بیان و استخراج نیازمندیهای امنیتی با استفاده از بهترین روش های موجود

این مقاله به معرفی چند مدل برای بیان و استخراج نیازمندی های امنیتی می پردازد. ابتدا چارچوب Secco امنیت از طریق تعهدات را ارائه می کند. که یک قاب کاری مهندسی نیازمندی های امنیتی برای تنظیمات سرویس گرا است. سپس روش SQUARE مهندسی نیازمندیهای کیفی امنیت را معرفی خواهد کرد و به معرفی ترکیب روش قابلیت استفاده مجدد نیازها و SQUARE و هم چپنین ادغام SQUARE با SUP می پردازد. و در نهایت روش تحلیل نیازمندی های امنیت با استفاده از مدیریت ریسک را بیان می کند و نقاط ضعف و قوت هریک از روش ها را بیان می کند.

کلیدواژه ها:

نیازمندی های امنیتی ، استخراج نیازها ، بیان نیازها