过程数据隐私与机密性需求工程
软件工程
2025-05-19 v1 密码学与安全
摘要
过程矿产技术的应用与开发面临显著挑战，主要原因是缺乏公开的真实事件日志。企业放弃共享数据的一个原因是隐私和机密性 concerns。隐私 concerns 指GDPR中规定的个人数据，已通过提供隐私保护技术来解决事件日志的问题。然而，事件日志中不涉及个人的数据的机密性概念尚不明确，尽管其中可能包含大量敏感商业数据。本文基于隐私和机密性工程方法（Privacy and Confidentiality Requirements Engineering，PCRE）来解决过程数据的机密性问题。PCRE通过与不同利益相关者交互探索事件日志的隐私和机密性需求，并定义隐私保护措施以解决可能的 concerns。我们基于制造企业中的结构访谈，对PCRE进行协作构建与评估。PCRE是通用的，因此适用于不同应用领域。其目标是系统性地审查过程数据，在隐私与效用损失之间进行权衡。
引用
@article{arxiv.2505.10965,
title = {Privacy and Confidentiality Requirements Engineering for Process Data},
author = {Fabian Haertel and Juergen Mangler and Nataliia Klievtsova and Celine Mader and Eugen Rigger and Stefanie Rinderle-Ma},
journal= {arXiv preprint arXiv:2505.10965},
year = {2025}
}