سارا آسمان منظر - دانشجوی کارشناسی ارشد مهندسی فناوری اطلاعات، دانشگاه تعالی، قم
محدثه سادات قماشی - دانشجوی کارشناسی ارشد مهندسی فناوری اطلاعات، دانشگاه تعالی، قم

این مقاله به معرفی چند مدل برای بیان و استخراج نیازمندی های امنیتی می پردازد. ابتدا چارچوب Secco امنیت از طریق تعهدات را ارائه می کند. که یک قاب کاری مهندسی نیازمندی های امنیتی برای تنظیمات سرویس گرا است. سپس روش SQUARE مهندسی نیازمندیهای کیفی امنیت را معرفی خواهد کرد و به معرفی ترکیب روش قابلیت استفاده مجدد نیازها و SQUARE و هم چپنین ادغام SQUARE با SUP می پردازد. و در نهایت روش تحلیل نیازمندی های امنیت با استفاده از مدیریت ریسک را بیان می کند و نقاط ضعف و قوت هریک از روش ها را بیان می کند.

نیازمندی های امنیتی، استخراج نیازها، بیان نیازها