System classification of information security threats to the information and telecommunication network
Authors: Попов А.В. , Чопоров О.Н. , Преображенский Ю.П. 
Published: July 2024

Рассматриваемая проблема обеспечения информационной безопасности (ИБ) в вычислительных сетях находится в центре внимания специалистов уже около 40 лет, с момента появления интернет-протокола (англ. Internet Protocol, IP) в качестве стандартного сетевого протокола ARPANET с 1982 г. В настоящее время известны подходы и лучшие практики к обеспечению ИБ сетей, которые были взяты за отправную точку данной работы. Анализ показал, что в настоящее время проблема обеспечение информационной безопасности информационно-телекоммуникационной системы с применением современных интеллектуальных подходов остается до конца научно не решенной, а обеспечение информационной безопасности информационно-телекоммуникационной системы (ИБ ИТКС) на основе создания специализированного структурного элемента в составе ИТКС ранее не было темой специального комплексного научного исследования. Многочисленные ежегодные исследования по вопросам ИБ показывают, что стратегии обеспечения ИБ, которые традиционно были основаны на соблюдении нормативных и правовых требований и ограничивались лишь «защитой периметра» (англ. perimeter defense) компьютерных сетей, не успевают за растущим уровнем рисков ИБ в данной области. В работе поведена научно обоснованная структуризация понятий информационной защищенности и описания внутреннего и внешнего контекста деятельности организаций как единой таксономии, необходимой для конкретизации требований к ЦИУСБ, которая позволила бы получить научную систематизацию и совокупность классификаций сложноорганизованных иерархических взаимосвязанных сущностей (базовые понятия ИБ: «уязвимость», «угроза ИБ», «сетевая атака» и «инцидент ИБ»).
The problem of cybersecurity protection has been in the focus of specialists’ attention for about 40 years since the advent of the Internet Protocol (English Internet Protocol, IP) as the standard ARPANET network protocol since 1982. Currently, the approaches and best practices of cybersecurity protection are known, which were taken as the starting point of this research. The analysis showed that at present the problem of ensuring information security of an information and telecommunications system by means of modern intellectual approaches still remains not fully scientifically solved, and ensuring information security of an information and telecommunications system (ITCS) based on the creation of a specialized structural element in the ITCS previously has not been the subject of a special comprehensive scientific study. Numerous annual studies on information security issues demonstrate that information security strategies that have been traditionally based on compliance with the regulatory and legal requirements and were limited only to the "perimeter defense" of computer networks, do not cope with the growing level of information security risks in this area. The paper presents a scientifically grounded structuring of the information security concepts and the description of the internal and external context of an organization’s activities as a single taxonomy necessary to specify the requirements for the center of network security intelligent control, which would help to obtain a scientific systematization and a set of complex hierarchical interconnected entity classifications (basic concepts of information security are "vulnerability", "information security threat", "network attack" and "information security incident").