Комплексные проблемы техносферной безопасности. материалы V Международной научно-практической конференции. Колодяжный С.А

то должностное лицо соответствует должности, а так же нуждается в поощрении. Рассматривая научную деятельность преподавателей, помимо работ по педагогиче-

скому профилю [4, 5], необходимо рассматривать разнообразие научных исследований, в первую очередь по вопросам обеспечения безопасности: в сфере труда [6, 7, 8, 9]; экологической [10, 11, 12]; пожарной [13, 14, 15, 16]; информационной [17, 18], а так же применения компьютерных технологий для решения научных задач.

ВЫВОДЫ

Разработанная методика может быть распространена на профессорскопреподавательский состав военной кафедры, что доказывают результаты проведенной апробации методики.

Проблемы комплектования военных кафедр педагогическими кадрами являются основной в повышении качества учебного процесса. Проведенные исследования показывают, что так как на военные кафедры приходят офицеры в воинском звании майор-полковник с большой выслугой лет то есть несколько путей проблемы:

-моделирование рейтинговых показателей педагогических кадров как научно обоснованной оценки профессиональной деятельности преподавателей военных кафедр, в итоге ориентировано на значимость конечных результатов с учетом поощрений и "штрофов" в зависимости от итогов деятельности;

-предложенная методика может быть распространена узко специализированные виды деятельности с учетом разнообразия особенностей этой деятельности с целью выявления лидеров.

Литература

1.Ефимов, Н.Н. Педагогические основы военной подготовки студентов в вузе / Н.Н. Ефимов, С В. Чернеев и др. // Учебное пособие. - М.: МГУ, 1986 - 311 с.

2.Военная дидактика / Учебное пособие. - М.: BA РВСН имени Петра Великого,

2000. - 806 с.

3.Локтев, Е.М. Функциональные особенности деятельности военной кафедры университета в условиях реформирования военного образования : автореферат дис. ... кандидата педагогических наук : 13.00.01 / Воронеж, 2001.

4.Курипта, О.В. Математические модели оценки состояния выпускников вуза / О.В. Курипта, Ю.В. Черная, Е.В. Паршина // Вестник Воронежского государственного университета. Серия: Системный анализ и информационные технологии. - 2018. - № 1. - С. 92-97.

5.Скрыпников, А.В. Разработка, управление и оценка качества интерактивных обучающих средств при подготовке специалистов лесозаготовки / А.В. Скрыпников, А.В. Лемешкин, Ю.А. Сафонова // Лесотехнический журнал. - 2018. - Т. 8. - № 2 (30). - С. 270-283.

6.Osmolovsky, D.S. Reducing noise from round woodworking machines by applying vibration damping friction pads between the saw blade and the clapmping flange / D.S. Osmolovsky, V.F. Asminin, E.V. Druzhinina // Akustika. - 2019. - Т. 32. - № 1. - С. 138-140.

7.Асминин, В.Ф. Снижение шума в жилой застройке в районе остановок общественного автотранспорта / В.Ф. Асминин, У.Ю. Корда // Безопасность в техносфере. - 2011. - № 2.

-С . 35-36.

8.Асминин, В.Ф. Noise reduction in circular woodworking machines in the production of wood components / В.Ф. Асминин, Д.С. Осмоловский // Scientific Herald of the Voronezh State

University of Architecture and Civil Engineering. Construction and Architecture. - 2012. -

№4 (16). - С. 69-79.

9.Осмоловский, Д.С. Диссипативные свойства вибродемпфирующих прокладок с сухим трением с использованием шлифовальных листов с абразивными минеральными частицами различной дисперсности / Д.С. Осмоловский, В.Ф. Асминин // В сборнике: Леса России в XXI веке материалы III Международной научно-практической интернет-конференции. - 2010. - С. 217-222.

441

10.Звягинцева, А.В. Анализ техногенного загрязнения природной среды / А.В. Звягинцева, В.И.Федянин, К.В. Чекашов // Технология гражданской безопасности. Научнотехнический вестник МЧС России. - Москва, 2006. - № 2(8). -С. 96-98.

11.Звягинцева, А.В. Исследование влияния климатических факторов на распределение

иконцентрацию загрязняющих веществ в атмосфере информационно-аналитическими методами / А.В. Звягинцева, М.В. Дорохина // Гелиогеофизические исследования / Heliogeophysical Research. Электронный научный журнал. 2015. Результаты исследований геофизических рисков. - Институт прикладной геофизики имени академика Е.К.Федорова. -

Режим доступа: vestnik@ipg.geospace.ru

12.Звягинцева, А.В. Оценка содержания выбросов загрязняющихвеществ в атмосферу на объектах специального назначения / А.В. Звягинцева, Е.В. Богданович, М.В. Дорохина // Комплексные проблемы техносферной безопасности: материалы Междунар. науч. - практ. конф. Воронеж: ФГБОУ ВПО «Воронежский государственный технический университет»,

2015. - Ч.I. - 257 с. - С. 111-121.

13.Asminin, V.F. The method of sound designing of a single voice fire alarm / V.F. Asminin, A.I. Antonov, S.N. Kuznetsov // Scientific Herald of the Voronezh State University of Architecture and Civil Engineering. Construction and Architecture. - 2014. - № 2 (22). - С. 67-75.

14.Сазонова, С.А. Расчет коэффициента теплопотерь на начальной стадии пожара с применением информационных технологий / С.А. Сазонова, С.Д. Николенко // Моделирование систем и процессов. - 2016. - Т. 9. - № 4. - С. 63-68.

15.Сазонова, С.А. Численное решение задач в сфере пожарной безопасности / С.А. Сазонова, С.Д. Николенко //Моделирование систем и процессов. - 2016. - Т. 9. - № 4. - С. 68-71.

16.Николенко, С.Д. Автоматизация расчетов по интегральной математической модели времени эвакуации людей при пожаре / С.Д. Николенко, С.А. Сазонова // Моделирование систем и процессов. - 2017. - Т. 10. - № 1. - С. 43-49.

17.Лемешкин, А.В. Особенности управления запасами на предприятиях торговли / А.В. Лемешкин, Ю.А. Сафонова, Л.А. Коробова // Вестник Воронежского государственного университета инженерных технологий. - 2017. - Т. 79. - № 2 (72). - С. 94-100.

18.Акамсина, Н.В. Метод и алгоритм оптимальной декомпозиции сложных систем / Н.В. Акамсина, О.А. Коновалов, А.В. Лемешкин // Экономика и менеджмент систем управ-

ления. - 2016. - Т. 19. - № 1. - С. 73-80.

1ФГБОУ ВО «Воронежский государственный технический университет»,

2ФГБОУ ВО «Воронежский государственный лесотехнический университет имени Г.Ф. Морозова»

RATING INDICATORS OF PEDAGOGICAL PERSONNEL

OF MILITARY DEPARTMENTS

E.M. Loktev1, S.A. Sazonova1, S.D. Nikolenko1, V.F. Asminin2, A.A. Venevitin2

The developed models of rating indicators of the pedagogical personnel of military departments are proposed to be used to determine the socially useful value of the results of pedagogical activity. According to the proposed models, one can determine intellectual and managerial job rating indices and indicators. Approbation of the developed methodology showed its versatility when applied to other categories of servicemen. It is proposed to use the methodology in determining the rating indicators of the cycles of departments, departments in faculties and departments in high school.

Key words: modeling, pedagogical personnel, military departments, rating indicators, methods.

1Federal State Budgetary Educational Institution of Higher Education

«Voronezh State Technical University»,

2Federal State Budgetary Educational Institution of Higher Education «Voronezh State Forestry University named after G.F. Morozova»

442

УДК 621.43.068

О.А.Калачева

ПУТИ ПОВЫШЕНИЯ ЭФФЕКТИВНОСТИ ИЗУЧЕНИЯ ДИСЦИПЛИНЫ «БЕЗОПАСНОСТЬ ЖИЗНЕДЕЯТЕЛЬНОСТИ»

Основная цель дисциплины безопасность жизнедеятельности – это подготовка специалиста, способного обеспечить безопасные и здоровые условия жизнедеятельности человека и всего общества. Поставленная цель достигается путем обучения теоретическим знаниям и практическим навыкам решения многочисленных задач, таких как обеспечения комфортных условий, идентификации факторов воздействия среды, мер защиты человека и среды, проектирования безопасной техники и технологических процессов и др. Многообразие связей человека с окружающей средой, предопределяет большой комплекс задач, решаемых в процессе изучения безопасности жизнедеятельности.

Ключевые слова: эффективность, безопасность жизнедеятельности, высшая школа, идентификация, процесс обучения.

Быстрый темп нарастания информации в области образования определяет особую актуальность проблемы увеличения эффективности процесса обучения в высшей школе. В полной мере это касается такой относительно молодой дисциплины, как безопасность жизнедеятельности. В настоящее время идет разработка теоретических основ безопасности жизнедеятельности и решения прикладных программ.

Как и по другим учебным дисциплинам одним из основных направлений повышения эффективности обучения безопасности жизнедеятельности является активизация процесса обучения, обеспечение сознательности, наглядности, активности и последовательности обучения [1, 2].

Основная цель дисциплины безопасность жизнедеятельности – это подготовка специалиста, способного обеспечить безопасные и здоровые условия жизнедеятельности человека и всего общества. Поставленная цель достигается путем обучения теоретическим знаниям и практическим навыкам решения многочисленных задач, таких как обеспечения комфортных условий, идентификации факторов воздействия среды, мер защиты человека и среды, проектирования безопасной техники и технологических процессов и др. Многообразие связей человека с окружающей средой, как видно на рис.1, предопределяет большой комплекс задач, решаемых в процессе изучения безопасности жизнедеятельности.

По каждой задаче определяется уровень усвоения учебного материала: знание, понимание, применение, анализ, синтез, оценка.

Представленная учебная программа дисциплины БЖД имеет разветвленную структуру с постепенным наращиванием комплексного характера рассматриваемых задач: от взаимодействия человека с отдельными факторами окружающей среды до управления безопасностью в масштабе страны.

В процессе обучения важная роль принадлежит контролю, который обеспечивает обратную связь в обучении. Наличие обратной связи позволяет корректировать процесс обучения, оказывает на него регулирующее действие. Для обучающегося обратная связь содержит информацию о правильности решения, оценку уровня его подготовки.

Быстродействие современных компьютеров позволяет получить оперативную информацию о ходе процесса обучения в необходимом объеме. О ходе обучения судят по следующим показателям: правильность ответа, скорость формирования ответа, частота допускаемых ошибок и т.д. Дискретный характер контроля не позволяет в полной мере следить за ходом формирования психической деятельности обучаемого. Однако результаты такого контроля позволяют выявить уровень свойств, которыми обладает обучаемый и которые характеризуют процесс обучения: обобщенность, и прочность знаний, автоматизм в применении знаний и навыков, потребная продолжительность обучения, результаты немедленной и отсроченной проверки усвоения учебного материала.

_________________________________

© Калачева О.А., 2019

443

tional Conference on Nanomaterials: Applications and Properties, NAP 2017 7. - 2017. - С. 02NTF41.

4.Чабала, Л.И. Экологическая безопасность человека / Л.И. Чабала, А.В. Звягинцева, В.А. Чабала // Вестник Воронежского государственного технического университета. - 2010. -

Т. 6. - № 2. - С. 100-102.

5.Иванова, В.С.Физическое моделирование аппарата пылеочистки скруббер Вентури для улучшения условий труда на производствах / В.С. Иванова, С.Д. Николенко, С.А. Сазонова, В.Ф. Асминин // Моделирование систем и процессов. - 2019. - Т. 12. - № 1. - С. 48 -55.

6.Локтев, Е.М. Моделирование рейтинговых показателей педагогических кадров военных кафедр / Е.М. Локтев, С.А. Сазонова, С.Д. Николенко, В.Ф. Асминин // Моделирование систем и процессов. - 2019. - Т. 12. - № 1. - С. 67 -73.

Филиал в г. Воронеже Ростовского государственного университета путей сообщения

O.A Kalacheva

WAYS TO IMPROVE THE EFFECTIVENESS

OF STUDYING THE DISCIPLINE "LIFE SAFETY"

The main purpose of the discipline of life safety is the training of a specialist who is able to provide safe and healthy living conditions for a person and the whole society. The goal is achieved by teaching theoretical knowledge and practical skills in solving numerous tasks, such as providing comfortable conditions, identifying environmental factors, protecting people and the environment, designing safe equipment and technological processes, etc. The variety of human connections with the environment, predetermines a large complex problems solved in the process of studying life safety.

Key words: efficiency, safety of vital activity, higher school, identification, learning process.

Branch in Voronezh, Rostov State Transport University

445

УДК 338:004

В.В. Кульнева1, В.В. Ефремов2, В.С. Пакин2

ВОЗМОЖНОСТЬ ПРИМЕНЕНИЯ ПРИКЛАДНОГО ПРОГРАММНОГО ПРОДУКТА ДЛЯ ФОРМИРОВАНИЯ МЕХАНИЗМА ОРГАНИЗАЦИИ КОНТРОЛЯ УПРАВЛЕНИЯ

ВСОЦИАЛЬНО-ЭКОНОМИЧЕСКИХ СИСТЕМАХ

Вданной статье рассмотрен инновационный процесс управления. Показан методический подход к перспективным методам управления и проанализирован алгоритм принятия управленческих решений. Также описано применение различных прикладных продуктов и методы их защиты для формирования контроля в системе бизнеспроцессов.

Ключевые слова: экономико-математические методы моделирования, бизнес-процессы, инновационный процесс, получение прав суперпользователя, перехват данных, декомпиляция файла приложения.

Система управления предприятием в условиях современной экономики ищет различные пути совершенствования своей деятельности. В век информационного общества одним из вариантов развития выступают – информационные технологии. Быстрое изменение внешней среды приводит к увеличению объемов и скорости распространения информации. В связи с этим, организациям в своей экономической деятельности необходимо сокращать время принятия управленческих решений. Планирование является одной из основных функций управления. Процесс планирования находится в постоянном движении от долгосрочного плана до конкретных тактических решений. А для успешного решения некоторых задач планирования, возможно применять различные программно – прикладные продукты.

Так предприятие, на основе проведения анализа функций и задач конкретного функционального специалиста должно определиться какой программный продукт наиболее подходит для их деятельности. При этом, выбирая, не стоит забывать и про возможности предприятия в целом, позволяет ли оборудование установить программный продукт, имеются ли финансовые ресурсы для покупки, обучения и послепродажного обслуживания.

В процессе разработки мобильного программного обеспечения следует учитывать все возможные атаки на устройство и принимать во внимание, что внутренние данные представляют интерес третьим лицам. Важность информации разнится в широком диапазоне, но даже самая элементарная приватная информация, например, пароль аутентификации, требует надежной защиты. Защита данных стала особо важной после активного внедрения мобильного программного обеспечения во все сферы электронных услуг: финансовые и банковские операции (m-commerce) , сотовая связь, платное цифровое телевидение, защита билетов от подделок хранение и передача конфиденциальной информации.

Далее рассмотрены базовые понятия об уязвимостях в мобильных приложениях. Основные типы атак на мобильное программное обеспечение делится на несколько категорий:

1.Перехват данных, передаваемых по сети (MITM (атака «человек посередине» (англ. Man in the middle))-атаки). Преимущественное большинство приложений работают по схеме клиент-сервер. Отсюда следует, что информация постоянно циркулирует от клиента к серверу и обратно в большом объёме.

2.Декомпиляция файла приложения и анализ данных, создаваемых приложением. Для Android это apk-файлы и для Apple iOS ipa-файлы. Злоумышленник переводит скомпилированный бинарный файл обратно в исходный код. Для Java существует большой выбор декомпиляторов. Байт-код Java содержит достаточно данных, позволяющих восстановить начальный вид кода до состояния, необходимого для повторной компиляции. На данный момент является одним из важных моментов защиты в процессе мобильной разработки.

_________________________________

©Кульнева В.В., Ефремов В.В., Пакин В.С., 2019

446

3. Получение прав суперпользователя (то есть рутирование устройства), атака на приложение и его алгоритмы позволяет получить полный контроль над мобильным устройством. Имея права суперпользователя, злоумышленник может сделать практически все что угодно. Таким образом, появилось большое количество приложений, запрашивающие rootправа для своей работы.

В большинстве случаев права нужны для работы с системными функциями - например, запретить, либо ограничить работу камеры или сетевых приложений. Имея доступ, злоумышленник может смотреть, изменять и удалять любые файлы. Особый ущерб принесёт повреждение системных файлов, необходимых для работы устройства. Чаще всего root-права пытаются получить трояны и сетевые шпионы. Они воруют пароли из браузера (банковский троян Tordow), скрытно покупают приложения на Google Play (трояны Guerrilla и Ztorg), подменяют адреса в браузере (фишинг-троян Triada), скрытно устанавливают свой приложения в системные разделы и настолько профессионально пытаются остаться в системе, что модифицируют прошивку, делая так, чтобы даже после сброса до заводских настроек остаются на устройстве. Программы злоумышленников способы получить root-права благодаря уязвимостям в операционной системе. При подготовке статьи были рассмотрены работы [1-21].

Основные уязвимости мобильных платформ не имеет привязки к конкретной платформе. Но касаются они в основном в важных конфиденциальных данных пользователей. К ним относятся данные, которые нежелательны для ознакомления третьим лицам: пароли, личная переписка, адрес проживания, данные кредитных карт и банковских счетов. Одной из уязвимостей является использование незащищенных локальных хранилищ. Данная уязвимость представляет высокую опасность для персональных данных.

Суть её заключается в том, что данные приложений хранятся в незащищенном или слабо защищенном виде, которые доступны третьей стороне и не требует специальных знаний от злоумышленника. Наибольшая вероятность доступа третьими лицами к файлам приложения предоставляется в случае, если они хранятся вне системной папки data. Также современный пользователь склонен расширять память, покупая дополнительную внешнюю память (карты памяти). В любой момент стороннее приложение, получившее разрешение на доступ к данным, может удалить файлы. Для решения данной проблемы необходимо использовать стойкие к взлому методы шифрования хранения данных.

Следующей проблемой является хранение критически важных данных в исходном коде приложения. Это может быть ключ при асимметричном шифровании, связка логинов и паролей для сетевых подключений к базам данных, модификатор для пароля (password salt). Особенно это касается алгоритма и ключа шифрования в коде. При декомпиляции приложении код становится доступным третьим лицам. Исходя из этого, разработчик обязан обеспечить защиту данных в коде и ресурсах приложения.

В процессе разработки рекомендуется применять современные симметричные алгоритмы со случайно генерируемым одноразовым ключом, имеющий высокую криптостойкость к взлому методом перебора, либо хранить асимметричный приватный ключ вне приложения. Но из этого рождается другая проблема: хранение ключа шифрования в открытом виде на сервере. Эта уязвимость является крайне опасной, так как в случае взлома серверной части, вся система будет открытой для злоумышленника.

Исходя из этого, мы должны хранить ключ в зашифрованном виде. Шифрование данных также должно происходить на стороне клиента и не допускать передачи данных по открытым каналам в незашифрованном виде.

При разработке следует соблюдать несколько общих принципов безопасности. В первую очередь, необходимо защищать пользовательским кодом (графический ключ, отпечаток пальца, PIN-код) и соблюдать правила работы с кодом (ограничение на количество попыток ввода, минимальная длина пароля и требования к его виду). Также рекомендуется приложениям, работающим по схеме “клиент-сервер”, полезно использовать сессионный механизм с установленным временем жизни сессии.

447

Таблица 2 Аналитическая оценка основных видов поведенческих стратегий хозяйствующих субъектов

449