De l'analyse des risques à l'expression des exigences de sécurité des systèmes d'informations - Archive ouverte HAL Accéder directement au contenu
Communication Dans Un Congrès Année : 2012

De l'analyse des risques à l'expression des exigences de sécurité des systèmes d'informations

Résumé

Il existe différentes méthodologies d'analyse de risques et de détermination des exigences de sécurité. Toutefois, rares sont les démarches qui offrent un guidage permettant de dériver les exigences de sécurité à partir des risques. Cet article propose un mécanisme de guidage qui permet de passer, à l'aide d´un ensemble de règles de transformation, de l´analyse des risques encourus par les entreprises à l´expression des exigences de sécurité. Nous procédons en trois étapes. La première étape est dédiée à la construction d'une ontologie des risques. Nous élaborons dans la seconde étape une ontologie des exigences de sécurité. Lors de la troisième étape, nous proposons un ensemble de règles qui guident le passage de l?ontologie des risques vers celle qui représente les exigences de sécurité. Ces règles de « mapping », représentées sous forme de base de connaissances, sont issues des meilleures pratiques dans le domaine de la sécurité et permettent de garantir la cohésion sémantique de l?alignement entre les deux ontologies. Une étude de cas et un prototype sont décrits.
Fichier non déposé

Dates et versions

hal-01126113 , version 1 (06-03-2015)

Identifiants

  • HAL Id : hal-01126113 , version 1

Citer

Manuel Vasquez, Nadira Lammari, Isabelle Comyn-Wattiau, Jacky Akoka. De l'analyse des risques à l'expression des exigences de sécurité des systèmes d'informations. INFORSID 2012 : 30e congrès INFormatique des ORganisation et Systèmes d'Information et de Décision, May 2012, Montpellier, France. pp.337-362. ⟨hal-01126113⟩
150 Consultations
0 Téléchargements

Partager

Gmail Facebook X LinkedIn More