В настоящее время знание основ информационной безопасности и умение применять эти знания на практике стало насущной необходимостью для любого профессионала, работающего в средствах массовой информации. При обучении студентов-журналистов курс информационной безопасности должен стать одним из важных в пакете вузовских учебных дисциплин, связанных с современными информационными технологиями. При этом круг вопросов, относящихся к этому направлению, крайне широк и в разных вузах при подготовке по различным специальностям акценты делаются на самые разные темы, причем не всегда достаточно продуманно и обоснованно. Например, значительный объем учебной нагрузки часто выделяется на изучение методов криптографической защиты информации. Это представляется не совсем обоснованным, так как, несмотря на важность этих вопросов, для большинства пользователей компьютеров и информационно-телекоммуникационных систем достаточно общих сведений из этой предметной области, чтобы понимать основные принципы криптографии и при необходимости грамотно использовать программы шифрования или простановки электронной цифровой подписи на уровне квалифицированного пользователя. 

Чтобы обеспечить наибольшую эффективность преподавания информационной безопасности с учетом особенностей сферы профессиональных интересов будущих специалистов масс-медиа, представляется важным определить какие темы должны быть включены в учебный план, а также насколько большого внимания требуют те или иные разделы. 

Достаточно хорошую подготовку студентов по предмету «Информационная безопасность» можно обеспечить только в том случае, если учебной программой будут предусмотрено изучение всех основных тем, знание которых необходимо для грамотного пользователя, активно работающего с современными информационными системами с учетом особенностей его профессиональной деятельности. 

Рассмотрим, какие аспекты информационной безопасности должны быть изучены студентами-журналистами, чтобы у них была сформирована цельная картина предмета и заложены основы знаний, необходимых современному специалисту в этой области.

1. Основы теории защиты информации. 

Важнейший раздел, в котором рассматриваются основные термины, определения и понятия предметной области, включая угрозы информации, каналы утечки информации, понятие политики безопасности и др., без чего дальнейшее изучение материала невозможно в принципе.

 2. Защита от коммерческой технической разведки. 

3.Информационная безопасность кабельных телекоммуникационных систем.

4.Информационная безопасность телефонной связи.

5. Информационная безопасность радиосвязи.

6.Информационная безопасность сотовой связи.

Темы 2-6 содержат в кратком виде обзор основных способов получения информации с использованием технических средств и методов защиты информации от таких средств. Представление об этих вопросах необходимо, во-первых, вследствие того, что современные СМИ есть коммерческие структуры, а конкурентная борьба в бизнесе далеко не всегда ведется законными способами, во-вторых, в ряде случаев, например, при проведении журналистского расследования, возможны попытки использования технических средств разведки для получения информации о журналистах и их действиях. Целью этого может быть как последующее нейтрализующее воздействие на журналистов для препятствования публикации компрометирующих материалов, так и стремление добиться, используя полученную информацию, публикаций нужной направленности.

7. Криптографическая защита информации. 

Изучение этого раздела необходимо для того, чтобы будущий специалист мог надежно ориентироваться в современных методах и средствах защиты конфиденциальности информации, так как криптография повсеместно используется для решения, прежде всего, этого класса задач, включая самые обыденные ситуации, например, для защиты секретности паролей доступа к электронной почте и другим ресурсам. Кроме этого, важнейшим направлением применения криптографии является защита электронных документов с помощью электронной цифровой подписи, которая все шире используется на практике и в дальнейшем, в связи с развитием электронного документооборота, будет получать все более широкое распространение. Еще одной важной, в частности, для журналистов сферой, где необходимы криптографические, а именно стеганографические средства, является защита авторских прав на фото-, аудио- и видео материалы, представленные в электронной форме.

8.Системы контроля доступа. 

Хотя бы общие представления о современных средствах контроля доступа необходимы потому, что без их грамотного использования невозможно обеспечить ни целостность, ни доступность, ни конфиденциальность информации. Как один из примеров можно указать на все более активное использование биометрических средств аутентификации, что требует понимания особенностей их работы.

9.Парольная защита. 

Один из небольших по объему, но очень важных разделов курса, что обусловлено повсеместным применение парольной защиты для закрытия доступа к самым разным информационным ресурсам. С другой стороны, неграмотное использование паролей, ошибки в организации парольной аутентификации есть одна из главных причин появления уязвимостей в защите как личной, так и корпоративной информации, ведущей к самым печальным последствиям. 

10.Информационная безопасность компьютерных систем.     

11.Резервное копирование и восстановление информации. 

Сегодня каждый журналист является активным пользователем компьютера, поэтому разделы 10-11 являются исключительно важными, так как их изучение направлено на формирование основных навыков грамотной и безопасной работы с компьютером. Особо следует отметить важность освоения студентами методов резервного копирования информации и восстановления утерянных и поврежденных данных, так как с подобными проблемами рано или поздно сталкивается каждый пользователь компьютера, а ущерб от реализации угроз целостности информации, на защиту от которых направлены резервное копирование и восстановление данных, может быть крайне серьезен.

12.Защита от вредоносного программного обеспечения. 

Значительное число разнообразных угроз безопасности информационных систем связано с действием вредоносного программного обеспечения, при этом большинство пользователей компьютера не представляют даже какие опасности могут быть связаны с воздействием такого ПО и не способны предпринять надежные меры защиты от компьютерных вирусов. В данном разделе изучению подлежат как угрозы информации, реализуемые различными видами вредоносного программного обеспечения, так меры по защите компьютера от этих угроз.

13.Безопасная работа в сети Интернет.

14.Информационная безопасность электронной почты.

Разделы 13-14 посвящены рассмотрению важных вопросов обеспечения информационной безопасности при работе в сети Интернет. В современных условиях Интернет стал, пожалуй, основным источником угроз информационной безопасности, а электронная почта – одной из наиболее активно используемых коммуникативных систем, что обусловливает необходимость хорошего владения методами безопасной и эффективной работы и общения в глобальной сети.

15.Законодательно-правовые аспекты защиты информации.

Обеспечение информационной безопасности должно осуществляться строго в рамках закона и основываться на принятых в нашей стране нормативно-правовых актах. Кроме того, специфические особенности информационной безопасности СМИ в значительной степени определяются требованиями «Закона о СМИ». В этой связи данный раздел является важным для изучения студентами-журналистами. 

Построение курса информационной безопасности в соответствии с приведенными рекомендациями по его содержанию должно способствовать подготовке студентов-журналистов как квалифицированных специалистов, способных грамотно работать с современными информационными системами.

_____________________

© Голуб Владимир Александрович