论信息系统中安全合规的成本
密码学与安全
2019-05-16 v1
摘要
信息与通信技术的持续发展引发了被称为工业 4.0 的新工业革命。该革命涉及信息物理生产系统 (CPPS)，其由智能信息物理系统构成，这些系统或能在生产环境中自主适应。目前，工业环境中的机器常未连接至互联网，因此在需要访问设备时须采用点对点连接。借助工业 4.0，这些设备应通过连接外部世界来实现用于智能维护的远程访问。然而，该连接为可能的网络攻击打开了大门，从而提出了为这些环境提供安全性的问题。因此，本文采用基于六西格玛 (SixSigma) 的改良方法来通过调研安全标准解决此安全问题。收集安全需求并映射至知名安全标准的控制项，形成一份目录。该目录包含评估信息以检查某用例解决方案的安全程度，并包含至一种实现成本估算方法的链接。故本文成果展示了如何通过满足安全标准控制项使工业 4.0 用例安全，以及如何估算由此产生的实现成本。
引用
@article{arxiv.1905.06122,
title = {On the Cost of Security Compliance in Information Systems},
author = {David Hofbauer and Igor Ivkic and Silia Maksuti and Andreas Aldrian and Markus Tauber},
journal= {arXiv preprint arXiv:1905.06122},
year = {2019}
}