Informationssystemets säkerhetsrisk, definierad som produkten av de monetära förlusterna i samband med säkerhetstillbud och sannolikheten för att de inträffar, är ett lämpligt beslutskriterium när man överväger olika informationssystemarkitekturer. Detta dokument beskriver hur probabilistiska relationsmodeller kan användas för att specificera arkitekturmetamodeller så att säkerhetsrisker kan härledas från metamodellering. En probabilistisk relationsmodell innehåller klasser, attribut och klassrelationer. Det kan användas för att ange arkitektoniska metamodeller liknande klassdiagram i Unified Modelling Language. Dessutom gör en probabilistisk relationsmodell det möjligt att koppla en probabilistisk beroendemodell till klassernas attribut i den arkitektoniska metamodellen. I detta dokument föreslås en uppsättning abstrakta klasser som kan användas för att skapa probabilistiska relationsmodeller så att de gör det möjligt att dra slutsatser om säkerhetsrisker från ögonblickliga arkitekturmodeller. Om en arkitekturmetamodell skapas genom att specialisera de abstrakta klasserna som föreslås i detta dokument, kommer metamodellens momentiationer att generera en probabilistisk beroendemodell som kan användas för att beräkna den säkerhetsrisk som är förknippad med dessa momentiationer. De abstrakta klasserna gör det möjligt att härleda beroendemodellen och beräkna säkerhetsrisken från en exempelmodell som endast specificerar tillgångar och deras relationer till varandra. Därför behöver inte den person som instantifierar arkitekturmetamodellen bedöma komplexa säkerhetsattribut för att kvantifiera säkerhetsrisken med hjälp av instansmodellen.
Denna modell innehåller klasser, attribut och klassrelation REF.
A probabilistic relational model for security risk analysis
{'venue': 'Comput. Secur.', 'journal': 'Comput. Secur.', 'mag_field_of_study': ['Computer Science']}