Politik som tar itu med säkerhet och integritet är genomträngande delar av både tekniska och sociala system, och teknik som gör det möjligt för både organisationer och individer att skapa och hantera sådan politik ses som ett kritiskt behov inom IT. I detta dokument beskrivs policyskapande som en nyckelkomponent i användbara integritets- och säkerhetssystem, och begreppen policymallar utvecklas i en policyhanteringsmiljö där olika roller med olika kompetenser betraktas som viktiga. Vi diskuterar befintliga riktlinjer och ger stöd för tillägg av nya riktlinjer för användbara policyauthoring för säkerhets- och integritetssystem. Vi beskriver förhållandet mellan allmänna policymallar och specifika policyer, och de färdigheter som krävs för att skapa var och en av dessa på ett sätt som ger en politik av hög kvalitet. Vi rapporterar också om ett experiment där tekniska användare med begränsad politisk erfarenhet författade policymallar med hjälp av en prototyp mall för att skapa användargränssnitt vi utvecklat.
Arbetet inom REF främjar begreppet mallar baserade författarverktyg, för användare med olika roller och färdigheter, som t.ex. leverantörer, tjänsteleverantörer, slutanvändare och IT-administratörer.
Optimizing a policy authoring framework for security and privacy policies
{'venue': 'in SOUPS', 'journal': None, 'mag_field_of_study': ['Computer Science']}