Ansatz für einen System Security Engineering-Prozess zur Entwicklung eines Kabinenmanagementsystems der Nächsten Generation

Mit zunehmender Funktionalitat und der damit einhergehend steigenden Komplexitat der Systeme in der Flugzeugkabine, welche von verschiedensten Stakeholdern, wie z.B. dem Kabinenpersonal, den Passagieren und dem Wartungspersonal genutzt werden, gewinnt die System Security immer mehr an Gewicht. Dieser Artikel beschaftigt sich mit einem Model-Based Requirements Engineering (MBRE)-Ansatz, welcher einen System Security Engineering-Prozess erstmals methodisch integriert. Ein von uns so genanntes Drei-VModell dient als Vorgehensmodell und reprasentiert den Systementwicklungsprozess (SEP) zusammen mit dem Safety- und dem Security-Prozess. Alle drei Prozesse werden parallel durchlaufen und interagieren jeweils wechselseitig mit dem SEP. Der entwickelte Ansatz folgt einer fur das MBRE bekannten Ontologie und erweitert diese um spezifische Modellelemente zur Security-Modellierung. Es wird gezeigt, wie die heute beim dokumentenzentrierten Requirements-Based Engineering (RBE) bestehenden Herausforderungen von einem MBRE-Ansatz besser adressiert werden konnen und wie eine modellbasierte Formulierung von Requirements fur ein Kabinenmanagementsystem der nachsten Generation gelingt.