Р. Е. Бояцис (R. Е. Boyatzis) [236]; Л. М. Спенсер мл. (L. М. Spencer Jr.) и С. М. Спенсер (S.М.Speneer) [246]). Считается, что Роберт В. Уайт (Robert W. White), заслуженный профессор психологии Калифорнийского университета, в своей работе «Motivation reconsidered: the concept of competence» ввел в обращение термин «компетенция» для того, чтобы описать те особенности индивидуальности, которые наиболее тесно связаны с «превосходным» выполнением работы и высокой мотивацией. Он определил компетентность как «эффективное взаимодействие (человека) е окружающей средой и утверждал, что существует «компетентностная мотивация» в дополнение к компетенции, как к «достигнутой способности» [250].
Критерии, показатели и уровни сформированности профессиональной компетентности в области информационной безопасности у будущих экономистов
Следует отметить, что в существующих ФГОС ВПО по направлению подготовки «Экономика» проблемам ИБ уделено недостаточное внимание, которое ограничивается формированием способности «понимать сущность и значение информации в развитии современного информационного общества, сознавать опасности и угрозы, возникающие в этом процессе, соблюдать основные требования информационной безопасности, в том числе защиты государственной тайны (ОК-12)». Однако определенное нами ранее содержание профессиональной компетентности экономиста в области ИБ позволяет сделать вывод, что этого недостаточно. Данную мысль подтверждает В. П. Поляков, который отмечает, что в настоящее время подготовка специалистов экономического профиля в области ИБ не имеет системного характера [174].
Вышесказанное явилось одной из причин того, что российский бизнес в настоящее время готов своими силами повысить квалификацию рядовых пользователей, организуя различные курсы, тренинги и обучения. При этом специалист, который уже владеет необходимыми навыками в области ИБ, не требует дополнительных затрат средств и времени и может гарантировать эффективный рабочий процесс, защищенный от угроз ИБ. Наем таких специалистов экономически выгоден и является -стратегическим решением, направленным на укрепление тенденции к устойчивому и непрерывному развитию бизнеса.
Проведенный нами анализ ФГОС ВПО направления подготовки «Экономика» в части основных видов профессиональной деятельности (учетно-аналитической, аудиторской, консалтинговой, организационно-управленческой и пр.), а также анализ статистики трудоустройства специалистов экономического профиля (Российский университет дружбы народов, ФГБОУ ВПО «Сургутский государственный университет Ханты-Мансийского автономного округа - Югры» и др.) позволяют говорить о том, что на сегодняшний день специалист экономического профиля должен быть хорошо осведомлен в области современных ИКТ, таких как: 1) технологии интеграции устройств в архитектуре современных компьютеров (компьютер и его составляющие, сканер, принтер и т.д.); 2) телекоммуникационные технологии (сетевые технологии, локальные и глобальные сети. Интернет-технологии, беспроводные средства связи, модем, роутер); 3) технологии управления (корпоративные ИС, системы электронного документооборота); 4) технологии обработки данных (системы распределенной обработки данных, системы распределенных БД, системы анализа и отчетности); 5) технологии автоматизации офиса (текстовые и табличные процессоры, электронная почта, СУБД, текстовые, аудио- и видеоконференции); 6) мультимедийные технологии (обработка текста, звука, видео, фото, графики, 3D); 7) технологии поддержки принятия решений (информационный поиск, интеллектуальный анализ данных, поиск знаний в базах данных, ситуационный анализ); 8) технологии экспертных систем, АИС бухгалтерского учета, анализа и аудита, справочно-правовые ИС; 9) технологии электронной коммерции (системы электронной коммерции, платежные системы) и др.
Используя различные ИКТ, экономист создает новый информационный продукт, качество которого является показателем профессионализма и залогом успеха в карьере.
Как видим, экономист должен уметь защитить информацию (лично либо с привлечением специалиста по ИБ), ответственность за которую он несет. Защита информации - не его прямая обязанность, но экономист должен иметь представление о потоках информации и о тех информационных процессах, которые происходят при работе с ней. Это позволит снизить риск возникновения ситуаций, допускающих нарушение конфиденциальности, целостности или доступности информации, которая может представлять коммерческую, банковскую, государственную или иную тайну.
Профессиональная компетентность экономиста в области ИБ - это многофакторное явление, включающее в себя систему теоретических знаний в области ИБ и способов их применения в конкретных рабочих ситуациях, а также ценностные ориентации экономиста, связанные с аспектами ИБ в профессиональной деятельности. Таким образом, анализ источников по вопросам профессиональной компетентности, профессиональной подготовки экономистов, анализ содержания ИБ в профессиональной деятельности экономистов, а также полученные ранее выводы позволяют нам выделить следующие сущностные характеристики:
1. Мотивационные характеристики отражают направленность будущих экономистов на осуществление деятельности но защите профессионально значимой информации, потребности, мотивы, стремления, интерес к образованию и самообразованию в области ИБ, а также морально-этические установки в этом аспекте.
2. Когнитивные характеристики отражают знания о сущности проблемы обеспечения ИБ и ее особенностях применительно в сфере экономики и бизнеса; знания об основных угрозах для информационных ресурсов в сфере экономики; основы правового обеспечения ИБ, в том числе российского и зарубежного законодательства, конституционные нормы, законы РФ и указы президента РФ, требования руководящих документов совета безопасности РФ и других органов государственного управления, ответственность за компьютерные преступления; принципы и содержание организационного обеспечения ИБ (политика безопасности, контроль, разграничение и ограничение доступа к информационным ресурсам и т.п.).
3. Деятелъностные характеристики включают комплекс умений и навыков осуществления мероприятий по обеспечению ИБ в профессиональной деятельности: нормативно-правовых (определение полномочий, разграничение доступа, определение порядка контроля, документирования и анализа действий и пр.), административных (мероприятия, осуществляемые при проектировании и разработке правил и инструкций по ИБ, организация охраны, учета, хранения, использования и уничтожения документов и носителей информации и пр.), физических (применение механических, электро-, электронно-механических устройств, создающих физические препятствия для доступа к защищаемой информации и компонентам системы, а также средств визуального наблюдения, связи и сигнализации), программно-аппаратных (использование электронных устройств и программ, которые реализуют идентификацию, аутентификацию, авторизацию субъектов ИБ, разграничение доступа, регистрацию и анализ событий, криптографическую обработку и пр.).
Формирование профессиональной компетентности в области ИБ у экономистов выявляет необходимость определения критериев, показателей и уровней сформированное данной компетентности.
Вопросам определения критериев и показателей сформированности компонентов профессиональной деятельности посвящен целый ряд публикаций отечественных исследователей, таких как В. А. Беликов [36], в. П. Беспалько [42], П.Я.Гальперин [66], В. А. Сластенин [191], Н. Ф. Талызина [199] и др. Э. Ф. Зеер отмечает, что критерий «выступает как основа для любой классификации и представляет собой однородную в основе качественную характеристику явления или понятия. Он выступает как обобщенный показатель одних и тех же или аналогичных систем, позволяющий их дифференцировать» [97, с. 98], а показатель - это «свойство, признак изучаемого объекта, количественная или качественная характеристика которого описывает феномен в терминах критериальной оценки» [97, с. 99].
Анализ результатов опытно-экспериментальной работы по формированию профессиональной компетентности в области информационной безопасности у будущих экономистов в условиях вузовского образования
Данная глава диссертационного исследования посвящена описанию педагогического эксперимента, в ходе которого осуществлялось внедрение модели процесса формирования профессиональной компетентности в области ИБ у будущих экономистов в условиях вузовского образования и проверка эффективности комплекса педагогических условий формирования исследуемой компетентности, а также анализ и оценка полученных результатов.
Под педагогическим экспериментом понимают метод научного познания, при помощи которого в контролируемых и управляемых условиях исследуются явления действительности. М. Е. Дуранов трактует педагогический эксперимент как систему познавательных операций, связанных с изучением педагогических ситуаций, фактов, явлений, процессов, факторов, специально созданных условий для выяснения свойств, связей, отношений, закономерностей [85].
В нашем исследовании мы будем придерживаться определения, данного Н.О.Яковлевой: педагогический эксперимент - это комплекс методов исследования, предназначенный для объективной и доказательной проверки достоверности выдвинутой гипотезы [229].
Организация опытно-экспериментальной работы основывается на выполнении ряда требований. Так, Ю. К. Бабанский отмечает, что «из ряда возможных вариантов эксперимента следует выбрать наиболее информативный, дающий всестороннее представление об исследуемом явлении, наиболее валидный, ... наиболее репрезентативный с точки зрения выборки объектов изучения, отражающих типичность явлений, наиболее короткий по времени, менее трудоемкий при сохранении его результатов» [32, с. 101].
При разработке методики констатирующего и формирующего этапов эксперимента, определении общей методологии, категориально-понятийного аппарата, выборе диагностических методов и методик, мы опирались на труды таких ученых, как Ю. К. Бабанский [31], В. И. Загвязинский [91], В. В. Краевский [118], А. Я. Пайн [155] и др., что позволило нам сделать вывод о том, что общими требованиями к организации и проведению эффективной опытно-экспериментальной работы являются: предварительный, обстоятельный анализ проблемы, включая исторический обзор ее появления; конкретизация гипотезы, ее уточнение в ходе исследования; обстоятельный анализ теоретической и практической разработки проблемы в педагогике; четкая формулировка задач исследования; разработка критериев, позволяющих всесторонне оценить результаты эксперимента; относительно длительное по времени проведение экспериментальной работы; выбор одной возрастной группы для проведения эксперимента; систематическое получение информации о ходе эксперимента и корректировке педагогического процесса.
С учетом вышеуказанных требований на основе методологической базы исследования (деятельностный, личностно-ориентированный и системный подходы) нами разработана программа эксперимента по формированию профессиональной компетентности в области ИБ у будущих экономистов в условиях вузовского образования.
Целью экспериментального исследования являлось обоснование эффективности разработанной модели процесса формирования профессиональной компетентности в области информационной безопасности у будущих экономистов в условиях вузовского образования, а также необходимости и достаточности выявленных педагогических условий ее успешной реализации.
Экспериментальная работа проводилась на факультете бухгалтерского учета и прикладной информатики Чебоксарского кооперативного института (филиала) АНО ВПО Центросоюза РФ «Российский университет кооперации» с 2009 по 2012 гг. и охватила три этапа.
Первый этап (2009-2010 гг.) - констатирующий. На данном этапе был изучен и систематизирован педагогический опыт современной системы высшего профессионального образования; выявлены и сформулированы противоречия, цель и задачи исследования; разработан диагностический инструментарий для оценки сформированное профессиональной компетентности в области информационной безопасности у экономистов; изучены и обобщены требования работодателей к уровню сформированности исследуемой компетентности у экономистов; проведен констатирующий эксперимент в целях определения первоначального уровня сформированности исследуемой компетентности у обучающихся; разработана модель процесса формирования профессиональной компетентности в области информационной безопасности у будущих экономистов в условиях вузовского образования, и также выявлены необходимые педагогические условия ее успешной реализации.
Второй этап (2010-2011 гг.) - формирующий. На данном этапе была внедрена модель процесса формирования профессиональной компетентности в области информационной безопасности у будущих экономистов в условиях вузовского образования, а также созданы выявленные педагогические условия ее успешной реализации; была осуществлена диагностика сформированности исследуемой компетентности у будущих экономистов.
Третий этап (2011-2012 гг.) - обобщающий. На данном этапе проводились анализ, систематизация и обобщение результатов опытно-экспериментальной работы по формированию профессиональной компетентности в области информационной безопасности у будущих экономистов в условиях вузовского образования; были уточнены теоретические и экспериментальные выводы, материалы исследования оформлены в виде диссертации.
Перед осуществлением эксперимента была подготовлена вся методическая и организационная документация (уточнен учебный план, разработаны и утверждены рабочие программы, разработаны методические материалы и пр.), необходимая для проведения экспериментального исследования.
Педагогические условия успешной реализации модели процесса формирования профессиональной компетентности в области информационной безопасности у будущих экономистов в условиях вузовского образования
Особенность информационной сети телекоммуникационных компаний - огромные объемы обрабатываемой информации - данные биллинга, персональная информация об абонентах и т. д.
Из этого вытекают не только требования производительности и надежности решений по обеспечению ИБ, необходимость поддерживать непрерывность бизнеса и одновременно контролировать большие массивы данных, но и требования к специалистам экономического профиля по выполнению профессиональных обязанностей.
Основной капитал компаний в сфере информационных технологий -это их технологии и разработки, которые необходимо тщательно охранять. Именно собственные технологии позволяют быть конкурентоепособными, успешно развиваться и продавать свои продукты и услуги. Утечка даже малой части планов развития продуктов или исходных кодов может не только вынудить разработчиков кардинально изменить планы, но и стать фатальной для бизнеса.
Спецификой бизнеса телекоммуникационных компаний является сбор огромных баз с персональными данными абонентов, которые хранятся в информационной сети оператора. Утечка такой информации приведет к серьезному удару по имиджу, оттоку текущих и снижению притока новых абонентов.
В содержании подготовки экономистом в области ИБ в финансово-кредитной сфере в наибольшей мере следует выделить принципы и содержание организационного обеспечения ИБ, основные аспекты российского и международного права в области ИБ и защиты информации, а также особенности угроз ИБ в финансово-кредитной сфере.
Безопасная среда, в которой пользователи выполняют финансовые операции, обеспечивает доверие при взаимодейетвии между поставщиками финансовых услуг и их клиентами.
Финансово-кредитная сфера является фундаментом экономики - банки, инвестиционные фонды, страховые компании и финансово-промышленные группы управляют денежными потоками по всему миру. Высокая интеграция и сильное влияние на экономику диктует необходимость повышенного контроля внутренней информации финансовых институтов. Любая утечка в финансовом секторе получает широкий резонанс, а ущерб от потери или кражи данных почти всегда являетея существенным и исчисляетея в миллионах долларов.
Специфика ИБ в сфере финансов - необходимость защиты большого количества быстроменяющихся конфиденциальных данных. Организация обеспечения ИБ не ограничивается административными мерами и точечными решениями для защиты информации - используются комплексные системы защиты конфиденциальной информации от внутренних угроз, данные контролируются на протяжении всего жизненного цикла, деятельность сотрудников и подрядчиков непрерывно анализируется, весь периметр информационной сети и передаваемые за его пределы документы жестко контролируются.
Утечка информации о финансовой деятельности даже одного клиента оборачивается прямыми финансовыми и имиджевым потерями, грозит многомиллионными исками и привлекает излишнее внимание различных регулирующих органов. Любую информацию - операции по счетам, номера кредитных карт, расчетных счетов, ИНН, и т. д. - необходимо защищать в процессе хранения, контролировать использование и перемещение за пределы компании: по электронной почте, и через Интернет, на внешних устройствах.
Все вышесказанное позволяет сделать вывод, что подготовка экономистов в области ИБ в финансово-кредитной сфере должна учитывать не только важность обрабатываемой информации, величину рисков и масштабы потенциального ущерба, но и степень ответственности, которую понесет специалист в случае реализации различных угроз ИБ.
Кроме того, специалист экономического профиля должен понимать организационную структуру обеспечения ИБ и осознавать важность собственной роли в этой структуре, поэтому в содержании подготовки экономистов в области ИБ в финансово-кредитной сфере следует особо выделить сущность проблемы обеспечения ИБ, особенности информации и ИС как объекта защиты, особенности угроз ИБ, а также основы организационного и правового обеспечения ИБ.
Как мы видим, финансово-кредитная сфера с точки зрения подготовки экономистов в области ИБ представляется наиболее сложной и ёмкой, поэтому своевременная и качественная подготовка в области ИБ на этапе обучения в вузе позволит специалисту экономического профиля занять выгодное место на рынке труда.
Выявленные педагогические условия были учтены при разработке спецкурса «Основы информационной безопасности в профессиональной деятельности экономиста»: - содержание спецкурса было согласовано со смежными дисциплинами, исключены избыточность и дублирование, а последовательность изложения материала была рассчитана на логическое продолжение общей ИП экономистов; - структура содержания спецкурса была построена с применением модульной технологии, позволяющей заменять в случае необходимости отдельные элементы на более актуальные; -в наполнении модулей были выделены вариативная и инвариантная части; - взаимосвязь блоков содержания спецкурса, а также соответствующих разделов диагностического инструментария поддерживалась на протяжении всего процесса формирования исследуемой компетентности; -в процессе внедрения спецкурса использовались различные формы активного и интерактивного обучения (проблемная лекция, деловая игра и др-); - ориентированность спецкурса на будущую профессиональную деятельность обеспечивалась применением технологии контекстного обучения.
