SMART：NIS 指令框架下的技术就绪度方法论
计算机与社会
2022-01-04 v1 社会与信息网络
摘要
日益缩短的技术生命周期催生了针对新技术市场就绪度进行评估的需求。了解给定目标技术的技术就绪度等级（TRL）被证明有助于缓解成本超支、产品推出延迟或过早发布失败等风险。TRL 最初由 NASA 为太空计划开发，现已成为技术与制造公司乃至科研资助机构中的事实标准。然而，尽管 TRL 评估提供了一套产生有意义指标的系统化评价流程，它们却是单维的：仅回答技术能否投入生产这一问题。因此它们留下了一个固有缺口，即技术是否以某种质量满足要求。当该指标应用于诸如技术性网络安全措施等软件时，这一缺口变得不可容忍。随着《通用数据保护条例》（GDPR）与《网络与信息系统指令》（NIS-D）等立法在要求适当保护措施时提及最先进技术，软件设计者面临如何衡量某项技术是否适合使用的问题。我们认为法律目标与技术现实之间可能存在错配，这不仅导致不合规风险，也可能造成系统保护弱于应有水平。就此，我们旨在弥补现有技术就绪度评估（TRA）中发现的缺口，并通过开发适用于评估软件市场就绪度与质量（即总体成熟度）的标准化方法来克服这些缺口。
引用
@article{arxiv.2201.00546,
title = {SMART: a Technology Readiness Methodology in the Frame of the NIS Directive},
author = {Archana Kumari and Stefan Schiffner and Sandra Schmitz},
journal= {arXiv preprint arXiv:2201.00546},
year = {2022}
}
备注
1 figure