Программное приложение для повышения осведомлённости работников промышленных предприятий по информационной безопасности значимых объектов критической информационной инфраструктуры

Цифровизация производства и управления как императивы Индустрии 4.0 обусловили требования государственных регуляторов к информированию и обучению персонала значимых объектов критической информационной инфраструктуры. Однако внимание промышленных предприятий к этой проблеме оценивается как недостаточное. Это определяет актуальность и цель статьи — разработать методику и инструмент для повышения уровня осведомлённости работников промышленного предприятия о информационной безопасности (ИБ) значимых объектов критической информационной инфраструктуры. В статье раскрываются особенности обучения на промышленных предприятиях, связанные с высоким уровнем развития систем безопасности и охраны труда. Показаны традиционные и инновационные методы и средства обучения персонала на рабочем месте в рамках этих систем и их возможности для подготовки в области информационной безопасности. Обоснована специфика содержания и форм обучения сотрудников по вопросам защиты критической информационной инфраструктуры. Научная новизна исследования заключается в разработке методов и программного приложения, способных определять личные качества сотрудников; тестировать первоначальный уровень их знаний в области ИБ; проверять знание правил ИБ (на примере реакции на социально-инженерные атаки); планировать индивидуальный тематический план обучения сотрудника; автоматически формировать модульную программу и её содержание; автоматически уведомлять сотрудника о графике обучения на рабочем месте; организовывать обучение согласно расписанию; проводить контрольное самотестирование и оценку уровня знаний сотрудника после обучения; а также организовывать опросы для определения удовлетворённости обучением. Практическая значимость работы заключается в возможности внедрения разработанного программного приложения на промышленных предприятиях, что подтверждается успешными результатами его тестирования.