Assurance Case: аргументированное обоснование безопасности
source
Как наиболее полно оценить безопасность, и ничего при этом не упустить? Возможно ли собрать в одном документе (или диаграмме) все разнообразие артефактов, относящихся к безопасности, и организовать их таким образом, чтобы можно было наглядно представить любой аспект с понятным уровнем детализации?
Технические специалисты были бы рады изобретению такого «философского камня», который, если даже не обеспечил бы безопасность, то, по крайней мере, оценил бы ее с требуемым уровнем полноты. Подобные наработки существуют уже более 20 лет, однако, практически не известны русскоязычному читателю. Речь пойдет о методологии Assurance Case (или Safety Case), под которой подразумевается структурированный набор аргументов и документальных подтверждений, обосновывающих соответствие системы или сервиса заданным требованиям.
Читать дальше →Источник: Хабрахабр
- Хабрахабр Информационная безопасность Информационная безопасность IT-стандарты Промышленное программирование SCADA Assurance Case Safety Case safety security safety-critical system safety-critical software АСУТП стандартизация стандарты информацион
- Настрочить жалобу в спортлото
- Vladimir_Sklyar
- Распечатать
