Quero Entrar

e cliente em uma clínica de atendimento médico ou dentário. Alguns sistemas como,

por exemplo, um processador de texto não tem como principal preocupação a

confiabilidade, então é necessário o bom senso do usuário em tomar algumas medidas

de precauções, como salvar o trabalho frequentemente, para que não tenha maiores

problemas [Sommerville 2007].

Um sistema com este nível de segurança pode ser considerado como um sistema

doméstico e geralmente não está interligado em várias estações de trabalhos, além de ter

baixo nível de importância para a empresa.

Neste trabalho, será entendido como nível baixo de segurança a implantação de

menos de 50% dos componentes catalogados no contexto do BSI.

Nível Médio - O nível médio pode-se considerar sistemas que demandem de

segurança, como sistema de cadastro de alunos, notas, cursos e todas as informações de

uma grande universidade. Este nível de segurança é considerado mediano, pois envolve

uma série de requisitos de segurança a serem implantados, como normas, modelos e

treinamento de segurança alem bom senso aos usuários do sistema.

Neste trabalho, será entendido como nível médio de segurança a implantação de

pelo menos 50% dos componentes catalogados no contexto do BSI. Pode também ser

considerado um nível médio de segurança qualquer abordagem de segurança de alto

nível que não seja criteriosamente seguida.

Nível Alto - Como sistemas de nível alto, pode-se citar como principal clientela

sistemas bancários, transações web, transferência de dados particulares de cliente como

no caso do imposto de renda entre outros sistemas deste gênero. Estes sistemas

necessitam do nível mais alto de segurança bem como implementação constante de

novas técnicas desenvolvidas através de pesquisas recentes.

Como exemplo de modelos de desenvolvimento de software seguro pode-se citar

Khan e Zulkernine (Khan, Zulkernine 2009) que desenvolveram um modelo de

processo de desenvolvimento de software através da exibição de atividades e artefatos,

intitulado de SSDP - secure software development process. No sentido de quantificar a

segurança, propõe-se que todo o modelo SSDP deve ser implementado.