Необходимо зарегистрироваться, чтобы получить доступ к полным текстам статей и выпусков журналов!
- Название статьи
- Разработка учебно-методического комплекса по безопасности NoSQL: от моделирования угроз до автоматизированного аудита
- Авторы
- Кунниев Хасбулат Магомедович hasbulat_77@mail.ru, канд. эконом. наук, доцент, доцент кафедры "Информационная безопасность и программная инженерия", Дагестанский государственный технический университет, г. Махачкала, Россия
- В разделе
- ТЕХНИЧЕСКАЯ ЗАЩИТА ИНФОРМАЦИИ. Управление доступом
- Ключевые слова
- информационная безопасность / нереляционные СУБД / учебно-методический комплекс / моделирование угроз / автоматизированный аудит / уязвимости / MongoDB
- Год
- 2026 номер журнала 3 Страницы 7 - 12
- Индекс УДК
- 004.056
- Код EDN
- HYQQTK
- Код DOI
- 10.52190/2073-2600_2026_3_7
- Финансирование
- Тип статьи
- Научная статья
- Аннотация
- Рассмотрена и проанализирована актуальная проблема низкого уровня компетенции выпускников технических вузов в сфере защиты нереляционных систем управления базами данных (NoSQL). Несмотря на активную миграцию бизнеса на технологии MongoDB, Redis и Cassandra, образовательные траектории по-прежнему ориентированы на классические реляционные модели. Основным вектором исследования выступило проектирование специализированного учебно-методического комплекса (УМК), нацеленного на формирование практических навыков защиты NoSQL-инфраструктур. В ходе работы была адаптирована методика моделирования угроз с учетом архитектурных особенностей нереляционных хранилищ, а также разработан программный модуль для автоматизированного контроля конфигураций. Результаты педагогического эксперимента подтвердили рост качества практической подготовки обучающихся на 25 % при использовании предложенного комплекса.
- Полный текст статьи
- Для прочтения полного текста необходимо купить статью
- Список цитируемой литературы
-
DB-Engines. Ranking of Database Management Systems [Electronic resource]. 2023. Access mode: https://db-engines.com/en/ranking (date of access: 10.10.2023).
Полтавцева М. А., Хабаров А. Р. Безопасность баз данных: проблемы и перспективы // Программные продукты и системы. 2016. № 3. С. 36-41.
OWASP Foundation. OWASP Top 10:2021 - The Ten Most Critical Web Application Security Risks [Electronic resource]. 2021. Access mode: https://owasp.org/Top10/ (date of access: 15.10.2023).
Букин Е. М., Виноградова Е. Ю. Безопасность и защита баз данных // Экономика и социум. 2018. № 5(48). С. 1622-1626.
Савин И. В. Основные аспекты обеспечения безопасности СУБД // Наука, техника и образование. 2017. № 8(34). С. 45-52.
Куприянов А. В. Автоматизированный аудит конфигураций СУБД в контуре DevSecOps // Информационная безопасность телекоммуникационных систем. 2021. № 2. С. 30-37.
Зегжда Д. П. Основы безопасности информационных систем: учеб. пособие. Изд. 2, стер. - М.: Горячая линия - Телеком, 2019. - 335 с.
Shostack A. Threat Modeling: Designing for Security. - Indianapolis: Wiley, 2014. - 672 p.
Приказ ФСТЭК России от 11.02.2013 № 21. Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных [Электронный ресурс].
ФСТЭК России. Методика оценки угроз безопасности информации (утверждена 5 февраля 2021 г.) [Электронный ресурс].
MongoDB Inc. MongoDB Security Checklist [Electronic resource]. 2023. Access mode: https://www.mongodb.com/docs/manual/security/ (date of access: 15.10.2023).
CIS Center for Internet Security. CIS Benchmarks: MongoDB, Redis, Cassandra [Electronic resource]. 2023.
Бабаш А. В., Баранова Е. К. Формирование компетенций в области информационной безопасности в условиях цифровизации образования // Вестник компьютерных и информационных технологий. 2021. № 3. С. 55-62.
Chen Y., Liu L. NoSQL Security: A Comprehensive Survey of Vulnerabilities and Defenses // IEEE Access. 2021. V. 9. P. 11234-11250.
Gupta A., Kumar A. Security and Privacy Challenges in NoSQL Databases: A Systematic Review // Computer Networks. 2022. V. 208. Article 108828.
NIST Special Publication 800-53. Security and Privacy Controls for Information Systems and Organizations. Revision 5. - Gaithersburg: National Institute of Standards and Technology, 2020.
ГОСТ Р 57580.1-2017. Безопасность финансовых (банковских) операций. Защита информации. Основные положения. - М.: Стандартинформ, 2018.
Доля В. К., Смирнов А. А. Анализ уязвимостей нереляционных систем управления базами данных в корпоративном сегменте // Вопросы кибербезопасности. 2022. № 4(46). С. 12-19.
Шаньгин В. Ф. Информационная безопасность компьютерных систем и сетей: учеб. пособие. - М.: Форум: ИНФРА-М, 2020.
Redis Ltd. Redis Security Best Practices [Electronic resource]. 2023.
- Купить
- 800.00 руб
