دانلود ترجمه مقاله یک راه حل سیستماتیک برای توسعه سیستم های نرم افزاری ایمن – اسپرینگر 2015

اثربخشی و تجزیه و تحلیل عملکرد مهندسی الزامات امنیتی مدل – محور برای انتخاب الزامات امنیتی: یک راه حلی سیستماتیک برای توسعه سیستم های نرم افزاری ایمن

Effectiveness and performance analysis of model-oriented security requirements engineering to elicit security requirements: a systematic solution for developing secure software systems

چکیده
1- پیشگفتار
2- کارهای مربوطه
2-1- روش‌های مهندسی الزامات امنیتی
2-2- سیستم رای‌گیری الکترونیک و حاکمیت الکترونیک
3- استخراج الزامات امنیتی برای سیستم رای‌گیری الکترونیک
3-1- گام 1- شناسایی هدف سیستم رای‌گیری الکترونیک
3-2- گام 2- شناسایی ذینفعان
3-3- گام 3- شناسایی دارایی‌ها
3-4- گام 4- انتخاب یک تکنیک استخراج
3-5- گام 5- به دست آوردن سطح بالایی از نمودار معماری سیستم رای‌گیری الکترونیک
3-6- گام 6- شناسایی اهداف و الزامات غیر امنیتی
3-7- گام 7- ایجاد نمودار موارد استفاده
3-8- گام 8- شناسایی اهداف امنیتی
3-9- گام 9- شناسایی تهدیدها و آسیب‌پذیری‌ها
3-10- گام 10- انجام ارزیابی ریسک
3-11- گام 11- رده‌بندی و اولویت‌بندی تهدیدها و آسیب‌پذیری‌ها برای کاهش
3-12- گام 12- تولید نمودار موارد سوء استفاده برای سیستم رای‌گیری الکترونیک
3-13- گام 13- ناسایی الزامات امنیتی
3-14- گام 14- تولید نمودار موارد استفاده با در نظر گرفتن الزامات امنیتی
3-15- گام 15- تولید مدل‌های تجزیه و تحلیل ساختاری
3-16- گام 16- توسعه نمودارهای UML
4- ارزیابی و بحث
4-1- راه‌انداز آزمایشی
4-2- تجزیه و تحلیل نتیجه
5- نتیجه‌گیری

چکیده

سیستم‌های نرم‌افزاری در هر حوزه‌ای از جامعه بشری بیش از پیش مهم می‌شوند. این سیستم‌ها نه تنها توسط دولت‌ها و شرکت‌ها بلکه همچنین توسط افراد و در طول شبکه‌هایی از سازمان‌ها نیز مورد استفاده قرار می‌گیرند. استفاده گسترده از سیستم‌های نرم‌افزاری منجر به نیاز به شامل کردن مقادیر زیادی از اطلاعات و فرایندهای مهم شده است که قطعا لازم است ایمن باقی بمانند. در نتیجه، لازم است اطمینان حاصل شود که سیستم‌ها با ملاحظه الزامات امنیتی در مراحل اولیه چرخه عمر توسعه نرم‌افزاری، ایمن هستند. در این مقاله، الزامات امنیتی را به عنوان الزامات کارکردی در نظر می‌گیریم و چارچوب مهندسی الزامات امنیتی مدل-محور را به عنوان راه‌حلی سیستماتیک برای استخراج الزامات امنیتی برای سیستم‌های نرم‌افزاری حاکمیتی الکترونیک اعمال می‌کنیم. در نتیجه، سطح بالایی از امنیت را می‌توان به وسیله پوشش بیشتر دارایی‌ها و تهدیدها و شناسایی اثرات بیشتر آسیب‌پذیری‌ها در مراحل اولیه مهندسی الزامات حاصل کرد. این امر به نوبه خود به استخراج الزامات امنیتی کارامد به عنوان اقدامات متقابل با الزامات کسب و کار کمک خواهد کرد.

5- نتیجه‌گیری

ارزیابی MOSRE در کاربرد وب، توسط گروهی از شرکت کنندگان به منظور استخراج و تعیین الزامات امنیتی انجام شد. SRS جمع‌آوری شده از شرکت کنندگان، برای فهرست‌های دارایی‌ها، تهدیدها و آسیب‌پذیری‌ها مورد بررسی قرار گرفته و با SRS روش‌های موجود SRE مقایسه شد. در بررسی SRS MOSRE، کشف شد که اثربخشی و عملکرد در مقایسه با روش‌های موجود بهتر هستند. همچنین از ارزیابی استنباط شد که MOSRE برای مهندسان الزامات به منظور استخراج الزامات امنیتی که سطح مطلوب محافظت در سیستم نرم افزاری را تضمین می‌کنند ساده و قابل فهم است.

Abstract

Software systems are becoming more and more critical in every domain of human society. These systems are used not only by corporates and governments, but also by individuals and across networks of organizations. The wide use of software systems has resulted in the need to contain a large amount of critical information and processes, which certainly need to remain secure. As a consequence, it is important to ensure that the systems are secure by considering security requirements at the early phases of software development life cycle. In this paper, we propose to consider security requirements as functional requirements and apply model-oriented security requirements engineering framework as a systematic solution to elicit security requirements for e-governance software systems. As the result, high level of security can be achieved by more coverage of assets and threats, and identifying more traces of vulnerabilities in the early stages of requirements engineering. This in turn will help to elicit effective security requirements as countermeasures with business requirements.

5- Conclusion

The evaluation of MOSRE on web application was carried out by a group of participants to elicit and specify security requirements. The SRS gathered from the participants were examined for the lists of assets, threats, and vulnerabilities and compared with the SRS of existing SRE methods. On investigating the SRS of MOSRE, it is found that the effectiveness and performance are comparatively better than the existing methods. It is also inferred from the evaluation that MOSRE is simple and understandable for the requirements engineers to elicit security requirements, which guarantee the desired level of protection to the software systems.

تصویری از مقاله ترجمه و تایپ شده در نرم افزار ورد

اثربخشی و تجزیه و تحلیل عملکرد مهندسی الزامات امنیتی مدل – محور برای انتخاب الزامات امنیتی: یک راه حلی سیستماتیک برای توسعه سیستم های نرم افزاری ایمن

Effectiveness and performance analysis of model-oriented security requirements engineering to elicit security requirements: a systematic solution for developing secure software systems