ارائه چارچوبی جهت ارزیابی کاستی ها و حفره های امنیتی کاربردهای نرم افزاری مبتنی بر استانداردهای امنیتی
Publish place: Software Engineering Conference
Publish Year: 1389
نوع سند: مقاله کنفرانسی
زبان: Persian
View: 2,158
This Paper With 9 Page And PDF Format Ready To Download
- Certificate
- من نویسنده این مقاله هستم
استخراج به نرم افزارهای پژوهشی:
شناسه ملی سند علمی:
GONBADSOFT01_015
تاریخ نمایه سازی: 26 آبان 1389
Abstract:
امروزه پیشرفت تکنولوژی ارتباطات و سیستم های کامپیوتری بسرعت رو به رشد است امنیت شبکه و برنامه های کاربردی به این ترتیب به چالش بزرگی تبدیل شده اند پرواضح است که پیشرفت اطلاعات مشکلات خاص خود را ایجاد م یکند همچنین دستکاری اطلاعات بعنوان زیربنای فکری ملتها توسط گروههای سازماندهی شده ی بین المللی به نوعی مختل ساختن امنیت ملی و تهاجم علیه دولتها و تهدیدی ملی محسوب میشود ایجاد کاربردهای نرم افزاری امن بدون انجام بررسی های امنیتی امکان پذیر نیست این امر لزوم پرداختن به ارزیابی امنیتی را بیش از پیش نمایانگر می کند دراین مقاله سعی شده است با مدنظر قرار دادن اهمیت ارزیابی امنیت کاربردهای نرم افزاری با بهره گیری از موارد قوت استاندارهای امنیتی بین المللی ISO/IEC27002, ISO/IEC17799,ISO/IEC15408 و دو مدل پروژه ازاد امنیت نرم افزارهای تحت وب و مدل تهدیدات مایکروسافت چارچوبی جهت ارزیابی نرم افزارهای کاربردی ارائه شود.
Keywords:
پروژه ازاد امنیت نرم افزار تحت وب و مدل تهدید مایکروسافت , ISO/IEC27002 , ISO/IEC17799 , ISO/IEC15408
Authors
عصمت علی محمدملایری
دانشکده مهندسی مهندسی دانشگاه آزاد اسلامی واحد تهران شمال
ناصر مدیری
دانشکده مهندسی مهندسی دانشگاه آزاد اسلامی واحد تهران شمال
سام جبه داری
دانشکده مهندسی مهندسی دانشگاه آزاد اسلامی واحد تهران شمال
فاطمه دوامی
دانشکده مهندسی مهندسی دانشگاه آزاد اسلامی واحد تهران شمال
مراجع و منابع این Paper:
لیست زیر مراجع و منابع استفاده شده در این Paper را نمایش می دهد. این مراجع به صورت کاملا ماشینی و بر اساس هوش مصنوعی استخراج شده اند و لذا ممکن است دارای اشکالاتی باشند که به مرور زمان دقت استخراج این محتوا افزایش می یابد. مراجعی که مقالات مربوط به آنها در سیویلیکا نمایه شده و پیدا شده اند، به خود Paper لینک شده اند :