Эссе как продукт учебной деятельности будущего специалиста по защите информации

В условиях стремительного развития информационных технологий современное высшее образование не может не испытывать потребности в изменениях. Формирующейся цифровой экономике нужны специалисты, не столько владеющие знаниями, сколько способные решать задачи и создавать наряду с материальными нематериальные информационные продукты. В связи с этим одним из императивов для образования все больше становится реализация концепции продуктивной педагогики. Традиционными информационными продуктами в ходе учебного процесса, включенными в учебные планы, являются курсовые и выпускные квалификационные работы, к созданию которых, как показывает опыт, студенты не всегда подготовлены. Другие формы контроля освоения студентами дисциплин используются по выбору преподавателя в зависимости от его педагогического мастерства и инициативности. Между тем эффективным средством развития мыслительной деятельности студентов, их информационно-аналитических компетенций, необходимых для решения практических задач в условиях возрастания объемов информации, выступает такой продукт, как эссе. Актуальность эссе как результата продуктивного обучения и недостаточно реализованный потенциал вуза в его использовании в учебном процессе обусловливают цель настоящей статьи – обосновать особенности и педагогические условия развития готовности будущего специалиста по защите информации к подготовке эссе в ходе учебной деятельности.

Обзор литературы

В российской педагогической теории наиболее употребительно понятие продуктив- ного обучения. Внутренним результатом этого процесса являются качественные изменения в характере мыслительной деятельности обучающегося, внешним результатом – создание материального или информационного продукта деятельности [17]. Обучение происходит на основе конструирования знаний, сопровождается анализом и рефлексией и основано на усвоении поступающей информации за счет постановки и реализации целей обучения самими обучающимися при поддержке преподавателя.

Жанр эссе издавна использовался в литературе, журналистике, публицистике, философии, однако в последние два десятилетия стал широко использоваться в высшем образовании, особенно – в лингвистических дисциплинах при изучении иностранных языков. Оно успешно используется как жанр академического письма на начальной ступени образования в вузе и реализуется в форме студенческого сочинения по литературной или социальной тематике. При этом эссе уже не рассматривается как литературный жанр свободной композиции, а определяется как письменное академическое произведение на заданную тему, ограниченное по объему и основанное на изложении автором своих идей, которые генерируются с содержанием других произведений [10].

Авторы разрабатывают типологию эссе по функциональной направленности: эссе-повествование, эссе-иллюстрация, эссе-описание, эссе-определение, эссе-сравнение, эссе-классификация, эссе-процесс, эссе-причина / следствие, эссе-аргументация / убеждение [5]; эссе «за и против» (for and against essay / argumentative essay); эссе-выражение мнения

(opinion-led essay); сравнительно-сопоставительное эссе (comparison and contrast essay); эссе-предложение решения проблемы (problem and solution essay); причинно-следственный тип эссе (cause and effect essay) [11] и др. В зависимости от объекта рефлексии (гештальт, фрейм, сценарий) и цели эссе (трансляция, интерпретация, убеждение) выделяют девять моделей его модификации [4]. Рассматриваются также различные формы эссе: иллюстрированное эссе [12], эссе-презентация с целью проведения процедуры защиты ВКР в формате онлайн [7] и др.

Все чаще обращают внимание на эссе как форму контроля обучения [4], а также на методы его оценивания. Весьма актуально эссе в американском образовании, в котором формирование мнения и умение его защищать становятся главным результатом образовательной деятельности студентов [9]. Уже разрабатываются методы анализа и автоматического оценивания эссе-аргументации на основе машинного обучения [18].

Обращает на себя внимание исследование профессионального эссе как особого жанра научного академического дискурса. Как жанр, символизирующий первые творческие работы, профессиональное эссе призвано подготовить молодых специалистов к созданию более крупных форм этого дискурса – научных статей и докладов на конференциях разного уровня, диссертаций и др. Эссе является родовым понятием по отношению к таким традиционным общепринятым концептам российской образовательной культуры, как курсовая и выпускная квалификационная работа, а также Dissertation и Mémoire de recherche, характеризующих французскую образовательную культуру [15]. Такой вывод позволяют сделать его сущностные характеристики – коммуникативная направленность произведения, его структура, адресованность, объем.

Результаты

Использование эссе в процессе вузовской подготовки студентов, обучающихся по направлению «Информационная безопасность», не изучено в педагогической науке, но имеет особую актуальность. Это обусловлено спецификой их будущей профессиональной деятельности.

Одна из ключевых особенностей заключена в большом объеме работ по приведению системы защиты информации организации к соответствию требованиям регуляторов. Это одна из основных прикладных задач обеспечения безопасности компаний и организаций различных отраслей и масштабов, именуемая комплаенс (от англ. compliance – соответствие). Развивается и практика управления соответствием требованиям регуляторов (compliance management). Сегодня она характеризуется увеличением количества требований регуляторов, расширением круга компаний и организаций, подпадающих под действие требований, а также переходом требований из разряда рекомендательных в обязательные. Так, например, невыполнение требований ФЗ № 152 «О персональных данных» грозит организациям административной ответственностью, штрафами; приостановлением «до устранения» или прекращением обработки персональных данных в организации и вызванным этим простоем или деградацией биз-нес-процессов; привлечением компании и (или) ее руководителя к уголовной (гражданско-правовой, административной или другой) ответственности; приостановлением действия или аннулированием лицензий на основной вид деятельности компании. Жесткая регламентация деятельности, оставляющая все меньше места творческим компонентам в работе специалиста по защите информации, обусловливает необходимость применения теории самодетерминации (ТСД) к его учебной деятельности,

Теория самодетерминации (англ. selfdetermination theory; SDT) – психологический подход к пониманию человеческой мотивации, личности и психологического благополучия человека. В последние два десятилетия наблюдается всплеск активности в исследовании и применении ТСД в различных областях деятельности, функционирует специальная организация для ее продвижения [21]. Теория подчеркивает важность трех основных психологических потребностей человека – автономии, взаимосвязи и компетентности, но делает акцент на автономии – чувстве воли в отношении своих действий. При этом нельзя путать автономию с независимостью, самостоятельностью и индивидуализмом [22]. Согласно концепциям жизненных целей и причинных ориентаций, автономия способствуют развитию внутренней мотивации, и именно автономная (а не контролируемая) ориентация позитивно соотносится с психологическим здоровьем и эффективным поведением человека. Преобладание внутренней мотивации над внешними целями также приводит к большей результативности деятельности человека [8]. Авторы ТСД подчеркивают, что автономные люди – это те, кто может рефлексивно оценивать свои действия, одобрять те, которые соответствуют их собственным ценностям и потребностям [20]. С этих позиций эссе для будущего специалиста по защите информации – это возможность развития автономии, навыков формирования собственных суждений и аргументированных мнений.

Весьма важен для правильной организации учебного процесса в современных условиях и информационный подход. Сегодня информационный подход к высшему образованию неправомерно отождествляется с процессом передачи информации и знаний от преподавателя к студенту. Акцент делается в большей степени на информатизацию и внедрение информационно-коммуникационных и цифровых технологий как на средства обучения, на знания – как на результат передачи информации от преподавателя к студенту. Отрадно при этом, что отдельные авторы обосновывают необходимость направленности на создание информационно-текстовых образовательных продуктов в форме исследования, сочинения, решения творческих задач, собственного справочного материала, обзора различных источников, в том числе интернет-ресурсов и др. [14], вторичных информационных продуктов [16]. Однако, как это ни парадоксально, педагогическая наука не рассматривает информационный подход в числе методологических подходов к продуктивному обучению [1]. Это противоречит главному императиву цифровой культуры – усилению роли человека как субъекта информационной и информационно-аналитической деятельности во всех сферах жизни, в том числе – образовании. Данное противоречие требует пристального внимания к информационному подходу к содержанию и организации образования, расширения его границ. Все более очевидной становится необходимость рассмотрения учебных заданий с позиций системного когнитивно-коммуникативного информационнодеятельностного процесса и взаимосвязи всех его последовательно реализуемых этапов, о чем мы не раз обращали внимание в наших публикациях [2, 19].

В контексте наших методологических позиций логично заключить, что из всех видов эссе будущим специалистам по защите ин- формации особенно необходимо профессиональное проблемное эссе. Это связано с тем, что технологию описания защищаемого объекта, его предпроектного исследования (так называемый «паспорт» организации) студенты отрабатывают в рамках большинства профессиональных дисциплин, а оценка состояния этого объекта изучается в ходе освоения специальной дисциплины по моделированию угроз информационной безопасности организации на основании методического документа Федеральной службы по техническому и экспортному контролю России (ФСТЭК России) «Методика оценки угроз безопасности информации» (утв. 5 февраля 2021 года). А вот реализация требований регуляторов к защите информации в организации для студентов весьма проблематична, поскольку напрямую зависит от специфики организации: видов защищаемой информации, постоянно меняющихся угроз защищаемой информации, ее объема, финансовых возможностей и др. Деятельность специалиста по защите информации – это перманентное решение проблем по обеспечению киберустойчивости к возможным сценариям атак. Однако, как показывает анализ мнений работодателей [13], профессионализм выпускников вузов, в том числе в области информационной безопасности, остается средним или ниже среднего. Неспособность решать проблемы – это наиболее слабое звено в их компетенциях.

Еще одна специфическая проблема для специалиста по защите информации – убедить руководство компании вкладывать средства в обеспечение информационной безопасности. Работодатели во всем мире, в том числе в России, во всех информационных сферах деятельности ожидают наличие этого навыка у кандидатов в XXI веке [6].

Изложенное позволяет нам сделать вывод о том, что для будущих специалистов по защите информации в силу специфики профессиональной деятельности наиболее актуальна такая модель эссе, как сценарий-убеждение. Эта модель учитывает одновременно объект рефлексии (сценарий, ситуация с состоянием ИБ с учетом угроз) и цель (убеждение), поэтому именно она позволяет ориентировать учебный процесс на решение практических проблем. В структуру эссе сценария-убеждения мы включаем введение, основную часть, заключение и список использованной литературы. Введение включает перечень проблем и цель эссе. Основная часть посвящена путям решения проблем с обоснованием наиболее адекватного пути для конкретной организации. Заключение подводит итог. Список использованной литературы демонстрирует информационную базу, на которой основывается мнение автора. Преобладающим функционально-смысловым типом речи для выбранного эссе является рассуждение (анализ, доказа-тельство/опровержение, обоснование, подтверждение, разъяснение/объяснение).

Процесс развития готовности будущих специалистов высшей квалификации к подготовке эссе как формы продуктивной деятельности студентов предполагает ряд педагогических условий, соответствующих системным компонентам образовательного процесса (содержание, средства, среда). К названным условиям, определенным на основе информационного подхода и теории самодетерминации, относятся:

• 1)    расширение информационно-образовательной среды за счет включения студентов вуза в виртуальное профессиональное интернет-пространство, насыщенное обсуждениями практических проблем экспертами в области информационной безопасности;

• 2)    самостоятельный выбор и формулировка проблемы студентом в соответствии с его интересами и спецификой будущего места работы или практики;

• 3)    включение задания по подготовке эссе в структуру учебных заданий, моделирующих системные процессы аналитико-синтетической обработки информации (АСОИ).

Расширение информационно-образовательной среды за счет включения студентов вуза в виртуальное профессиональное интернет-пространство, насыщенное обсуждениями практических проблем экспертами в области информационной безопасности. Включение студентов вуза в профессионально-блоговое интернет-пространство ценно тем, что оно насыщено дискуссиями экспертов в области информационной безопасности по поводу реально существующих практических проблем ИБ и путей их решения. Каждый из экспертов высказывает свою позицию и аргументирует ее, что является для студентов источником моделей мнений в будущей профессиональной сфере. Во все задания, выполняемые в рамках дисциплины «Управление информационной безопасностью», мы включаем обязательное обращение к блогам экспертов и как к отражению актуальных проблем отрасли. К их числу относятся блоги А. Лукацкого, В. Безмалого, В. Комарова, М. Емельянникова, А. Прозорова и др., а также компаний-участников рынка информационной безопасности [3]. Искать информацию можно по разным признакам: ключевым словам, темам, хронологии и др. Для успешного развития навыков рассуждения и формирования мнений по поводу профессиональных проблем целесообразно стимулировать студентов к участию в текущих актуальных блог-дискуссиях.

Самостоятельный выбор и формулировка проблемы студентом в соответствии с его интересами и спецификой будущего места работы или практики . На начальных этапах изучения дисциплины студенты получают методические указания по выполнению сквозного практического задания по одной из ее проблем. На основе мониторинга блогов экспертов и изучения содержания дисциплины они самостоятельно осуществляют индивидуальный выбор и формулировку проблемы в соответствии с их интересами и спецификой будущего места работы или практики. От выбранной проблемы и поставленной цели эссе зависит и его результат - четко сформулированное и обоснованное мнение, представленное учебной аудитории в форме презентации, профессиональному сообществу в блогах -в форме короткого сообщения.

Включение задания по подготовке эссе в структуру учебных заданий, моделирующих системные процессы аналитико-синтетической обработки информации (АСОИ). Задание по подготовке эссе целесообразно включать в структуру учебных заданий по дисциплине, моделирующих системные процессы аналитико-синтетической обработки информации (АСОИ) с разным уровнем характеристики информации по теме: поиск - отбор -аннотирование - реферирование - информационно-аналитическое обозрение - эссе. Аннотированный список выявленной литературы, реферат, информационно-аналитический обзор (или справка), эссе - вот перечень учебно-информационных продуктов, представляемых студентом преподавателю для контроля усвоения дисциплины. В дальнейшем показанный студентом уровень владения знаниями дисциплины и экспертными навыками изложения собственного мнениями по поводу практических проблем того или иного вида деятельности позволяет преподавателю привлекать его к научной деятельности: участию в научных конференциях разного уровня, подготовке публикаций и др. Реализация названных педагогических условий в рамках учебного процесса способствует достижению баланса между знание- и мнение-ориентиро-ванным подходом, повышает уровень самостоятельности мышления студентов, развивает их умение формировать свое мнение и аргументировать его.

Выводы

Актуальность эссе как продуктивной формы учебной деятельности студентов вуза обусловлена противоречием между потребностью в специалистах с высоким уровнем внутренней мотивации, достаточными навыками создания новых учебно-информационных продуктов, умением формировать профессиональные экспертные мнения и недостаточно реализованным потенциалом вузов в формировании этих умений и навыков. Специфические особенности профессиональной деятельности будущих специалистов по защите информации требуют использования жанра профессионального эссе сценарий-убеждение в учебном процессе. К ним относится необхо- димость: развивать внутреннюю мотивацию студентов к профессиональной деятельности в условиях современной тенденции к гиперконтролю со стороны преподавателя, а далее -работодателя и регулятора; достигать и поддерживать баланс между знание- и мнение-ориентированным подходом к проблемам отрасли в условиях дефицита оценочной информации; подходить к учебной деятельности как к системе информационной деятельности; развивать навыки убеждения руководства выделять финансовые средства на обеспечение информационной безопасности организации и др. Педагогические условия включения эссе в учебно-информационную деятельность будущих специалистов по защите информации сформулированы на основе информационного подхода и теории самодетерминации. Они позволяют рассматривать эссе как результат системной и внутренне мотивированной учебно-информационной деятельности по освоению профессиональных дисциплин по защите информации. Успешная реализация этих условий в образовательном процессе в вузе как формы аттестации свидетельствует о практической значимости исследования.