Ausblick auf die modellgetriebene, mustergestützte Sicherheit in serviceorientierten Architekturen

Mit dem Konzept der serviceorientierten Architektur und der damit erwarteten schnelleren und flexibleren Anpassung von Geschaftsprozessen (GP) werden neue Ansatze zur Absicherung solcher Systeme notig. Sicherheitsanforderungen werden bisher jedoch meist abseits der Geschaftsprozessmodelle betrachtet und separat definiert. Dies fuhrt zu zwei parallelen Modellen der Anforderungsbeschreibung, d. h. die funktionellen Anforderungen des GP existieren losgelost von dessen nichtfunktionellen Anforderungen, insbesondere der sicherheitsrelevanten. Regelmasige Anderungen des GP konnen so zu Inkonsistenzen bei der Absicherung fuhren. Im Rahmen eines Promotionsverfahrens sollen Moglichkeiten gefunden werden, auf globalen Richtlinien basierende Sicherheitsanforderungen enger mit den Geschaftsprozessmodellen zu verknupfen und daraus valide Policies fur die Sicherheits-Integrations-Ebene zu erzeugen.