SISTEMAS CRÍTICOS NA ÁREA DE SEGURANÇA

Sistemas Críticos na Área de Segurança

Os sistemas críticos são sistemas sociotécnicos ou técnicos, dos quais as pessoas dependem. Define-se sistema crítico, como um software em que suas características causam transtornos ocasionando perdas econômicas, danos físicos ou ameaças aos seres humanos.

Sistema crítico de segurança: sua falha pode proceder em prejuízos, danos ambientais e perda da vida humana. Um exemplo de sistema crítico de segurança é um software e controle de uma fábrica de fogos de artifício.

Especificação

• Identificação de riscos: esse processo é na maioria das vezes, complexo e difícil, pois os riscos ocorrem devido interações entre o software e as condições raras do ambiente. Técnicas de trabalho em grupo, como o brainstorming, podem identificar riscos, outra técnica a ser usada, são as experiências anteriores dos analistas que trabalham no sistema crítico;

(Falha de serviço e Riscos elétricos)

• Análise e classificação de riscos: é preciso fazer uma análise para ver se determinado risco é uma ameaça ao ambiente ou ao sistema. Além disso, é preciso também, identificar os tipos de riscos, como: intolerável (riscos que ameaçam a vida humana ou a estabilidade financeira de um negócio), muito baixo (riscos que tem conseqüências mínimas) e aceitável (riscos que tem como ocorrência aceitável);

(Intolerável, Tão baixo quando razoavelmente prático, Aceitável)

• Decomposição de riscos: é nesse processo em que descobre as origens dos riscos no software. São várias as técnicas propostas para a decomposição de riscos, e, como exemplo tem-se a análise de árvore de defeito (envolve a identificação do evento não desejado e a análise retroativa a partir desse evento, a fim de desmembrar as causas do risco);

(Técnicas Indutivas de Bottom-up, Técnicas Dedutivas de top-down)

• Avaliação de redução de riscos: ao identificar os riscos e as suas origens, é preciso derivar os requisitos de confiabilidade do software. Eles gerenciam os riscos e assegura que os acidentes não mais ocorram, mas, para isso, é preciso usar as seguintes estratégias: prevenção, detecção, remoção de riscos e limitação de danos.

(Prevenção de Riscos, Detecção e Remoção de Riscos, Limitação de Danos)