rst Информационно-экономические аспекты стандартизации и технического регулирования Informatsionno-ekonomicheskiye aspekty standartizatsii i tekhnicheskogo regulirovaniya 2311-1348 ФГБУ «Институт стандартизации» UMFLIV 88986734 Research Article Информационные системы и процессы information systems and processes ОНТОЛОГИЧЕСКИЕ АСПЕКТЫ БЕЗОПАСНОСТИ ИНФОРМАЦИОННЫХ ТЕХНОЛОГИЙ ONTOLOGICAL ASPECTS OF INFORMATION TECHNOLOGY SECURITY Трофимов В В Trofimov V V

Трофимов В В, аспирант ФГБУ «Институт стандартизации», Россия, г. Москва

Россия, г. Москва

Trofimov V V, graduate student Russian Standardization Institute, Moscow

Moscow

 Трофимов С В Trofimov S V

Трофимов С В, ФГБУ «Российский институт стандартизации», Россия, г. Москва

Россия, г. Москва

Trofimov S V, Russian Standardization Institute, Moscow

Moscow

 ФГБУ «Институт стандартизации», Россия, г. Москва Россия Russian Standardization Institute, Moscow Russian Federation 2025 803 87 Copyright © Трофимов В. В., Трофимов С. В., 2026 2026 Трофимов В. В., Трофимов С. В. Trofimov V. V., Trofimov S. V. Данная работа распространяется под лицензией Creative Commons Attribution 4.0. https://iea.gostinfo.ru/article/view/219

Целью исследования является определение потенциальной связи между нормативнотехническими и методическими документами и существующими подходами к классификации объектов (сущностей, логических единиц, таксономических и онтологических элементов) и структурированию предметной области в сфере безопасности информационных технологий. На основе проведенного анализа описания объектов и их взаимосвязей применительно к сфере информационной безопасности и защиты информации представлены возможные классификации (выделения сущностей и их группировка по классам) в привязке к источникам данных.

The purpose of the study is to determine the potential relationship between regulatory, technical and methodological documents and existing approaches to the classification of objects (entities, logical units, taxonomic and ontological elements) and the structuring of the subject area in the field of information technology security. based on the analysis of the description of objects and their interrelationships in relation to the field of information security and information protection, possible classifications (separation of entities and their grouping by classes) are presented in relation to data sources.

 онтология графы таксономия классификация информационная безопасность угрозы уязвимости активы база данных и знаний. ontology graphs taxonomy classification information security threats vulnerabilities assets database and knowledge. References Леонов Н.В. Противодействие уязвимостям программного обеспечения. Часть 1. Онтологическая модель // Вопросы кибербезопасности. 2024. № 2(60). С. 87–92. DOI: 10.21681/2311-3456-2024-2-87-92 / Leonov N.V. Protivodejstvie uyazvimostyam programmnogo obespecheniya. Part 1. Ontologicheskaya model'. Voprosy kiberbezopasnosti. 2024;2(60):87–92. DOI: 10.21681/2311-3456-2024-2-87-92 (In Russ.). Лось В.П., Маланьин Д.Д. Методы интеллектуального анализа данных, применяемые в задаче обнаружения вторжений // Информация и безопасность. 2022. Т. 25, № 4. С. 599–608. DOI 10.36622/VSTU.2022.25.4.014 / Los V.P., Malanin D.D. Metody intellektual'nogo analiza dannyh, primenyaemye v zadache obnaruzheniya vtorzhenij. Informaciya i bezopasnost'. 2022; 25(4):599–608. DOI: 10.36622/VSTU.2022.25.4.014 (In Russ.). Бурый А.С., Исаенко И.В. Обеспечение проактивной безопасности информационно-коммуникационных технологий // Информационно-экономические аспекты стандартизации и технического регулирования. Buryi A.S., Isaenko I.V. Obespechenie proaktivnoj bezopasnosti informacionno-kommunikacionnyh tekhnologij. Information and Economic Aspects of Standardization and Technical Regulation. 2024;5(80):73–78. (In Russ.). Лукашевич Н.В., Добров Б.В. Проектирование лингвистических онтологий для информационных систем в широких предметных областях // Онтология проектирования. 2015. Т. 5, № 1(15). С. 47–69. / Lukashevich N.V., Dobrov B.V. Proektirovanie lingvisticheskih ontologij dlya informacionnyh sistem v shirokih predmetnyh oblastyah. Ontologiya proektirovaniya. 2015;5(1):47–69. (In Russ.). Arbanas K., Čubrilo M. Ontology in information security. Journal of information and organizational sciences. 2015; 39(2):107–36. Arbanas K., Čubrilo M. Ontology in information security. Journal of information and organizational sciences. 2015; 39(2):107–36. Юрыгина Ю.С., Скорюпина Е.Г. [и др.]. Подход к разработке системы распознавания и предупреждения нештатных ситуаций транспортного грузового корабля "Прогресс" на основе мультиагентных технологий и онтологий // Информационно-управляющие системы. 2016. № 1(80). С. 50–57. DOI: 10.15217/issn1684- Yurygina Yu.S., Skoryupina E.G., et al. Podhod k razrabotke sistemy raspoznavaniya i preduprezhdeniya neshtatnyh situacij transportnogo gruzovogo korablya "Progress" na osnove mul'tiagentnyh tekhnologij i ontologij. Informacionno-upravlyayushchie sistemy. 2016;1(80):50–57. DOI: 10.15217/issn1684-8853.2016.1.50 (In Russ.). Мельников С.Ю., Мещеряков Р.В., Пересыпкин В.А. Некоторые аспекты применения технологий искусственного интеллекта в задачах защиты информации (обзор) // Известия ЮФУ. Технические науки. Melnikov S.Yu., Meshcheryakov R.V., Peresypkin V.A. Nekotorye aspekty primeneniya tekhnologij iskusstvennogo intellekta v zadachah zashchity informacii (obzor). Izvestiya YuFU. Tekhnicheskie nauki. 2024;5(241):58–68. DOI: 10.18522/2311-3103-2024-5-58-68 (In Russ.). Бурый А.С., Усцелемов В.Н. Развитие систем поддержки принятия решений на основе прецедентов в распределенных информационных структурах // Правовая информатика. 2024. № 1. С. 88–95. Buryi A.S., Ustselemov V.N. Razvitie sistem podderzhki prinyatiya reshenij na osnove precedentov v raspredelennyh informacionnyh strukturah. Legal Informatics. 2024;1:88–95. (In Russ.). Fenz S., Ekelhart A. Formalizing information security knowledge // In Proceedings of the 4th international Symposium on information, Computer, and Communications Security. 2009. C. 183–194. Fenz S., Ekelhart A. Formalizing information security knowledge // In Proceedings of the 4th international Symposium on information, Computer, and Communications Security. 2009. C. 183–194. Gruber T.R. A translation approach to portable ontology specifications. Knowledge acquisition. 1993;5(2):199–220 Gruber T.R. A translation approach to portable ontology specifications. Knowledge acquisition. 1993;5(2):199–220 Gruber T.R., Olsen G.R. An ontology for engineering mathematics. In Principles of Knowledge Representation and Reasoning (KR’94). Morgan Kaufmann. 1994, pp. 258–269. Gruber T.R., Olsen G.R. An ontology for engineering mathematics. In Principles of Knowledge Representation and Reasoning (KR’94). Morgan Kaufmann. 1994, pp. 258–269. Ворожцова Т.Н. Онтология как основа для разработки интеллектуальной системы обеспечения кибербезопасности // Онтология проектирования. 2014. № 4(14). С. 69–77. / Vorozhtsova T.N. Ontologiya kak osnova dlya razrabotki intellektual'noj sistemy obespecheniya kiberbezopasnosti. Ontologiya proektirovaniya. 2014;4(14): 69–77. (In Russ.). Соловьев И.В. Онтологии предметной области в науках о Земле // Перспективы науки и образования. 2014. № 1(7). С. 74–78. / Solovev I.V. Ontologii predmetnoj oblasti v naukah o Zemle. Perspektivy nauki i obrazovaniya. 2014;1(7):74–78. (In Russ.). Бурый А.С. Информационно-поисковые социотехнические системы: термины и определения. – М.: Горячая линия-Телеком, 2018. – 166 с./ Buryi A.S. Informacionno-poiskovye sociotekhnicheskie sistemy: terminy i opredeleniya. Moscow: Goryachaya liniya-Telekom Publ., 2018, 166 p. (In Russ.). Бойтунова М.Д., Шукенбаева Н.Ш., Шукенбаев А.Б. Исследование принципов построения и разработки онтологии инцидентов информационной безопасности // REDS: Телекоммуникационные устройства и системы. 2022. Т. 12, № 3. С. 4–9. / Bojtunova M.D., Shukenbaeva N.Sh., Shukenbaev A.B. Issledovanie principov postroeniya i razrabotki ontologii incidentov informacionnoj bezopasnostiю REDS: Telekommunikacionnye ustrojstva i sistemy. 2022;12(3):4–9. (In Russ.).

Конфликт интересов. Авторы заявляют об отсутствии конфликта интересов.

The authors declare that there are no conflicts of interest present.