moitvivt Моделирование, оптимизация и информационные технологии Modeling, Optimization and Information Technology 2310-6018 Издательство 10.26102/2310-6018/2022.39.4.008 1156 Системная классификация угроз информационной безопасности информационно-телекоммуникационной сети System classification of information security threats to the information and telecommunication network Попов Андрей Вениаминович Popov Andrey Veniaminovich otdelaaa@gmail.com aff-1 0000-0002-3176-499X Чопоров Олег Николаевич Choporov Oleg Nikolaevich choporov_oleg@mail.ru aff-2 Преображенский Юрий Петрович Preobrazhenskiy Yuri Petrovich petrovich@vivt.ru aff-3 Воронежский государственный технический университет Voronezh State Technical University Воронежский государственный медицинский университет Voronezh State Medical University Воронежский институт высоких технологий Voronezh Institute of High Technologies 01 01 2026 1 1 10.26102/2310-6018/2022.39.4.008 Copyright © Авторы, 2026 2026 This work is licensed under a Creative Commons Attribution 4.0 International License

Рассматриваемая проблема обеспечения информационной безопасности (ИБ) в вычислительных сетях находится в центре внимания специалистов уже около 40 лет, с момента появления интернет-протокола (англ. Internet Protocol, IP) в качестве стандартного сетевого протокола ARPANET с 1982 г. В настоящее время известны подходы и лучшие практики к обеспечению ИБ сетей, которые были взяты за отправную точку данной работы. Анализ показал, что в настоящее время проблема обеспечение информационной безопасности информационно-телекоммуникационной системы с применением современных интеллектуальных подходов остается до конца научно не решенной, а обеспечение информационной безопасности информационно-телекоммуникационной системы (ИБ ИТКС) на основе создания специализированного структурного элемента в составе ИТКС ранее не было темой специального комплексного научного исследования. Многочисленные ежегодные исследования по вопросам ИБ показывают, что стратегии обеспечения ИБ, которые традиционно были основаны на соблюдении нормативных и правовых требований и ограничивались лишь «защитой периметра» (англ. perimeter defense) компьютерных сетей, не успевают за растущим уровнем рисков ИБ в данной области. В работе поведена научно обоснованная структуризация понятий информационной защищенности и описания внутреннего и внешнего контекста деятельности организаций как единой таксономии, необходимой для конкретизации требований к ЦИУСБ, которая позволила бы получить научную систематизацию и совокупность классификаций сложноорганизованных иерархических взаимосвязанных сущностей (базовые понятия ИБ: «уязвимость», «угроза ИБ», «сетевая атака» и «инцидент ИБ»).

The problem of cybersecurity protection has been in the focus of specialists’ attention for about 40 years since the advent of the Internet Protocol (English Internet Protocol, IP) as the standard ARPANET network protocol since 1982. Currently, the approaches and best practices of cybersecurity protection are known, which were taken as the starting point of this research. The analysis showed that at present the problem of ensuring information security of an information and telecommunications system by means of modern intellectual approaches still remains not fully scientifically solved, and ensuring information security of an information and telecommunications system (ITCS) based on the creation of a specialized structural element in the ITCS previously has not been the subject of a special comprehensive scientific study. Numerous annual studies on information security issues demonstrate that information security strategies that have been traditionally based on compliance with the regulatory and legal requirements and were limited only to the "perimeter defense" of computer networks, do not cope with the growing level of information security risks in this area. The paper presents a scientifically grounded structuring of the information security concepts and the description of the internal and external context of an organization’s activities as a single taxonomy necessary to specify the requirements for the center of network security intelligent control, which would help to obtain a scientific systematization and a set of complex hierarchical interconnected entity classifications (basic concepts of information security are "vulnerability", "information security threat", "network attack" and "information security incident").

 системная классификация сети телекоммуникация безопасность угрозы system classification networks telecommunications security threats Исследование выполнено без спонсорской поддержки. The study was performed without external funding. References Преображенский Ю.П., Чопоров О.Н., Ружицкий Е. Проблемы оценки характеристик пользователей в больших системах. Вестник Воронежского института высоких технологий. 2021;1(36):103–106. Львович И.Я., Альтварг М.С., Абрамов М.И. Характеристики методов и средств управления программными проектами. Вестник Воронежского института высоких технологий. 2021;1(36):47–50. Преображенский Ю.П., Чопоров О.Н., Ружицкий Е. Проблемы анализа жизненного цикла IT-продуктов. Вестник Воронежского института высоких технологий. 2021;1(36):66–69. Преображенский Ю.П., Чопоров О.Н., Ружицкий Е. О проблемах защиты данных в информационных системах. Вестник Воронежского института высоких технологий. 2021;1(36):70-73. Коростелева Н.А., Батищев П.А., Денисенко С.С. Проблемы оценки эффективности работы организаций. Вестник Воронежского института высоких технологий. 2021;1(36):101–103. Львович Э.М., Чупринская Ю.Л., Кравцова Н.Е. Особенности типологии проектных рисков. Вестник Воронежского института высоких технологий. 2021;2(37):104–106. Львович Э.М., Чупринская Ю.Л., Кравцова Н.Е. Способы оценки и анализа проектных рисков. Вестник Воронежского института высоких технологий. 2021;2(37):107–109. Коростелева Н.А., Попова С.С., Новичкова А.А. О проблемах моделирования функционирования организаций. Вестник Воронежского института высоких технологий. 2021;2(37):31–33. Преображенский Ю.П., Чопоров О.Н., Ружицкий Е. Об истории развития автоматизированных систем, связанных с управлением. Вестник Воронежского института высоких технологий. 2021;2(37):75–78. Львович Я.Е., Львович И.Я., Волкова Н.В. Проблемы построения корпоративных информационных систем на основе web-сервисов. Вестник Воронежского государственного технического университета. 2021;7(6):8–10. Комаристый Д.П., Агафонов А.М., Степанчук А.П., Коркин П.С. Использование информационных систем на предприятиях. Вестник Воронежского института высоких технологий. 2021;2(21):104–106. Гостева Н.Н., Гусев А.В. Информационные системы в управлении производством. Вестник Воронежского института высоких технологий. 2017;20(1):58–60. Шапаев А.В., Юдаков Д.А., Часовской А.А. Проблемы поиска текстовой информации в больших объемах данных. Вестник Воронежского института высоких технологий. 2019;1(28):113–115. Львович И.Я., Кравцова Н.Е., Чупринская Ю.Л. Особенности решений для обработки текстовых данных. Вестник Воронежского института высоких технологий. 2019;1(28):89–92.

The authors declare that there are no conflicts of interest present.