[论文解读] Toward a Research Software Security Maturity Model

Randy Heiland, Betsy Thomas+2 more|arXiv (Cornell University)|Sep 6, 2013

Scientific Computing and Data Management参考文献 1被引用 3

一句话总结

本文提出了一种研究软件安全成熟度模型，旨在根据部署环境和风险水平，指导开发人员逐步提升软件安全水平。该模型倡导一种分阶段、可扩展的安全实践方法，超越二元的‘安全/不安全’思维模式，通过成熟度等级将安全工作与实际软件使用场景及可持续性需求相匹配。

ABSTRACT

In its Vision and Strategy for Software for Science, Engineering, and Education the NSF states that it will invest in activities that: "Recognize that software strategies must include the secure and reliable deployment and operation of services, for example by campuses or national facilities or industry, where identity, authentication, authorization and assurance are crucial operational capabilities." and "Result in high-quality, usable, secure, vulnerability-free, sustainable, robust, well-tested, and maintainable/evolvable software; and which promotes the sustainability of solid and useful on-going investments." Such statements evidence that security should indeed be a first-class consideration of the software ecosystem. In this position paper, we share some thoughts related to research software security. Our thoughts are based on the observation that security is not a binary, all-or-nothing attribute, but a range of practices and requirements depending on how the software is expected to be deployed and used. We propose that the community leverage the concept of a maturity model, and work to agree on a research software security maturity model. This model would categorize different sets of security needs of the deployment community, and provide software developers a roadmap for advancing the security maturity of their software. The intent of this paper is not to express such a comprehensive maturity model, but instead to start a conversation and set some initial requirements.

研究动机与目标

• 应对研究软件日益增长的系统化安全实践需求，尽管其在科学基础设施中扮演关键角色，但常被忽视。
• 认识到安全并非二元属性，而是一种依赖于部署上下文和风险暴露程度的实践谱系。
• 为开发人员提供一个结构化路线图，基于成熟度等级逐步提升软件安全水平。
• 将软件安全与科学计算环境中更广泛的可持续性、可靠性和可维护性目标对齐。
• 激发社区对话，推动建立共识性研究软件安全成熟度模型。

提出的方法

• 采用成熟度模型的概念，受CMMI等成熟框架启发，将安全实践按能力水平的进展进行分类。
• 根据部署场景定义安全需求，例如校园系统、国家级设施或工业应用。
• 提出安全成熟度等级应反映身份管理、认证、授权和保障机制的严谨性逐步提升。
• 强调安全应尽早并持续地集成，而非作为最终检查，以支持稳健、充分测试且可维护的软件。
• 将该模型视为一个持续演进的框架，通过社区反馈和实际应用不断迭代完善。
• 以美国国家科学基金会（NSF）的软件愿景与战略为基础，确保该模型与国家科学软件优先事项保持一致。

实验结果

研究问题

• RQ1 如何在超越‘一刀切’或二元化方法的基础上，系统性地推进研究软件的安全？
• RQ2 定义研究软件不同安全成熟度等级的标准是什么？这些标准如何随部署上下文而变化？
• RQ3 成熟度模型如何指导开发人员在不需立即投入高成本的情况下，逐步提升安全性？
• RQ4 身份、认证、授权和保障在塑造安全成熟度等级中发挥什么作用？
• RQ5 研究软件社区如何协作开发并采纳一个共享的安全成熟度模型？

主要发现

• 研究软件的安全并非非此即彼的属性，而是一系列随部署上下文和风险水平而变化的实践。
• 成熟度模型为开发人员提供了一个可扩展的框架，使其能根据实际使用情况和基础设施需求，逐步推进安全提升。
• 该模型通过将安全嵌入开发生命周期，支持高质量、可持续且可维护的软件构建。
• NSF的软件战略愿景凸显了安全、可靠和稳健的软件部署的重要性，验证了此类模型的必要性。
• 本文为社区对话以及全面研究软件安全成熟度模型的未来发展奠定了基础。
• 该模型尚未完全明确，但旨在作为一个起点，以指导未来的研究与标准化工作。