Saugos reikalavimų specifikavimo kokybės validavimas
Šinkorenko, Anastasija |
Vitkus, Donatas | Recenzentas / Rewiewer |
Darbo gynimo komisijos pirmininkas / Thesis Defence Board Chairman | |
Darbo gynimo komisijos narys / Thesis Defence Board Member | |
Darbo gynimo komisijos narys / Thesis Defence Board Member | |
Darbo gynimo komisijos narys / Thesis Defence Board Member | |
Darbo gynimo komisijos narys / Thesis Defence Board Member | |
Darbo gynimo komisijos narys / Thesis Defence Board Member |
Baigiamajame magistro darbe tiriami saugumo reikalavimo specifikavimo metodai, įvertinant jų kokybę atsižvelgiant ir į ISO/IEC/IEEE 29148:2018 standartą. Analitinėje dalyje aptariami saugumo reikalavimų tikslai, taksonomija, užrašymo ir projektavimo metodai, reikalavimų specifikavimo modeliai ir metodai, metodų palyginimas. Tyrimo projektinėje dalyje aprašomi tyrimui keliami reikalavimai, tyrimo planas, vertinimo kriterijai, analizuojami saugumo reikalavimų specifikavimo metodai. Tyrimo įgyvendinimo dalyje pateikiamas programų sistemos dalykinės srities reikalavimų aprašymas, parengtos instrukcijos, ekspertų pasirinkimas, priskirtu metodu ir patirtimi grįsta reikalavimų specifikavimas, specifikuotų reikalavimų kokybės vertinimas. Išvadose aptariami gauti tyrimo rezultatai ir palyginami su kitais darbais. Darbą sudaro penkios dalys: įvadas, literatūros analizė, tyrimo projektavimas, tyrimo įgyvendinimas ir rezultatų analizė, išvados ir palyginimas su kitaip darbais, literatūros sąrašas, priedai.
The final master thesis investigates methods for security requirement specification, assessing their quality in the context of the ISO/IEC/IEEE 29148:2018 standard. The analytical part discusses the objectives of security requirements, taxonomy, notation and design methods, models and methods for specifying requirements, and a comparison of the methods. The design part of the study describes the requirements for the study, the study design, the evaluation criteria, and analyses the methods for specifying security requirements. The implementation part of the study provides a description of the requirements in the subject area of the application system, the instructions developed, the selection of experts, the specification of requirements based on the assigned method and experience, and the assessment of the quality of the specified requirements. The conclusions discuss the results obtained in the study and compare them with other work. The thesis consists of five parts: introduction, literature review, study design, study implementation and analysis of results, conclusions and comparison with other works, reference list, appendices.