ضرورت ارزیابی امنیتی نرم افزارهای شهر الکترونیک

بسیاری از نرم افزارهای شهر الکترونیک با داده ها و اطلاعاتی مواجه است که هرگونه امکان دسترسی افشا، خرابکاری و دزدی از این اطلاعات و اسناد خسارات جبران ناپذیری را تحمیل می نماید. اکثر ذینفعان تولید نرم افزار پس از تولید و درمرحله بکارگیری به فکر امنیت نرم افزار خود می افتند و غالباً به انجام یک تست نفوذ بسنده می کنند. این موضوع باعث افزایش هزینه برطرف کردن نقص های امنیتی، موردی و پراکنده برخورد کردن با امنیت در سطح نرم افزار، درک نادرست و ناقص از نیازمندیهای امنیتی ذینفعن تولید نرم افزار و عدم مدیریت مناسب تغییرات و خط مشی های امنیتی در شهر الکترونیک می شود ارزیابی امنیتی باید بسیار عمیق تر از تست نفوذ در لایه کاربرد بوده و حتی آزمون کارکردی تمهیدات امنیتی را نیز در برگیرد. در این مقاله ابتدا ضرورت توجه به ارزیابی امنیتی و امن سازی نرم افزارها دردنیای الکترونیک مورد بررسی قرار گرفته و روشهای پیشنهادی جهت ارزیابی و امن سازی نرم افزارها بررسی میگردد. پس از تحلیل این روشها، و با استفاده از تجربیات عملی صورت گرفته در این زمینه، روشی کامل و جامع جهت ارزیابی امنیتی و امن سازی نرم افزارهای شهر الکترونیک پیشنهاد می گردد که با استفاده از آن، ابتدا نیازمندی های امنیتی ذینفعان تولیدنرم افزار بدقت شناسایی شده و سپس با توجه به ماموریت نرم افزار یک سطح قابل قبول از امنیت حاصل می گردد.