Entwicklung einer Diagnose-Shell zur Unterstützung von Informationssystemsicherheit

Im Rahmen der Arbeit wurde ein Expertisemodell des Managements der Informationssystemsicherheit (IS-Sicherheit) entwickelt und durch eine Diagnose-Shell operationalisiert. Es stand die Wissensrepräsentation und nutzung des IS-Sicherheitswissens zur Unterstützung des IS-Sicherheitsmanagements im Mittelpunkt. Hierfür wurden Methoden des Knowledge Engineering verwendet, um die IS-Sicherheitsstrategien durch diagnostische Problemlösungsmethoden zu beschreiben. Das benötigte IS-Sicherheitswissen wird durch IS-Sicherheitskonzepte repräsentiert. Die Modelle sind auf unterschiedlichen Abstraktionsstufen entwickelt worden, die zu einem epistemologischen Expertisemodell zusammengefasst worden sind. Es werden die drei Ebenen (Aufgaben-, Inferenz- und Domänen-Ebene) des Expertisemodells beschrieben und abgegrenzt. Die Aufgaben- und Inferenzebene beschreiben die Problemlösungsmethoden. Hierfür spezifiziert die Aufgabenebene das Ziel der Diagnose und deren Teilaufgaben. Es werden auf dieser Ebene generische Kontrollstrukturen bzw. Basis-Inferenzen (z.B. eines diagnostischen Problemlösungsprozesses) beschrieben. Eine Verfeinerung der Aufgabenebene bildet die Inferenzebene, die die Abhängigkeit zwischen Inferenzen und Wissens-Rollen darstellt. In der Domänenebene wird das domänenspezifische Wissen (z.B. das Sicherheitswissen) beschrieben, das zur konkreten Problemlösung (z.B. Schwachstellenanalyse oder Risikoanalyse) benötigt wird. Für die Problemlösung werden die Konzepte der Domänenebene, wie z.B. Schwachstellen oder Gefahren, auf die Wissens-Rollen der Problemlösungsmethoden überführt. Es wurde ein Entwurfsmodell für einen wissensbasierten Fragenkatalog entwickelt, das das Expertisemodell operationalisiert und die Grundlage für die spätere Implementierung darstellt. Hierfür werden die konventionellen, computergestützten Fragenkataloge durch eine wissensbasierte Regel-Komponente erweitert, die eine explizite Repräsentation von Abhängigkeitskonzepten ermöglicht. Darauf basierend wurde ein wissensbasierter Diagnose-Prototyp implementiert, der eine direkte Wissenseingabe und nutzung durch einen IS-Sicherheitsexperten unterstützt. Das wissensbasierte System kann auf Basis der Erhebung eine spezifische Problemlösung durchführen und automatisiert ein IS-Sicherheitskonzept erstellen

Ein Molekül-Atom-Datenmodell für Non-Standard-Anwendungen : Anwendungsanalyse, Datenmodellentwurf und Implementierungskonzepte

Ziel der vorliegenden Arbeit ist die Erarbeitung und Nutzbarmachung von Datenbankkonzepten für sog. Non-Standard-Anwendungen. Darunter versteht man im OB-Bereich Anwendungen aus den Gebieten CAD/CAM, VLSI-Entwurf, Software-Entwicklung, Büroautomatisierung, Expertensysteme etc. Die zentralen Fragestellungen, zu denen es Antworten zu finden gilt, sind: - Welche Anforderungen werden von den Non-Standard-Anwendungen an die Datenhaltung gestellt? - Wie sehen dazu passende Architekturen und Datenmodelle für NDBS (das sind DBS für Non-Standard-Anwendungen) aus? - Nach welchen Konzepten sind solche NDBS zu entwerten und zu implementieren? Dazu werden verschiedene OB-basierte Prototypen analysiert und vergleichend einander gegenübergestellt. Im einzelnen wurden basierend auf konventionellen Datenbanksystemen verschiedenen Typs (Netzwerk- und Relationenmodell) Anwendungssysteme aus unterschiedlichen ingenieurwissenschaftlichen Bereichen (3D-Modellierung, Verwaltung geographischer Daten und VLSI-Entwurfswerkzeug) sowie aus dem Expertensystembereich (Diagnosesystem) entwickelt; ihr Leistungsverhalten wurde unter einer praxisnahen Last aufgezeichnet und detailliert untersucht. Ausgehend von diesen Analyse- und Vergleichsergebnissen wird ein Anforderungskatalog erstellt, der konkrete Aussagen über die Datenstrukturen der Anwendungsobjekte und die zugehörigen Verarbeitungscharakteristika zusammenfaßt

Modell zur datenbankgestützten Planung automatisierter Montageanlagen

Die Entwicklung rechnergestützter Planungswerkzeuge für die Montage ist für die gegenwärtigen Automatisierungsbestrebungen in der Montage von grundlegender Bedeutung. Die vorliegende Arbeit verfolgte eine dreifache Zielsetzung. Eine systemtechnische Betrachtung der Montage sollte dazu dienen, das Wissen über an der Montage beteiligte Komponenten zu systematisieren und zu klassifizieren. Es sollte zusätzlich ein Beitrag geleistet werden, bestehende Lücken in der Planungssystematik für die Montage zu schließen. Ein besonderes Anliegen war es, zu zeigen, wie Datenbanken entworfen werden können, mit denen einzelne Planungswerkzeuge zu einem Gesamtsystem integriert und damit effektiver genutzt werden können. Zunächst wurden die entsprechenden Aufgabenstellungen in Kapitel 2 kurz vorgestellt und gezeigt, daß dem Einsatz von Datenbanken in einer Verfahrenskette zur Montageplanung eine zentrale Bedeutung zukommt. Bisher wurden Datenbanken im Bereich der Montageplanung jedoch kaum genutzt. Dies wird hauptsächlich darauf zurückgeführt, daß die vorwiegend für kommerzielle Anwendungen entwickelten Datenbankmanagementsysteme für technische Anwendungen nur unzureichend geeignet sind und der Datenbankentwurf sich als eine sehr komplexe Aufgabenstellung darstellt. Kapitel 3 enthält eine Einführung in die Begriffswelt der Datenbanktechnologie. Besonderer Wert wurde auf die Darstellung der Methoden zum Datenbankentwurf gelegt. Es wurde der Weg von der Bedarfsanalyse bis zum implementierfähigen konzeptionellen Schema aufgezeigt. Eine systemtechnische Betrachtung der Montage wurde in Kapitel 4 durchgeführt. Die Montage wurde dazu auf ein soziotechnologisches Modell abgebildet, welches eine klare Abgrenzung der einzelnen an der Montage beteiligten Komponenten ermöglicht. Die Ergebnisse dieser Systemanalyse dokumentieren, daß die Systemtechnik ein unerläßliches Hilfsmittel darstellt, um zu einer strukturierten Beschreibung eines so komplexen Problemkreises, wie ihn die Montage darstellt, zu gelangen. In Kapitel 5 wurde der Ablauf der systematischen Montageanlagenplanung analysiert. Um die Lücke in der systematischen Montageplanung zwischen der Beschreibung der Montageaufgabe und der Erstellung des Montagelayouts zu schließen, wurde ein neues Verfahren zur Montageablaufbeschreibung entwickelt. Dieses Verfahren zeichnet sich dadurch aus, daß anhand einer operationalen Beschreibung des Montageablaufs direkt, geeignete Wirkorgane und Geräte zur Durchführung der Montage, aus einer Datenbasis ausgewählt werden können. Diese beiden Kapitel bildeten die Grundlage für die Entwicklung eines konzeptionellen Schemas, mit dem der gesamte Ablauf der Montageplanung, wie er in Kapitel 5 dargestellt wurde, unterstützt werden kann. Es wurden zunächst semantische Schemata für die einzelnen Planungsschritte entworfen und diese dann zu einem gemeinsamen konzeptionellen Schema integriert. Zum Abschluß der Arbeit wurden die Implementierung einer Datenbank nach diesem konzeptionellen Schema und exemplarische Realisierungen von Anwenderprogrammen, die mit dieser Datenbank arbeiten, vorgestellt. Die Arbeit hat gezeigt, daß schon durch die für die Vorbereitung eines Datenbankeinsatzes erforderliche systematische Betrachtung der Montage wesentliche Erkenntnisse zur Montageplanung gewonnen werden können. Zudem kann auch mit derzeit verfügbaren Datenbankmanagementsystemen, trotz der in Kapitel 3 angesprochenen Unzulänglichkeiten, eine wirkungsvolle Unterstützung der rechnergestützten Montageplanung erreicht werden, indem der Eingabeaufwand für einzelne Anwendungsprogramme erheblich reduziert und Fehler durch redundante Datenspeicherung weitgehend vermieden werden.The development of computer-aided planning tools for assembly is of fundamental importance for the current automation efforts in assembly. The present work pursued a threefold objective. A systematic view of the assembly should serve to systematize and classify the knowledge about components involved in the assembly. An additional contribution should be made to close existing gaps in the planning system for assembly. A particular concern was to show how databases can be designed, with which individual planning tools can be integrated into an overall system and thus used more effectively. First, the corresponding tasks were briefly presented in Chapter 2 and it was shown that the use of databases in a process chain for assembly planning is of central importance. So far, databases in the area of assembly planning have hardly been used. This is mainly attributed to the fact that the database management systems, which were developed primarily for commercial applications, are insufficiently suitable for technical applications and the database design presents itself as a very complex task. Chapter 3 introduces the conceptual world of database technology. Particular emphasis was placed on the presentation of the methods for database design. The path from the needs analysis to the implementable conceptual scheme was shown. A system-technical examination of the assembly was carried out in chapter 4. For this purpose, the assembly was mapped onto a socio-technological model, which enables a clear demarcation of the individual components involved in the assembly. The results of this system analysis document that the system technology is an indispensable aid in order to arrive at a structured description of such a complex problem as the assembly represents. In Chapter 5, the process of systematic assembly system planning was analyzed. In order to close the gap in the systematic assembly planning between the description of the assembly task and the creation of the assembly layout, a new procedure for the assembly process description was developed. This method is characterized in that, based on an operational description of the assembly process, suitable active elements and devices for carrying out the assembly can be selected directly from a database. These two chapters formed the basis for the development of a conceptual scheme that can be used to support the entire assembly planning process, as described in Chapter 5. First, semantic schemes for the individual planning steps were designed and then integrated into a common conceptual scheme. At the end of the work, the implementation of a database according to this conceptual scheme and exemplary implementations of user programs that work with this database were presented. The work has shown that the systematic consideration of assembly required for the preparation of a database deployment can provide essential insights into assembly planning. In addition, with the currently available database management systems, despite the shortcomings mentioned in Chapter 3, effective support for computer-aided assembly planning can be achieved by considerably reducing the input effort for individual application programs and largely avoiding errors due to redundant data storage