ОНТОЛОГИЧЕСКИЕ АСПЕКТЫ БЕЗОПАСНОСТИ ИНФОРМАЦИОННЫХ ТЕХНОЛОГИЙ
🇷🇺 На русском
Для цитирования
Трофимов В.В., Трофимов С.В. Онтологические аспекты безопасности информационных технологий / III Научно-практическая конференция «Стандартизация: траектория науки», приуроченная ко Всемирному дню стандартов, Москва, 15 октября 2025 г. // Информационно-экономические аспекты стандартизации и технического регулирования. 2025. № 6(87). С. 599–605.
Аннотация
Целью исследования является определение потенциальной связи между нормативнотехническими и методическими документами и существующими подходами к классификации
объектов (сущностей, логических единиц, таксономических и онтологических элементов) и
структурированию предметной области в сфере безопасности информационных технологий. На
основе проведенного анализа описания объектов и их взаимосвязей применительно к сфере
информационной безопасности и защиты информации представлены возможные
классификации (выделения сущностей и их группировка по классам) в привязке к источникам
данных.
Ключевые слова
онтология
графы
таксономия
классификация
информационная безопасность
угрозы
уязвимости
активы
база данных и знаний.
Об авторах
Трофимов В В
Трофимов С В
Список литературы
- 1. Леонов Н.В. Противодействие уязвимостям программного обеспечения. Часть 1. Онтологическая модель // Вопросы кибербезопасности. 2024. № 2(60). С. 87–92. DOI: 10.21681/2311-3456-2024-2-87-92 /
- 2. Лось В.П., Маланьин Д.Д. Методы интеллектуального анализа данных, применяемые в задаче обнаружения вторжений // Информация и безопасность. 2022. Т. 25, № 4. С. 599–608. DOI 10.36622/VSTU.2022.25.4.014 /
- 3. Бурый А.С., Исаенко И.В. Обеспечение проактивной безопасности информационно-коммуникационных технологий // Информационно-экономические аспекты стандартизации и технического регулирования.
- 4. Лукашевич Н.В., Добров Б.В. Проектирование лингвистических онтологий для информационных систем в широких предметных областях // Онтология проектирования. 2015. Т. 5, № 1(15). С. 47–69. /
- 5. Arbanas K., Čubrilo M. Ontology in information security. Journal of information and organizational sciences. 2015; 39(2):107–36.
- 6. Юрыгина Ю.С., Скорюпина Е.Г. [и др.]. Подход к разработке системы распознавания и предупреждения нештатных ситуаций транспортного грузового корабля "Прогресс" на основе мультиагентных технологий и онтологий // Информационно-управляющие системы. 2016. № 1(80). С. 50–57. DOI: 10.15217/issn1684-
- 7. Мельников С.Ю., Мещеряков Р.В., Пересыпкин В.А. Некоторые аспекты применения технологий искусственного интеллекта в задачах защиты информации (обзор) // Известия ЮФУ. Технические науки.
- 8. Бурый А.С., Усцелемов В.Н. Развитие систем поддержки принятия решений на основе прецедентов в распределенных информационных структурах // Правовая информатика. 2024. № 1. С. 88–95.
- 9. Fenz S., Ekelhart A. Formalizing information security knowledge // In Proceedings of the 4th international Symposium on information, Computer, and Communications Security. 2009. C. 183–194.
- 10. Gruber T.R. A translation approach to portable ontology specifications. Knowledge acquisition. 1993;5(2):199–220
- 11. Gruber T.R., Olsen G.R. An ontology for engineering mathematics. In Principles of Knowledge Representation and Reasoning (KR’94). Morgan Kaufmann. 1994, pp. 258–269.
- 12. Ворожцова Т.Н. Онтология как основа для разработки интеллектуальной системы обеспечения кибербезопасности // Онтология проектирования. 2014. № 4(14). С. 69–77. /
- 13. Соловьев И.В. Онтологии предметной области в науках о Земле // Перспективы науки и образования. 2014. № 1(7). С. 74–78. /
- 14. Бурый А.С. Информационно-поисковые социотехнические системы: термины и определения. – М.: Горячая линия-Телеком, 2018. – 166 с./
- 15. Бойтунова М.Д., Шукенбаева Н.Ш., Шукенбаев А.Б. Исследование принципов построения и разработки онтологии инцидентов информационной безопасности // REDS: Телекоммуникационные устройства и системы. 2022. Т. 12, № 3. С. 4–9. /
🇬🇧 In English
ONTOLOGICAL ASPECTS OF INFORMATION TECHNOLOGY SECURITY
Abstract
The purpose of the study is to determine the potential relationship between regulatory, technical and
methodological documents and existing approaches to the classification of objects (entities, logical units,
taxonomic and ontological elements) and the structuring of the subject area in the field of information
technology security. based on the analysis of the description of objects and their interrelationships in
relation to the field of information security and information protection, possible classifications
(separation of entities and their grouping by classes) are presented in relation to data sources.
Keywords
ontology
graphs
taxonomy
classification
information security
threats
vulnerabilities
assets
database and knowledge.
About the authors
Trofimov V V
Trofimov S V
References
- 1. Leonov N.V. Protivodejstvie uyazvimostyam programmnogo obespecheniya. Part 1. Ontologicheskaya model'. Voprosy kiberbezopasnosti. 2024;2(60):87–92. DOI: 10.21681/2311-3456-2024-2-87-92 (In Russ.).
- 2. Los V.P., Malanin D.D. Metody intellektual'nogo analiza dannyh, primenyaemye v zadache obnaruzheniya vtorzhenij. Informaciya i bezopasnost'. 2022; 25(4):599–608. DOI: 10.36622/VSTU.2022.25.4.014 (In Russ.).
- 3. Buryi A.S., Isaenko I.V. Obespechenie proaktivnoj bezopasnosti informacionno-kommunikacionnyh tekhnologij. Information and Economic Aspects of Standardization and Technical Regulation. 2024;5(80):73–78. (In Russ.).
- 4. Lukashevich N.V., Dobrov B.V. Proektirovanie lingvisticheskih ontologij dlya informacionnyh sistem v shirokih predmetnyh oblastyah. Ontologiya proektirovaniya. 2015;5(1):47–69. (In Russ.).
- 5. Arbanas K., Čubrilo M. Ontology in information security. Journal of information and organizational sciences. 2015; 39(2):107–36.
- 6. Yurygina Yu.S., Skoryupina E.G., et al. Podhod k razrabotke sistemy raspoznavaniya i preduprezhdeniya neshtatnyh situacij transportnogo gruzovogo korablya "Progress" na osnove mul'tiagentnyh tekhnologij i ontologij. Informacionno-upravlyayushchie sistemy. 2016;1(80):50–57. DOI: 10.15217/issn1684-8853.2016.1.50 (In Russ.).
- 7. Melnikov S.Yu., Meshcheryakov R.V., Peresypkin V.A. Nekotorye aspekty primeneniya tekhnologij iskusstvennogo intellekta v zadachah zashchity informacii (obzor). Izvestiya YuFU. Tekhnicheskie nauki. 2024;5(241):58–68. DOI: 10.18522/2311-3103-2024-5-58-68 (In Russ.).
- 8. Buryi A.S., Ustselemov V.N. Razvitie sistem podderzhki prinyatiya reshenij na osnove precedentov v raspredelennyh informacionnyh strukturah. Legal Informatics. 2024;1:88–95. (In Russ.).
- 9. Fenz S., Ekelhart A. Formalizing information security knowledge // In Proceedings of the 4th international Symposium on information, Computer, and Communications Security. 2009. C. 183–194.
- 10. Gruber T.R. A translation approach to portable ontology specifications. Knowledge acquisition. 1993;5(2):199–220
- 11. Gruber T.R., Olsen G.R. An ontology for engineering mathematics. In Principles of Knowledge Representation and Reasoning (KR’94). Morgan Kaufmann. 1994, pp. 258–269.
- 12. Vorozhtsova T.N. Ontologiya kak osnova dlya razrabotki intellektual'noj sistemy obespecheniya kiberbezopasnosti. Ontologiya proektirovaniya. 2014;4(14): 69–77. (In Russ.).
- 13. Solovev I.V. Ontologii predmetnoj oblasti v naukah o Zemle. Perspektivy nauki i obrazovaniya. 2014;1(7):74–78. (In Russ.).
- 14. Buryi A.S. Informacionno-poiskovye sociotekhnicheskie sistemy: terminy i opredeleniya. Moscow: Goryachaya liniya-Telekom Publ., 2018, 166 p. (In Russ.).
- 15. Bojtunova M.D., Shukenbaeva N.Sh., Shukenbaev A.B. Issledovanie principov postroeniya i razrabotki ontologii incidentov informacionnoj bezopasnostiю REDS: Telekommunikacionnye ustrojstva i sistemy. 2022;12(3):4–9. (In Russ.).