Sammanhang: Säkerhet i Process-Aware Information Systems (PAIS) har fått ökad uppmärksamhet i aktuell forskning och praxis. Det saknas dock fortfarande en gemensam förståelse och en överenskommelse om säkerhet. Dessutom gör spridningen av litteratur det besvärligt att förbise och fastställa den senaste tekniken och ytterligare identifiera forskningsutmaningar och klyftor. Sammanfattningsvis saknas en omfattande och systematisk översikt över toppmodern forskning och praktik inom området säkerhet i PAIS. Mål: Detta dokument undersöker forskning om säkerhet i PAIS och syftar till att skapa en gemensam förståelse för terminologi i detta sammanhang. Vidare undersöks vilka säkerhetskontroller som för närvarande tillämpas i PAIS. Metod: En systematisk litteraturöversikt görs för att klassificera och definiera säkerhetskontroller i PAIS. Från initialt 424 uppsatser valde vi ut totalt 275 publikationer som rörde säkerhet och PAIS mellan 1993 och 2012. Dessutom analyserade och kategoriserade vi dokumenten med hjälp av en systematisk kartläggningsmetod som resulterade i 5 kategorier och 12 säkerhetskontroller. Resultat: I litteraturen fokuserar säkerheten i PAIS ofta på specifika (säkerhets)aspekter såsom säkerhetspolicyer, säkerhetskrav, tillstånds- och åtkomstkontrollmekanismer, eller interorganisatoriska scenarier. Dessutom identifierade vi 12 säkerhetskontroller inom området säkerhetskoncept, behörighets- och passerkontroll, applikationer, verifiering och felhantering i PAIS. Utifrån resultaten identifieras och diskuteras öppna forskningsutmaningar och klyftor när det gäller möjliga lösningar. Slutsats: Denna undersökning ger en omfattande genomgång av gällande säkerhetspraxis i PAIS och visar att säkerhet i PAIS är ett utmanande tvärvetenskapligt forskningsområde som samlar forskningsmetoder och principer från säkerhet och PAIS. Vi visar att state of the art ger en rik uppsättning metoder såsom tillgång kontroll modeller men fortfarande flera öppna forskningsutmaningar kvar.
Slutligen anges i en litteraturgranskning av Ref att forskningsutvärdering är en utmaning när det gäller säkerheten i PAIS.
A systematic review on security in Process-Aware Information Systems - Constitution, challenges, and future directions
{'venue': 'Inf. Softw. Technol.', 'journal': 'Inf. Softw. Technol.', 'mag_field_of_study': ['Computer Science']}