Концептуальная рамочная структура Conceptual Framework
Простыми словами
Самый верхний из четырёх уровней и единственный, у которого в издании две разные подписи: разд. 4.1 называет его обобщённой технической рамкой политико-управляемых служб безопасности, а разд. 2.2 — обобщённой рамкой политико-управляемого управления службами безопасности. В реестре стоит формулировка разд. 4.1, и расхождение стоит держать в уме при сверке с чужими выписками. Содержание уровня — механизм из шести компонентов: орган управления политикой, точка решения, репозиторий, точка исполнения, службы безопасности и ресурсы. Ни одна конкретная служба здесь не названа — тем рамка и отличается от концептуальной архитектуры. Ошибка — искать в ней перечень служб; она отвечает на вопрос, как вообще устроено принятие и исполнение решения.
Примеры
Электронные представления политики хранятся в репозитории, «so that they can be referenced at runtime to make and enforce policy decisions». Всё остальное в рамке — участники этого обращения.
Open Enterprise Security Architecture (O-ESA): A Framework and Template for Policy-Driven Security (The Open Group Guide, April 2011, G112), разд. 4.2 — концеп…
«There may be multiple PDPs and PEPs, but overall there should be fewer PDPs than PEPs, so as to reduce policy administration and/or allow PDPs to offload complex logic from PEPs.» Это проектное указание, а не описание: точек решения должно быть меньше.
Open Enterprise Security Architecture (O-ESA): A Framework and Template for Policy-Driven Security (The Open Group Guide, April 2011, G112), разд. 4.2 — точка…
В обзоре программы безопасности тот же уровень подписан иначе: «Generic framework for policy-based management of security services». Разночтение внутри одного издания — повод цитировать раздел, а не пересказывать название.
Open Enterprise Security Architecture (O-ESA): A Framework and Template for Policy-Driven Security (The Open Group Guide, April 2011, G112), разд. 2.2 — состав…
Определение из первоисточника
дословная выпискаGeneric technical framework for policy-based security services.
Обобщённая техническая рамочная структура для политико-управляемых служб безопасности.
ИсточникOpen Enterprise Security Architecture (O-ESA): A Framework and Template for Policy-Driven Security. The Open Group Guide, April 2011, № документа G112, ISBN 1-931624-94-1
Основные параметры
Атрибуты этой сущности по справочнику источника.
- Формулировка разд. 2.2 отличается
«Generic framework for policy-based management of security services». Содержимое уровня — рис. 9 и шесть компонентов модели политики разд. 4.2 (PMA, PDP, Policy Repository, PEP, Security Services, Resources), вынесенные здесь отдельными строками.
Связанные понятия
Опишите архитектуру своей компании в Storm
Реестр процессов, архитектурное рабочее пространство, связи между системами и процессами — те самые артефакты, только про вашу организацию.
Это же в StormАрхитектура систем и интеграцийГраф связей реестраРеестр процессов