В условиях стремительной цифровизации всех сфер жизнедеятельности и перманентного роста киберугроз, вопросы обеспечения информационной безопасности (ИБ) приобретают стратегическое значение. Ключевым элементом в системе противодействия этим угрозам выступает человеческий фактор, что актуализирует проблему формирования культуры информационной безопасности (КИБ) у будущих специалистов, особенно в инженерной отрасли. Несмотря на возрастающий интерес к данной проблематике, в научно-педагогической литературе наблюдается дефицит комплексных, валидных и надежных диагностических инструментов, позволяющих объективно оценивать уровень сформированности КИБ у студентов технических вузов. Существующие подходы зачастую фрагментарны, фокусируясь преимущественно на технических аспектах и игнорируя поведенческие, когнитивные и ценностно-смысловые компоненты. Данная статья посвящена обоснованию и эмпирической апробации системы критериев и показателей, необходимых для всесторонней диагностики КИБ студентов. В исследовании, охватившем 354 студента Приволжского института (филиал) МАДИ, использовался авторский опросник, разработанный на основе четырехкомпонентной модели КИБ: технической, когнитивной, поведенческой и ценностно-смысловой. Полученные результаты демонстрируют неравномерность сформированности различных компонентов культуры информационной безопасности, выявляя наиболее проблемные зоны, где при относительно сильной технической базе, наблюдаются значительные пробелы в когнитивных, а особенно в поведенческих и ценностно-смысловых аспектах. Представленная диагностическая система обладает высоким потенциалом для целевого совершенствования образовательных программ и формирования устойчивых паттернов безопасного поведения в цифровой среде.
In the context of rapid digitalization of all spheres of life and permanent growth of cyber threats, issues of ensuring information security (IS) are acquiring strategic importance. The key element in the system of counteracting these threats is the human factor, which actualizes the problem of forming an information security culture (ISC) in future specialists, especially in the engineering industry. Despite the growing interest in this issue, there is a shortage of comprehensive, valid and reliable diagnostic tools in scientific and pedagogical literature that allow objectively assessing the level of ISC formation in students at technical universities. Existing approaches are often fragmentary, focusing mainly on technical aspects and ignoring behavioral, cognitive and value-semantic components. This article is devoted to the substantiation and empirical testing of a system of criteria and indicators necessary for a comprehensive diagnosis of students' ISC. The study, which covered 354 students of the Volga Region Institute (branch) of MADI, used the author's questionnaire developed on the basis of a four-component model of information security: technical, cognitive, behavioral and value-semantic. The results obtained demonstrate the unevenness of the formation of various components of the information security culture, identifying the most problematic areas where, with a relatively strong technical base, there are significant gaps in cognitive, and especially in behavioral and value-semantic aspects. The presented diagnostic system has high potential for targeted improvement of educational programs and the formation of sustainable patterns of safe behavior in the digital environment.