Abstract-The ISO 27000 är en väletablerad serie av standarder för informationssäkerhet. Tillämpningsområdet för dessa standarder kan vara en organisation som helhet, en enda affärsprocess eller till och med en IT-applikation eller IT-infrastruktur. Sammanhangsbildningen och identifieringen av tillgångar är bland de första stegen som ska genomföras. Kvaliteten på de resultat som erhålls vid utförandet av dessa steg har en avgörande inverkan på de efterföljande stegen såsom identifiering av förlust, sårbarheter, eventuella attacker och fastställande av motåtgärder. En kontextanalys för att samla all nödvändig information i de inledande stegen är därför viktig, men erbjuds inte i standarden. I detta dokument fokuserar vi på molndatasystemens omfattning och presenterar ett sätt att stödja det sammanhangsskapande och den identifiering av tillgångar som beskrivs i ISO 27005. Ett molnsystemanalysmönster och olika typer av intressentmallar tjänar till att förstå och beskriva ett givet molnutvecklingsproblem, d.v.s. Planerade it-system och relevanta delar av den operativa miljön. Vi illustrerar vårt stöd med hjälp av en online banking cloud scenario.
Beckers m.fl. REF gav ett molnsystemanalysmönster för att fastställa sammanhanget för molndatasystem, uttryckt i en UML-liknande notation.
Pattern-Based Support for Context Establishment and Asset Identification of the ISO 27000 in the Field of Cloud Computing
{'venue': '2011 Sixth International Conference on Availability, Reliability and Security', 'journal': '2011 Sixth International Conference on Availability, Reliability and Security', 'mag_field_of_study': ['Computer Science']}