Подробное описание документа

   Разработка политики информационной безопасности для образовательной игры / Ашрафи А., Мохначев В. С., Филиппович Ю. Н., Махмуд А. А., Мехрез М. // Русский инженер : сборник тезисов 3-го Международного конгресса (Москва, 29 - 31 октября 2025 года) / МГТУ им. Н. Э. Баумана ; вступ. сл. Гордин М. В. - М., 2025. - С. 184-185.

Просмотреть документ Скачать файл

Полнотекстовый документ

В статье рассматриваются критические проблемы информационной безопасности в образовательном ПО, в частности — уязвимости на стороне клиента, ведущие к нарушению целостности данных и конфиденциальности. В качестве решения предлагается проактивный подход, основанный на приоритете разработки комплексной Политики информационной безопасности над точечными исправлениями. Методология апробирована на примере образовательной игры: с помощью статического анализа кода на основе ИИ и динамического сканирования был проведен аудит исходной кодовой базы, выявивший 100 % успешных манипуляций. В ответ была разработана и внедрена Политика, предписывающая переход к серверно-ориентированной архитектуре, основанной на принципах нулевого доверия. Результаты подтверждают, что только интеграция строгой политики, автоматизированных инструментов и процессов разработки обеспечивает создание безопасных и надежных образовательных технологий.