مكتبة البحث
الوثائق الثلاث عشرة لإطار OSAFIS في الإصدار 2.0.0-draft.1، وهو مقترح بحثي لوصف الإخفاقات الأمنية في الأنظمة الذكية وتقييمها.
- 01الرؤية البحثية لإطار OSAFIS
يقترح OSAFIS تمثيلًا مشتركًا لتحليل الإخفاقات الأمنية في الأنظمة الذكية. وغايته أن يربط العقدَ الأمني الذي أخفق بالمكوّن أو العلاقة المعنيّة، وبآلية التأثير…
- 02المفاهيم الأساسية
يقترح OSAFIS معجمًا لوصف الإخفاقات الأمنية في الأنظمة الذكية والأدلةِ اللازمة لتقييمها. ووحدة التحليل فيه نظامٌ منشور أو محدد المواصفات ضمن سياقٍ تشغيلي.
- 03الطبقات الأمنية
تنظّم معرّفاتُ الطبقات التسع في OSAFIS التحليلَ بحسب الكائن أو الوظيفة أو العلاقة التي قد يخفق عقدها الأمني.
- 04الخصائص الأمنية
تُسمّي الخاصية الأمنية التزامًا يمكن للتقييم أن يجسّده بالنسبة إلى كائنٍ أو وظيفةٍ أو علاقةٍ محمية. فآلية الهجوم تصف كيف يعمل التأثير؛ والمجال يحدد موضع العقد…
- 05نموذج التهديد
يصف نموذج التهديد هذا كيف يمكن لنظامٍ ذكي أن يفقد خاصيةً أمنية محددة، إما بفعل تأثيرٍ عدائي، وإما بسبب إخفاقٍ ذي صلة بالأمن دون وجود خصم.
- 06تصنيف الهجمات
ينبغي أن يشرح تصنيفُ الهجوم التدخلَ الذي حاوله الخصم، والعقدَ الذي تحدّاه، والأدلةَ التي تربط التدخل بالأثر.
- 07منهجية التقييم
تحوّل هذه المنهجية الفرضيةَ الأمنية إلى تقييمٍ محدد النطاق قابلٍ لإعادة الإنتاج. وهي تحدد الموادَّ وقواعدَ القرار اللازمة لبحث ما إذا كان عقدٌ محدد يمكن أن…
- 08الملفات التعريفية للأنظمة
يحدد الملفُّ التعريفي الخاص بمجالٍ تطبيقي كيف يُطبَّق الإطار على فئةٍ محددة من عمليات النشر. فيمكن أن يكون المعجم التحليلي مشتركًا بين الأنظمة، بينما تختلف…
- 09سجل الثغرات
يسجّل السجلُّ الادعاءاتِ، والأدلةَ، والقراراتِ، وتاريخَ تنقيحها. والإدراج فيه لا يثبت الصحة ولا اعتراف الإطار.
- 10علاقة OSAFIS بالأطر القائمة
ينبغي أن يتكامل OSAFIS مع الموارد الراسخة في أمن الذكاء الاصطناعي. وإسهامه المقترح تمثيلٌ يتمحور حول العقود ويربط الاكتشافَ بالمجالات التحليلية، والعلاقاتِ…
- 11الإصدارات والمعرّفات في OSAFIS
الصيغة المقترحة هي MAJOR.MINOR.PATCH مع لاحقةٍ اختيارية لما قبل الإصدار. فالتنقيح الرئيسي (MAJOR) يغيّر تفسيرَ الحالات القائمة أو التزاماتِ تصنيفها.
- 12المستقبل والأنظمة المستقلة
ينبغي أن يظل OSAFIS مفيدًا حين يتعلم نظامٌ ذكي في أثناء التشغيل، أو يغيّر قواعده القابلة للتنفيذ، أو يشاهد بيئةً رقمية، أو يتحكم في معداتٍ مادية، أو ينسّق مع…
- 13الأمثلة التعليمية
جميع الحالات الاثنتي عشرة الواردة أدناه افتراضيةٌ ولم تُنفَّذ. فهي ليست اكتشافاتٍ متحققًا منها ولا مدخلاتٍ في السجل. ومعرّفاتها إحالاتٌ تعليمية محلية.