| |
| Acadêmico(a): Eduardo Persuhn |
| Título: Modelo de avaliação automatizada de requisitos de segurança em sistemas conforme a norma ISO/IEC 15.408 |
| |
| Resumo: |
| Este trabalho apresenta a especificação de um modelo para a avaliação automatizada de requisitos de segurança da norma International Organization for Standardization / International Electrotechnical Commission (ISO/IEC) 15.408. O objetivo deste modelo é criar uma forma de avaliação de segurança envolvendo o sistema alvo e o software que fará a avaliação. A comunicação entre as partes do modelo foi feita utilizando web services para tornar o modelo independente da linguagem utilizada no desenvolvimento do sistema alvo. Além do desenvolvimento do modelo, foi implementado um software para avaliação automatizada de requisitos de segurança e alguns requisitos de segurança da norma para testar o modelo. Com o desenvolvimento deste trabalho, verificou-se que é possível automatizar alguns critérios estabelecidos pela norma. |
| |
|
