بومی سازی و پیاده سازی تجارب و الگوهای موفق امنیت اطلاعات در فرآیندهای چرخه عمر نرم افزاری مبتنی بر استاندارد ISO IEC15504
محل انتشار: کنفرانس بین المللی چشم انداز 2020 و پیشرفت های تکنولوژیک مهندسی برق، کامپیوتر و فناوری اطلاعات
سال انتشار: 1395
نوع سند: مقاله کنفرانسی
زبان: فارسی
مشاهده: 387
فایل این مقاله در 11 صفحه با فرمت PDF قابل دریافت می باشد
- صدور گواهی نمایه سازی
- من نویسنده این مقاله هستم
استخراج به نرم افزارهای پژوهشی:
شناسه ملی سند علمی:
EECIT01_034
تاریخ نمایه سازی: 5 اردیبهشت 1396
چکیده مقاله:
با توجه به گسترش روزافزون برنامه های کاربردی و به کارگیری آنها در زمینه های مختلف، این برنامه ها روز به روز بیشتر مورد توجه قرار می گیرند. بروز اشکال در این برنامه ها می تواند کاربران و تولید کنندگان این نرم افزارها را با چالش روبه رو نماید. یکی از این دسته اشکالات، سوء استفاده از خلاهای امنیتی موجود در نرم افزارهاست. هزینه برطرف نمودن این مشکلات پس از انتشار نرم افزار بسیار زیاد بوده و تولید کنندگان برنامه های کاربردی را با مشکل مواجه می کند. برای جلوگیری از این معضل می بایست با بررسی خطرات احتالی و مدیریت ریسک های موجود، بیش از انتشار محصول خلاهای امنیتی را شناسایی و برطرف نمود. لحاظ نمودنامنیت در چرخه تولید نرم افزار سبب می گردد تا کاربران برنامه های کاربردی از امنیت برنامه مورد استفاده خود اطمینان حاصل نمایند و همچنین تولید کنندگان ضرر مالی کمتری را متحمل شوند. در راستای بالا بردن سطح امنیت نرم افزارها و مقابله با مسایلی که امنیت را نقض می نمایند، در این مقاله سعی بر آن است تا ابتدا الگوهای موفق چرخه تولید امن نرم افزار مورد بررسی قرار گیرند، و با توجه به اهمیت به کارگیری استانداردها در تعیین امنیت در چرخه تولید نرم افزار، الگوهای بررسی شده با این استانداردها مطابقت داده شوند. در این مقاله از استاندارد ISO IEC15504 استفاده گردیده است و برای این که الگوهای موفق شناسایی شده را بتوان در سازمان های ایران نیز مورد استفاده قرار داد. این الگوها مطابق با نیازهای امنیتی نرم افزاری موجود در ایران بومی گردیده اند. در این مطالعه لحاظ بومی سازی چرخه حیات امن نرم افزار نیز بر اساس استاندارد ISO IEC15504 می باشد و با استفاده از این استاندارد، اتخاذ فعالیت های امنیتی به منظور ا رتقاء و بومی سازی فعالیت های چرخه حیات پیشنهاد گردیده است.
کلیدواژه ها:
نویسندگان
مراجع و منابع این مقاله:
لیست زیر مراجع و منابع استفاده شده در این مقاله را نمایش می دهد. این مراجع به صورت کاملا ماشینی و بر اساس هوش مصنوعی استخراج شده اند و لذا ممکن است دارای اشکالاتی باشند که به مرور زمان دقت استخراج این محتوا افزایش می یابد. مراجعی که مقالات مربوط به آنها در سیویلیکا نمایه شده و پیدا شده اند، به خود مقاله لینک شده اند :