Desenvolvimento de software

Processo de desenvolvimento de software seguro através da identificação de níveis de segurança
Rosana Wagner, Josiane Fontoura dos Anjos Brandolt, Fábio Diniz Rossi
Instituto Federal Farroupilha
Campus Alegrete
{rosanawagner, josianefab, [e-mail]}

Resumo: As organizações enfrentam uma série de dificuldades para atender às exigências previstas pelas normas e modelos de segurança de software, além do crescimento contínuo das exigências relacionadas à segurança em sistemas. Uma série de normas e modelos de segurança estão disponíveis na literatura a fim de guiarem o desenvolvimento de software seguro, porém a aplicação destas normas gera uma série de interferência no desenvolvimento de software, como aumento de custos, cronograma e demais recursos. Neste sentido, este trabalho visa propor níveis de segurança a serem aplicados em sistemas, bem como a avaliação de cada empresa e o modelo de segurança a ser utilizado em cada nível distinto. A proposta consiste na utilização de processos já consagrados na literatura, porém que podem ser utilizados de diversas formas possibilitando o entendimento de que a segurança precisa ser quantificada de forma distinta para cada projeto.

1. Introdução
A crescente necessidade de produtos de software que suportam processos de negócios tem motivado consideravelmente pesquisadores no melhoramento de processos de desenvolvimento de software.
Da mesma maneira que cada projeto de sistema possui diferentes requisitos de software, também possuirá diferentes requisitos de segurança. Requisitos de segurança da informação são identificados por meio de uma avaliação sistemática dos riscos de segurança da informação. Gastos com os controles de segurança precisam ser balanceados de acordo com os danos causados aos negócios gerados pelas falhas potenciais na segurança da informação. Os resultados da avaliação de riscos ajudarão a direcionar e a determinar as ações gerenciais apropriadas e as prioridades para o
gerenciamento