Conception Et Réalisation D'un Agl Pour La Sécurisation D'intranet Sécurisé Selon Un Cdc Prédéfini

Résumé: Face à l’évolution des systèmes d’informations et à la complexité des services utilisés dans le monde des intranets, les organismes et les particuliers rencontrent de plus en plus de problèmes de sécurité. L’aspect sécurité constitue pour les concepteurs de ces systèmes d’informations un challenge car, lors de la conception fonctionnelle, on ne prend pas en considération l’aspect sécurité, ce qui induit à des solutions à posteriori (ex : anti-virus, firewalls, etc.). Mais l’enjeu de la sécurité est au-delà, il est dans l’établissement d’une véritable politique de sécurité qui permet de garantir les objectifs de sécurité désirés. Dans cette perspective inhérente à notre thèse, l’approche consiste à proposer un intranet sécurisé capable de garantir les objectifs de sécurité (disponibilité, confidentialité, intégrité, etc.). L’idée est de concevoir un atelier de génie logiciel AGL, à partir d’un intranet fonctionnel et des exigences de sécurité (contraintes de sécurité). Nous proposons un cycle de développement nouveau avec l’introduction du cahier de charges sécurité (CdC Secure) à tous les niveaux de développement (CdC Secure évolutif), en plus de l’utilisation de la modélisation formelle à chaque niveau de développement pour modéliser le système. Le résultat de cette démarche est un automate de sécurité A-S capable de garantir la politique de sécurité désirée.

Publié dans la revue: