Påtryckningarna på organisationerna att ta ett tidigt och mer systematiskt förhållningssätt till säkerhet ökar. En nyckel till att upprätthålla säkerheten är att begränsa tillgången till värdefulla tillgångar. Vi betraktar tillträdespolitiken som säkerhetskrav som specificerar sådana begränsningar. Nuvarande tekniska kravmetoder är i allmänhet otillräckliga för att framkalla och analysera dessa typer av krav, eftersom de inte gör det möjligt att på ett tillfredsställande sätt representera komplexa organisatoriska strukturer och förfaranden som ligger till grund för politiken. I detta dokument diskuteras roller och varför de är viktiga i säkerhetsanalysen. Dokumentet relaterar roller till organisationsteori och hur de skulle kunna användas för att definiera tillträdespolicyer. På grundval av dessa begrepp presenteras en ram för analys av tillträdespolitiken. Nyckelord: åtkomstpolicy, säkerhetskrav, roller. Det finns ett ökande erkännande av betydelsen av kravteknik (RE) i utformningen och analysen av säkerhetspolitiken [1]. Termen politik är bred men kan tolkas som en regel, som kan vara av förfarandemässig eller teknisk natur, och är formulerad för att uppfylla ett mål. I detta dokument fokuserar vi på policyer för dataåtkomst och hur de regler som ska användas för att få tillgång till data kan uttryckas. Åtkomsten kontrolleras genom att behörigheter tilldelas användarna, så att de endast kan få tillgång till viss information. För att specificera krav på tillträdeskontroll krävs en förståelse av organisatoriska strukturer och förfaranden [12]. Vissa metoder för förnybar energi innehåller begrepp om aktörer eller agenter, men de tillåter inte uttryckligen att aktörer kopplas till organisatoriska grupper eller modellering av befogenheter, vilka båda är nyckeln till att identifiera användarnas ansvar när det gäller de informationstillgångar som ska skyddas. De idéer som presenteras i denna uppsats har kommit från ett projekt inom Säkerhetskravsgruppen vid Open University. Målen för detta arbete är att: 1. Identifiera begrepp och organisatoriska principer som ligger till grund för tillträdesbegränsningar och tillståndsförfaranden. 2. Utgångspunkten är följande: Utveckla en analytisk ram baserad på ovanstående begrepp för att specificera och analysera dessa typer av krav. 3. Vad är det som händer? Undersöka hur denna ram kan integreras i befintliga metoder för förnybar energi, t.ex. målbaserad analys. 4. Vad är det som händer? Validera ramverket med en uppsättning fallstudier, antingen genom att använda verkliga projekt eller genom att analysera fallstudier från litteraturen. I detta dokument rapporterar vi om resultatet av de två första målen. Dokumentet är upplagt på följande sätt: I avsnitt 2 diskuterar vi betydelsen av roller för att analysera säkerhetsmål och säkerhetspolicyer, svagheterna i nuvarande RE-metoder, och undersöker bidrag från forskningsvärlden för policy och åtkomstkontroll om hur roller kan användas för att formulera åtkomstpolicyer. I avsnitt 3 relaterar vi denna forskning till organisationsteori, och identifierar rollkategorier och hur de kan härledas från en organisationsstruktur. I avsnitt 4 inför vi en ram för att specificera och analysera rollbaserade tillträdesbegränsningar, som inkluderar en grafisk notation, och illustrera dess användning på ett hälso- och sjukvårdsexempel. Vi avslutar dokumentet med en kort sammanfattning och en diskussion om det framtida arbetet. 1 Robert Crook är också en oberoende konsult.
Ett annat arbete i samma riktning har presenterats av Crook et al. REF som föreslår ett ramverk för att definiera policyer för åtkomstkontroll som beaktar tilldelningen av användare till rollerna inom en organisation.
Modelling Access Policies using Roles in Requirements Engineering
{'venue': 'Information and Software Technology (Elsevier', 'journal': None, 'mag_field_of_study': ['Computer Science']}