Интеграция информационной безопасности и системной инженерии в мультиязычную обучающую игру по жестовым языкам
Year: 2026
Type: article
Abstract: Разработка доступных и безопасных цифровых инструментов имеет очень важное значение для инклюзивного образования. Хотя в нашей предыдущей работе была продемонстрирована педагогическая эффективность мультиязычной обучающей игры по жестовым языкам, о чем свидетельствует улучшение распознавания жестов на 35 % и оценка по шкале юзабилити системы (SUS) 90 из 100, переход на готовую к промышленному использованию платформу, подключенную к интернету, создает значительные риски с точки зрения безопасности и эксплуатации. Для решения этой проблемы в данной работе представлена унифицированная методология, интегрирующая четыре ключевых направления: анализ безопасности веб-приложений, автоматизация жизненного цикла ПО (CI/CD), организация защищенных цифровых документооборотов и управление информацией и событиями безопасности (SIEM). Данная интеграция позволяет систематически усиливать защиту платформы и обеспечивать ее долгосрочную отказоустойчивость. В работе реализуется комплексный подход, при котором непрерывное тестирование безопасности, защищенные потоки данных и разработка с учетом угроз (threat-informed development) действуют согласованно для обеспечения целостности платформы. Результаты демонстрируют полную ликвидацию критических уязвимостей, снижение количества проблем высокой степени серьезности на 87,5 % в течение трех месяцев, а также сокращение среднего времени на устранение уязвимостей (MTTR) на 65,4 %. Система выдачи цифровых сертификатов достигла 99,6 % успешности выпуска и обеспечила 100 % обнаружение попыток подделки при времени публичной верификации менее одной секунды. Данная методология, валидированная в лабораторных условиях, представляет собой практическое руководство по трансформации инновационных образовательных инструментов в отказоустойчивые системы, готовые к промышленной эксплуатации. The development of accessible and secure digital tools is critical for inclusive education. While our prior work demonstrated the pedagogical efficacy of a multilingual sign language learning game-evidenced by a 35 % improvement in sign recognition and a System Usability Scale (SUS) score of 90/100-the transition to a production-ready, internet-connected platform introduces significant security and operational risks. To address this, this paper presents a unified framework that integrates four core disciplines-web application security analysis, software lifecycle automation (CI/CD), secure digital document workflows, and security information and event management (SIEM)-to systematically harden the platform and ensure its long-term resilience. We implement an integrated approach where continuous security testing, protected data workflows, and threat-informed development work in concert to ensure platform integrity. Results demonstrate the elimination of critical vulnerabilities, an 87.5 % reduction in high-severity issues within three months, and a 65.4 % improvement in mean time to remediate (MTTR). The secure certificate system achieved a 99.6 % issuance success rate and 100 % forgery detection, with public verification in under one second. This lab-validated methodology provides a practical blueprint for transforming innovative educational tools into resilient, production-ready systems.
Institution: Moscow Polytechnic University
Language: Russian
Subfield: Information Systems
Field: Computer Science
Domain: Physical Sciences
SDG: Quality education
Open Access status: hybrid
OpenAlex ID: W7208737465