Естественные и технические науки, № 1, 2013 Математическое и программное обеспечение вычислительных машин, комплексов и компьютерных сетей Ипполитов Д.М., аспирант (Центр реагирования на компьютерные инциденты, RU-CERT) КЛАССИФИКАТОР И БАЗА ДАННЫХ КОМПЬЮТЕРНЫХ ИНЦИДЕНТОВ В работе рассматриваются вопросы, связанные со сбором и хранением данных о компьютерных инцидентах. <...> Приводится классификатор и схема базы данных компьютерных инцидентов. <...> Ключевые слова: компьютерные инциденты, угрозы в сети Интернет, база данных. <...> CLASSIFIER AND A DATABASE OF COMPUTER INCIDENTS This work is dedicated to the problem of collecting and storing data about computer incidents. <...> The paper describes classifier of computer incidents and the general scheme of database of computer incidents. <...> Special attention is paid to the problem of assessing the reliability of information about computer incidents. <...> С развитием глобальных коммуникационных сетей и повсеместным распространением интернета у общества появились невообразимые ранее информационные возможности. <...> Однако параллельно с развитием технологий и расширением числа сетевых сервисов появляются новые возможности для преступлений в области информационных технологий и компьютерной безопасности. <...> Для противодействия сетевым преступникам необходимо иметь оперативную информацию по существующим инцидентам. <...> Для предотвращения возможных инцидентов крайне желательно иметь статистику и собранные данные по множеству предшествующих инцидентов, чтобы было возможно предугадать действия злоумышленников или предупредить ответственные лица. <...> В данной работе описывается система сбора и хранения данных о компьютерных инцидентах, которая бы помогла решить эти проблемы и облегчила жизнь специалистам в области компьютерной безопасности. <...> Во-первых, есть различные открытые сервисы, которые предоставляют информацию о вредоносной активности. <...> К примеру, Phishtank (http://www.phishtank.com) предоставляет информацию о фишингстраницах размещенных в интернете, Malc0de (http://malc0de.com/database/) предоставляет информацию о вредоносных файлах, а Zeustracker (https://zeustracker.abuse.ch/) представляет <...>