TECHNOLOGY FOR INFORMATION AND CYBER SECURITY IN HIGHER EDUCATION INSTITUTIONS OF UKRAINE

Keywords: information security, higher education institution, security of information systems, information and telecommunication system, cyber security, object of information activity

Abstract

With the increasing availability of the Internet and the rapid development of communication tools, the need for the availability of information and telecommunication resources, regardless of where they are received, is constantly growing. One of the cells of such resources is the institution of higher education (IHE). Modern IHE and their corporate networks are a multi-level hierarchical environment in which the interests and data of various user groups collide: students, research workers, administration, etc. As the perimeter of the classic corporate information network of IHE continues to evolve, it is the use of smartphones, tablets and other end devices with web applications or specialized workstations that contributes to the inevitable change in the educational process. This, in turn, provides users with the opportunity to access the training services of IHE while in the educational institution, and beyond. At the same time, when introducing the concept of access to information, a whole series of tasks arises that need to be solved in the process of ensuring information and cyber security of IHE, namely, to ensure: prevention of unauthorized access to IHE premises and its local networks; compliance with the requirements and recommendations of existing information and cybersecurity policies; Monitoring devices connected to the corporate network for compliance with applicable policies; logical division of the corporate network into security zones without changing the existing infrastructure, etc. In addition to protecting information of limited access, it is also necessary to ensure the security of information systems of IHE, in particular, for example, of such a system as “Electronic University”. Accidental or deliberate disabling of these systems can stop the learning process and violate the contractual conditions between the educational institution and the student (in the case of payment for educational services), cause material, moral and other damage to the staff of the educational institution and IHE as a whole due to design and technological and / or information activities. That is why the issues of ensuring information and cybersecurity of IHE are now extremely relevant.

Downloads

Download data is not yet available.

Author Biographies

Anfisa Yu. Nashynets-Naumova, Borys Grinchenko Kyiv University

Doctor of Law, Associate Professor, Deputy Dean of the Faculty of Law and International Relations

Volodymyr L. Buriachok, Borys Grinchenko Kyiv University

Doctor of Technical Sciences, Professor, Head of the Department of Information and Cyber Security

Natalia V. Korshun, Borys Grinchenko Kyiv University

Doctor of Technical Sciences, Associate Professor, Professor at the Department of Information and Cyber Security

Oleksii B. Zhyltsov, Borys Grinchenko Kyiv University

PhD of Pedagogical Sciences, Associate Professor, Professor at the Department of Information Technology and Mathematics

Pavlo M. Skladannyi, Borys Grinchenko Kyiv University

Senior Lecturer at the Department of Information and Cyber Security

Lidia V. Kuzmenko, National Academy of Security Service of Ukraine

Methodist of the second category at the Center for Advanced Planning and Monitoring of Educational Activities,

References

К. Бєляков, Інформатизація в Україні: проблеми організаційного, правового та наукового забезпечення. Київ, Україна: КВІЦ, 2008.

Закон України «Про захист персональних даних», від 01.06.2010 № 2297-VI. [Електронний ресурс]. Доступно: https://www.kadrovik01.com.ua/article/3659-qqq-17-m4-normativna-baza-ta-termnologya-u-sfer-zahistu-personalnih-danih

EU General Data Protection Regulation, EU GDPR. [Електронний ресурс].Доступно: https://www.kingston.com/ru/ solutions/data-security/eu-gdpr

В. Бурячок, В. Богуш, Ю. Борсуковський, П. Складанний, та В. Борсуковська, "Модель підготовки фахівців у сфері інформаційної та кібернетичної безпеки в закладах вищої освіти України", Інформаційні технології та засоби навчання, т. 67, № 5, с. 277-291, 2018. [Електронний ресурс]. Доступно: http://nbuv.gov.ua/UJRN/ITZN_2018_67_5_24 Дата звернення: Тра. 20, 2019.

В. Чекурін, та О. Будік, "Модель інформаційної системи ВНЗ та підхід до оцінювання її ризиків", Вісник Національного університету "Львівська політехніка", № 665, с. 83-90, 2010.

А. Зінюк, та Л. Змій, "Особливості забезпечення інформаційної безпеки в електронному навчанні", Вісник Одеського національного університету. Соціологія і політичні науки, Т. 21, Вип. 3. с. 33-40, 2016. [Електронний ресурс]. Доступно: http://nbuv.gov.ua/UJRN/Vonu_sip_2016_21_3_5 Дата звернення: Тра. 20, 2019.

О. Ільїн, та С. Сєрих, "Когнітивна модель управління інформаційною безпекою вищого навчального закладу", Сучасний захист інформації, №2(30), с. 24-29. 2017.

О. Юдін, О. Матвійчук-Юдіна, та О. Яковенко, Методи розробки та впровадження комплексної інформаційно-довідкової системи підтримки навчального процесу. Київ, Україна: ІПМЕ НАН України, 2007.

Л. Сєркова, "Інформаційна технологія моніторингу організації учбового процесу вищого навчального закладу", дис. канд. техн. наук., ЧДТУ, Черкаси, 2006.

О. Олійник, Теоретико-методологічні засади адміністративно-правового забезпечення інформаційної безпеки України. Київ, Україна: Укр. пріоритет, 2012.

В. Настюк, та В. Бєлєвцева, Адміністративно-правовий захист інформації: проблеми та шляхи вирішення. Харків, Україна: Право, 2013.

История компьютерных вирусов. [Електронний ресурс]. Доступно: http://ru.wikipedia.org/wiki/. Дата звернення: Тра. 15, 2019.

А. Минзов, Особенности комплексной информационной безопасности корпоративных сетей вузов. [Електронний ресурс]. Доступно: /http://tolerance.mubiu.ru/base/Minzov(2).htm#top. Дата звернення: Тра. 17, 2019.

ДСТУ 3396.2-97 Захист інформації. Технічний захист інформації. Терміни і визначення. [Чинний від 1998-01-01]. Вид. офіц. Київ, Україна: Держстандарт України, 1997.

ДСТУ 2938-94 Система оброблення інформації. Основні поняття. Терміни і визначення. [Чинний від 1996-01-01]. Вид. офіц. Київ, Україна: Держстандарт України, 1995.

НД ТЗІ 1.1 003 99 Термінологія в галузі захисту інформації в комп’ютерних системах від несанкціонованого доступу. [Чинний від 1999-07-01]. Вид. офіц. Київ, Україна: ДСТСЗІ СБ України, 1999.

НД ТЗІ 2.5-004-99 Критерії оцінки захищеності інформації в комп’ютерних системах від несанкціонованого доступу. [Чинний від 1999-04-28]. Вид. офіц. Київ, Україна: ДСТСЗІ СБ України, 1999.

НД ТЗІ 2.5-010-03 Вимоги до захисту інформації WEB-сторінки від несанкціонованого доступу. [Чинний від 2003-04-02]. Вид. офіц. Київ, Україна: ДСТСЗІ СБ України, 2003.

НД ТЗІ 2.5-008-02 Вимоги із захисту конфіденційної інформації від несанкціонованого доступу під час оброблення в автоматизованих системах класу “2”.[Чинний від 2002-13-12]. Вид. офіц. Київ, Україна: ДСТСЗІ СБ України, 2002.


REFERENCES (TRANSLATED AND TRANSLITERATED)

K. Belyakov, Informatization in Ukraine: Problems of Organizational, Legal and Scientific Support. Kyiv, Ukraine: KVIC, 2008. (in Ukrainian).

Law of Ukraine «Protection of personal data», 01.06.2010 № 2297-VI. [Online]. Available: https://www.kadrovik01.com.ua/article/3659-qqq-17-m4-normativna-baza-ta-termnologya-u-sfer-zahistu-personalnih-danih . Accessed on: December 02, 2019 (in Ukrainian).

EU General Data Protection Regulation, EU GDPR. [Online]. Available:: https://www.kingston.com/ru/ solutions/data-security/eu-gdpr . Accessed on: December 02, 2019 (in Russian).

V. Buriachok, V. Bogush, Y. Borsukovsky, P. Skladnannyi, and V. Borsukovskaya, "Model of training specialists in information and cyber security in higher education institutions of Ukraine", Information Technologies and Learning Tools, vol. 67, № 5, pp. 277-291, 2018. [Online]. Available: http://nbuv.gov.ua/UJRN/ITZN_2018_67_5_24 Accessed on: May 20, 2019. (in Ukrainian).

V. Chekurin, and O. Budik, "Model of the University Information System and Approach to Assessing its Risks", Visnyk Natsionalnoho universytetu "Lvivska politekhnika", № 665, pp. 83-90, 2010. (in Ukrainian).

A. Zinyuk, and L. Zmij, "Features of Information Security in E-Learning", Visnyk Odeskoho natsionalnoho universytetu. Sotsiolohiia i politychni nauky, vol. 21, №. 3. pp. 33-40, 2016. [Online]. Available: http://nbuv.gov.ua/UJRN/Vonu_sip_2016_21_3_5 Accessed on: May 20, 2019. (in Ukrainian).

O. Ilyin, and S. Serykh, "The Cognitive Model of Information Security Management at a Higher Education Institution", Suchasnyi zakhyst informatsii, № 2 (30), pp. 24-29. 2017. (in Ukrainian).

O. Yudin, O. Matviychuk-Yudin, and O. Yakovenko, Methods of development and implementation of a comprehensive information and reference system for supporting the educational process. Kyiv, Ukraine: IPME NAS of Ukraine, 2007. (in Ukrainian).

L. Serkova, "Information Technology of Monitoring the Organization of the Educational Process of Higher Education", (Master’s thesis). CHDTU, Cherkasy, 2006. (in Ukrainian).

O. Oliynyk, Theoretical and methodological principles of administrative and legal support of information security of Ukraine. Kyiv, Ukraine: Ukr. priorytet, 2012. (in Ukrainian).

V. Nastyuk, and V. Belevtseva, Administrative and Legal Protection of Information: Problems and Solutions. Kharkiv, Ukraine: Pravo, 2013. (in Ukrainian).

History of computer viruses. [Online]. Available: http://en.wikipedia.org/wiki/. Accessed on: May 15, 2019. (in Russian).

A. Minzov, Features of complex information security of corporate networks of universities. [Online]. Available: /http://tolerance.mubiu.ru/base/Minzov(2).htm#top. Accessed on: May 17, 2019. (in Russian).

DSTU 3396.2-97 Protection of information. Technical protection of information. Terms and definitions. [Valid from 1998-01-01]. Kind. offic. Kyiv, Ukraine: Derzhstandart Ukrainy, 1997. (in Ukrainian).

DSTU 2938-94 Information Processing System. Basic concepts. Terms and definitions. [Valid from 1996-01-01]. Kind. offic. Kiev, Ukraine: Derzhstandart Ukrainy, 1995. (in Ukrainian).

NDI 1.1 003 99 Terminology for the protection of information on computer systems against unauthorized access. [Valid from 1999-07-01]. Kind. offic. Kiev, Ukraine: DSTSI SB of Ukraine, 1999. (in Ukrainian).

NDI 2.5-004-99 Criteria for evaluating the security of information on computer systems against unauthorized access. [Valid from 1999-04-28]. Kind. offic. Kiev, Ukraine: DSTSI SB of Ukraine, 1999. (in Ukrainian).

NDI 2.5-010-03 Requirements for the protection of web site information from unauthorized access. [Valid from 2003-04-02]. Kind. offic. Kiev, Ukraine: DSTSI SB of Ukraine, 2003. (in Ukrainian).

NDI 2.5-008-02 Requirements for the protection of sensitive information from unauthorized access during processing in automated Class “2” systems.[Valid from 2002-13-12]. Kind. offic. Kiev, Ukraine: DSTSI SB of Ukraine, 2002. (in Ukrainian).

Published
2020-06-19
How to Cite
Nashynets-Naumova, A. Y., Buriachok, V. L., Korshun, N. V., Zhyltsov, O. B., Skladannyi, P. M., & Kuzmenko, L. V. (2020). TECHNOLOGY FOR INFORMATION AND CYBER SECURITY IN HIGHER EDUCATION INSTITUTIONS OF UKRAINE. Information Technologies and Learning Tools, 77(3), 337-354. https://doi.org/10.33407/itlt.v77i3.3424
Section
Open information and educational space and information and data security