Antagande av säkerhetsstandarder har förmågan att förbättra säkerhetsnivån i en organisation samt att ge ytterligare fördelar och möjligheter till organisationen. Kartläggning av använda standarder måste dock göras när mer än en säkerhetsstandard används för att förhindra överflödig verksamhet, inte optimal resursförvaltning och onödiga utgifter. Sysselsättning av säkerhet ontologi för att kartlägga olika standarder kan minska kartläggning komplexiteten men valet av säkerhet ontologi är av stor betydelse och det finns inga analyser av säkerhet ontologi lämplighet för adaptiva standarder kartläggning. I detta papper analyserar vi befintliga säkerhets ontologier genom att jämföra deras allmänna egenskaper, OntoMetric faktorer och förmåga att täcka olika säkerhetsstandarder. Eftersom ingen av de analyserade säkerhets ontologierna kunde täcka mer än 1/3 av säkerhetsstandarderna föreslog vi en ny säkerhets ontologi, som ökade täckningen av säkerhetsstandarder jämfört med de befintliga ontologierna och har bättre grennings- och djupegenskaper för ontologivisualiseringsändamål. Under denna forskning kartlade vi 4 säkerhetsstandarder (ISO 27001, PCI DSS, ISSA 5173 och NISTIR 7621) till den nya säkerhets ontologin, därför kan denna ontologi och kartdata användas för adaptiv kartläggning av alla uppsättningar av dessa säkerhetsstandarder för att optimera användningen av flera säkerhetsstandarder i en organisation.
I REF föreslogs den nya uttömmande ontologin, som ökade täckningen av säkerhetsstandarder jämfört med de befintliga ontologierna och har bättre grennings- och djupegenskaper för ontologivisualiseringsändamål.
Security Ontology for Adaptive Mapping of Security Standards
{'venue': 'Int. J. Comput. Commun. Control', 'journal': 'Int. J. Comput. Commun. Control', 'mag_field_of_study': ['Computer Science']}