Firesmith

Firesmith
Firesmith (Firesmith, 2003) identifica I0 tipos de re-querimientos de prolección que pueden incluirse en un sistema:
1. Los requerimientos de identificación especifican si unsistema debería identificar a sus usuarios antes de interaccionar con él.
2. Los requerimientos de autenticación especifican cómo son identificados los usuarios.
3. Los requerimientos de autorizaciónespecifican los privilegios y permisos de acceso de los usuarios identificados.
4. Los requerimientos de inmunidad especifican cómo un sistema debería protegerse contra virus, gusanos, y amenazassimilares.
5. Los requerimientos de integridadespecifican cómo puede evitarse la corrupción de los datos. 6. Los requerimientos de detección de intrusiones especifican qué mecanismos deberíanutilizarse para detectar ataques al sistema.
7. Los requerimientos de no rechazo especifican que una parte de la transacción no pue- de negar su pertenencia a dicha transacción.
8. Los requerimientos deprivacidad especifican cómo se debería mantener la privacidad de los datos.
9. Los requerimientos de auditoría de seguridad especifican cómo puede auditarse y comprobarse el uso del sistema.
Escritosdesde otra manera pudenn ser:
Existe un proceso para llevar a cabo la priorización de requerimientos que recomienda el autor Firesmith para poder integrarlo al proceso de ingeniería derequerimientos [50]:
Convencer a los Stakeholders: Es necesario dar a conocer la importancia de la priorización de requerimientos a los Stakeholders, de esta forma se pueden obtener mejores resultados.
Entrenara los Stakeholders: El entrenamiento a los Stakeholders de requerimientos es necesario, ya que así se asegura que todos los involucrados en el proceso de priorización de requerimientos están tomandoel mismo concepto y criterio a la hora de evaluar.
Escoger técnica: Se debe escoger una técnica de priorización para saber los criterios a tener en cuenta para evaluar la importancia de cada uno...