云环境中需求定义的系统-系统安全框架

软件安全的开发涉及多个方面。无论开发模型如何，安全的验证和确认始终必须存在于所有环境和阶段。系统-系统（SoS）指的是由其他系统（组成系统）构成的复杂系统，这些系统具备操作和管理的独立性、地理分布、突现行为和演化发展过程。将云计算应用和服务集成到一个复杂的现有系统中，会出现许多挑战，尤其是与安全问题相关的挑战。本文提出了一个安全框架，以指导SoS的安全需求规划和定义阶段，考虑到应用开发的敏捷方法和DevSecOps方法。通过使用检查表和一些问题来识别哪些安全方面应包括在内，从而获得了将云计算集成到SoS背景中的安全驱动因素，考虑到现有IT治理模型、IT运营模型和IT流程的视角。此外，强调需要进行人力资源管理，以确保所有参与者对组织变革的积极接受。