система інформаційна, система информационная ; захист інформації, защита информации ; безпека інформаційна, безопасность информационная ; ідентифікація системи, идентификация системы ; інцидент, инцидент ; безпека державна, безопасность государственная ; автореферат (текст) ; система інфокомунікаційна, система инфокоммуникационная ; Техніка, с.г., медицина

У роботі досліджено сучасний стан розвитку теоретичної та практичної бази, що використовується для прогнозування та інформаційно-аналітичної підтримки процесів прийняття рішень щодо забезпечення ІБ деджави, зокрема, особливості сучасних методів та засобів виявлення вторгнень в ІКС. Виявлено, що основним недоліком останніх є неможливість ідентифікації конкретної категорії порушника. З огляду на це, визначено множину хостових та мережевих параметрів, характерних для визначених категорій порушників, розроблено базову модель параметрів та універсальну модель еталонів, а також побудовано модель вирішальних правил виявлення порушника.

• ББК науковий // Защита информации и безопасность вычислительных систем и сетей при эксплуатации. Аварии, неисправности вычислительных систем и сетей.