30、社会技术系统中信任需求分析与业务流程合规性改进

社会技术系统中信任需求分析与业务流程合规性改进

1. 信任需求分析原则

在社会技术系统中，信任需求分析有一些重要的原则：
- Pro7 ：如果专业交易与股票市场之间“交易员订单”的提供被建模为不信任，Pro7 会检测到这种情况，并通知分析师应将其建模为信任，因为这种不信任与专业交易对信任对象及其相关威胁的能力和动机相冲突。
- Pro8 ：模型不应包含对同一信任对象/威胁具有冲突动机信念（积极和消极动机）的参与者。目前由于缺乏解决动机冲突的技术，所以要避免这种情况。
- Pro9 ：如果信任者认为受托者有积极动机来完成信任事项，模型不应包含信任者与受托者之间的采用关系。例如，太空公司将“管理公司审计业务”的目标委托给审计公司，且存在相关采用关系，Pro9 会通知分析师该采用关系不必要，因为没有关于审计公司完成委托目标的消极动机的信念。
- Pro10 ：如果受托者不能被视为信任事项的潜在威胁源，模型不应包含信任者与受托者之间的监控关系。例如，模型中存在小交易员向股票市场提供“交易员订单”的监控关系，Pro10 能检测到并通知分析师该监控关系不必要。

2. 信任需求分析的方法流程

信任需求分析的方法流程主要包括两个阶段：
- 建模阶段 ：
1. 参与者建模 ：识别系统的利益相关者，并将其建模为具有目标、权利和能力的代理和角色。
2. 目标建模 ：对