Die Trustworthy Software Foundation (TSFdn) [ 1 ] ist eine gemeinnützige Organisation aus Großbritannien mit dem erklärten Ziel, Software zu verbessern.

Vertrauenswürdigkeit

Die Arbeit basiert auf der Annahme, dass Vertrauenswürdigkeit fünf Facetten hat:

  • Sicherheit – Die Fähigkeit des Systems, ohne schädliche Zustände zu funktionieren
  • Zuverlässigkeit – Die Fähigkeit des Systems, die spezifizierten Dienstleistungen zu erbringen.
  • Verfügbarkeit – Die Fähigkeit des Systems, Dienste auf Anfrage bereitzustellen.
  • Resilienz – Die Fähigkeit des Systems, sich in angemessener Zeit als Reaktion auf Ereignisse zu transformieren, zu erneuern und sich davon zu erholen.
  • Sicherheit – Die Fähigkeit des Systems, vor versehentlichen oder vorsätzlichen Angriffen geschützt zu bleiben.

Diese Definition von Vertrauenswürdigkeit ist eine Erweiterung einer weit verbreiteten Definition von Zuverlässigkeit [ 2 ] und fügt, basierend auf dem Ansatz der britischen Regierung, eine fünfte Facette der Resilienz hinzu . [ 3 ]

Ziele

TSFdn hat sich in erster Linie zum Ziel gesetzt, eine lebendige Plattform für die Verlinkung zu vielfältigen, aber oft schwer zugänglichen Quellen bewährter Verfahren bereitzustellen, mit dem sekundären Ziel, andere Aspekte der Trustworthy Software Roadmap von 2009 zu berücksichtigen. [ 4 ]

Im Fokus steht dabei die Zusammenarbeit mit Partnern zur Förderung der Software-Vertrauenswürdigkeit im Bildungsbereich, insbesondere durch IAP , BCS und IET.

Führung und Betrieb

TSFdn ist eine gemeinnützige Gesellschaft mit beschränkter Haftung (Limited by Guarantee), die sich im gemeinsamen Besitz der Mitgliedsorganisationen – britischen Berufsverbänden – befindet. [ 5 ]

Die formale Schnittstelle zu einem Querschnitt der Interessengruppen wird über den unabhängigen Beratungsausschuss für vertrauenswürdige Systeme (ACTS) hergestellt.

Geschichte

TSFdn ist zusammen mit dem Beratungsausschuss für vertrauenswürdige Systeme aus einer Reihe vorheriger Aktivitäten hervorgegangen:

  • Eine Studie des Cabinet Office, Central Sponsor for Information Assurance (CSIA), aus den Jahren 2004-05 identifizierte einen weit verbreiteten Mangel an sicheren Softwareentwicklungspraktiken als besorgniserregend.
  • Ein Global Watch Report des britischen Ministeriums für Handel und Industrie (DTI – Vorgänger des BIS) aus dem Jahr 2006 stellte einen relativen Mangel an sicheren Softwareentwicklungspraktiken in Großbritannien fest.
  • Die Fachgruppe „Sichere Softwareentwicklung“ ( SSD) des Technology Strategy Board (TSB) Cyber ​​Security Knowledge Transfer Network (CSKTN) (2007–8)
  • Der multinationale Workshop „Herausforderungen beim Aufbau von … Informationssicherheit , Datenschutz und Gewährleistung“ des TSB / Foreign and Commonwealth Office (FCO) Science and Innovation Network (SIN) fand im März 2009 in Paris statt.
  • Die Secure Software Development Partnership (SSDP)-Studienperiode, die gemeinsam von der britischen Regierung (TSB) und dem Centre for the Protection of National Infrastructure (CPNI) finanziert wurde, lief in den Jahren 2009–2010.
  • Die Trustworthy Software Initiative (TSI – ursprünglich Software Security, Dependability and Resilience Initiative – SSDRI), eine britische Initiative für das Gemeinwohl, die zwischen 2011 und 2016 vom CPNI gefördert wurde [ 6 ]

Referenzen

  1. ^ Trustworthy Software Foundation , abgerufen am 20.04.2017
  2. ^ „Software Engineering“, I. Sommerville, (9. Auflage Februar 2010), ISBN 978-0137053469
  3. ^ CPNI: Sicherheitsorientierter Ansatz , abgerufen am 20.04.2017
  4. ^ Über TSFdn , abgerufen am 20.04.2017
  5. ^ Über TSFdn , abgerufen am 20.04.2017
  6. ^ Schutz und Förderung Großbritanniens in einer digitalen Welt: 2 Jahre später – Pressemitteilung der Regierung, abgerufen am 12. Dezember 2013