Concepts for an approach to unification of critical systems and the safety process
Keywords:
component assurance, system security, security critical software,, Software Assurance, information securityAbstract
Securing computer systems that rely on security and safety guarantees such as consistency, durability, efficiency, and availability requires or needs resources. It targets the problems of a system of systems (SoS), except for difficulties and problems that are similarly applicable to interactions of subsystems in a single system and interactions of a system as components in a large information system. This research focuses on providing security and information for critical systems, where security and protection issues are considered prior to moving to the actual implementation / development phase of component systems. This will require a conceptual idea or strategy that addresses the security issues of the application logic. This could indicate a vulnerability in a single component, or reuse of a BOM in existing logic in a component system. With this situation in mind, we have identified seven security concepts and security design strategies for missioncritical systems.
References
Наби, Ф. и Наби, М. (2017) Процесс унификации свойств обеспечения безопасности для логики приложений. Международный журнал электроники и информационной инженерии, 6, 40–48.
Чечик, М., Салай, Р., Вигер, Т., Кокали, С. и Рахими, М. (2019) Software Assurance в неопределенном мире.
Келли, Т. (2019) Структура независимого обеспечения безопасности и защищенности. Издательство Нью-Йоркского университета, Нью-Йорк.
Чарнецки К. и Салай Р. (2018) К концепции управления неопределенностью восприятия для безопасного автоматизированного вождения. В: Галлина Б., Скавхауг А., Шойч Э. и Битч Ф., ред., SAFECOMP 2018, LNCS, Vol. 11094, Спрингер, Чам, 439–445.
Карлан, К., Галлина, Б., Касьянка, С. и Бреу, Р. (2017) Споры о целесообразности методов проверки на уровне программного обеспечения. В: Тонетта, С., Шойч, Э. и Битч, Ф.
Карлан К., Ратиу Д. и Шетц Б. (2016) Об использовании результатов проверки моделей с ограничениями на уровне кода в случаях уверенности.
Kriaa, S., Pietre-Cambacedes, L., Bouissou, M. и Halgand, Y. (2015) Обзор подходов, сочетающих безопасность и защищенность для промышленных систем управления. Надежность и безопасность систем, 139, 156–178.
Symantec (2018, март) Отчет об угрозах безопасности 2018. Отчет ISTR об угрозах безопасности в Интернете.
Берд Дж. (2017, октябрь) 2017 Состояние безопасности приложений: баланс скорости и риска.
Ульрих Дж. (2016 г., апрель) Состояние безопасности приложений, 2016 г.: навыки, конфигурации и компоненты. Обзор института SANS.
Закашевская, А. (2016) Модель пропорционального подхода для применения ASEMS
Финнеган, А. и Маккаффери, Ф. (2014) На пути к концепции международной безопасности для сетевых медицинских устройств. Международная конференция по компьютерной безопасности, надежности и безопасности, сентябрь 2014 г., Springer, Cham, 197–209.
Гер Т., Мильман М., Драхслер-Коэн Д., Цанков П., Чаудхури С. и Вечев М. (2018) AI2: Сертификация безопасности и устойчивости нейронных сетей с абстрактной интерпретацией.
Downloads
Published
How to Cite
Issue
Section
License
The author transfers for a period of 5 years to the Central Research Institute of Russian Sign Language non-exclusive rights to use the article in any form and in any way specified in Article 1270 of the Civil Code of the Russian Federation. The transfer of rights occurs at the time of downloading any materials through an automated system on this site.