abstract: На основе теоретико-множественного подхода предложено формализованное описание информационной системы, созданной в соответствии с рекомендуемыми в ГОСТ основными принципами архитектуры безопасности. Предложено описание угрозы в виде кортежа, приводится оценка числа путей распространения угроз, анализируется возможность идентификации атаки по индикаторам аномальных событий на пути распространения
keywords: информационная безопасность, информационная система, семантическая модель