Interdependence of Reliability and Security

دسته بندی: مهندسی مکانیک
ویرایش:  
نویسندگان: Honeyman Peter,  Schwarz Galina A.,  Van Assche Ari.  
سری:  
 
ناشر:  
سال نشر:  
تعداد صفحات: 22 
زبان: English 
فرمت فایل : PDF (درصورت درخواست کاربر به PDF، EPUB یا AZW3 تبدیل می شود) 
حجم فایل: 421 کیلوبایت 

قیمت کتاب (تومان) : 49,000

Paper, 2007, 22 p. این مقاله انگیزه‌های سازنده برای سرمایه‌گذاری در بهبود قابلیت اطمینان و امنیت یک سیستم نرم‌افزاری را در زمانی که (i) قابلیت اطمینان و خرابی‌های امنیتی وجود دارد مورد بررسی قرار می‌دهد. ناشی از همان خطاها در توسعه اجزای نرم افزار و (ii) کاربران ساده لوح تشخیص بین این دو دسته از خرابی های سیستم را بسیار پرهزینه می دانند. ما اثرات این عیوب اطلاعاتی را ردیابی می‌کنیم و در مورد چگونگی تأثیر عوامل خارجی عرضه و تقاضا بر سرمایه‌گذاری‌های سازنده بحث می‌کنیم.
وقتی کاربران نمی‌توانند بین قابلیت اطمینان و خرابی‌های امنیتی تمایز قائل شوند و سرمایه‌گذاری در امنیت سیستم توسط ضعیف‌ترین پیوند هدایت می‌شود، استاندارد برای بهینه‌سازی سپس مراقبت لازم به ویژگی های سازنده از نظر امنیت و قابلیت اطمینان بستگی دارد. در این مورد، تحمیل یک استاندارد مراقبت مناسب که صرفاً بر اساس قابلیت اطمینان یا امنیت باشد، از نظر اجتماعی نابهینه می شود.

Paper, 2007, 22 p. This paper studies manufacturer incentives to invest in the improvement of reliability and security of a software system when (i) reliability and security failures are caused by the same errors in the development of the software components and (ii) naive users find it too costly to distinguish between these two classes of system failures. We trace the effects of these informational imperfections and discuss how the resulting supply and demand externalities affect manufacturer investments.
When users cannot distinguish between reliability and security failures and investment in system security is driven by the weakest link, the standard for optimal due care then depends on manufacturer characteristics with respect to both security and reliability. In this case, imposition of a due care standard based solely on reliability or on security becomes socially suboptimal.