Även om säkerhets- och förtroendebegreppen spelar en viktig roll i utvecklingen av informationssystem har de främst försummats av programvarutekniska metoder. I detta kapitel presenterar vi en strategi som tar hänsyn till säkerhet och förtroende under hela programvaruutvecklingsprocessen. Vår strategi integrerar två framstående mjukvarutekniska metoder, en som ger en säkerhetsorienterad process och en som ger en förtroendehanteringsprocess. Resultatet är utvecklingen av en metodik som tar hänsyn till säkerhets- och förtroendefrågor som en del av dess utvecklingsprocess. En sådan integration innebär ett framsteg jämfört med den nuvarande tekniska utvecklingen genom att den första ansträngningen görs för att överväga säkerhets- och förtroendefrågor inom ramen för en enda metod för programvaruteknik. En fallstudie från hälsoområdet används för att illustrera vårt tillvägagångssätt.
Arbetet inom REF (Secure Tropos), kombinerar två programvarutekniska metoder för utveckling av en metodik som tar hänsyn till säkerhets- och förtroendefrågor som en del av utvecklingsprocessen.
MODELLING SECURITY AND TRUST WITH SECURE TROPOS
{'venue': 'Integrating Security and Software Engineering', 'journal': 'Integrating Security and Software Engineering', 'mag_field_of_study': ['Computer Science']}