I detta dokument presenteras en förvaltningsprocess för att skapa en anpassningsbar säkerhetspolicy i realtid inom ramen för Six Sigma 6σ. En viktig utmaning för att skapa en förvaltningsprocess är integrationen med modeller av kända industriella processer. En av de mest använda industriella processmodellerna är Six Sigma som är en affärsmodell där kundcentrerade behov sätts i perspektiv med affärsdata för att skapa ett effektivt system. Den säkerhetspolicyskapande och hanteringsprocess som föreslås i detta dokument bygger på Six Sigma-modellen och presenterar en metod för att anpassa säkerhetsmål och riskhantering av en datortjänst. Genom att formalisera en säkerhetspolitisk förvaltningsprocess inom en industriell processmodell är denna modells anpassningsförmåga till befintliga industriella verktyg sömlös och erbjuder ett tydligt riskbaserat politiskt beslutsramverk. I detta dokument presenteras i synnerhet de verktyg och förfaranden som krävs för att kartlägga sex Sigma DMAIC (Define-Measure-Analyze-Improve-Control)-metoder för hantering av säkerhetspolicyn.
I motsats till detta presenterade arbetet i REF en förvaltningsprocess för "Säkerhetspolicy Management" inom ramen för Six Sigma.
Security Policy Management Process within Six Sigma Framework
{'venue': 'J. Information Security', 'journal': 'J. Information Security', 'mag_field_of_study': ['Computer Science']}