Модуль отображения политики Policy Mapping Module
Простыми словами
Первый из трёх шагов, и единственный, который не меняет уровень изложения. Он переводит политику не вниз по уровням, а вбок: берёт обобщённые определения ролей и содержимого и подставляет вместо них ваши — «In short, this module maps generic schema to enterprise-specific schema». На выходе всё ещё политика, только выраженная в терминах предприятия. Путать его с модулем перевода — самая частая ошибка при чтении разд. 6.3: перевод меняет уровень (политика становится техническим стандартом), отображение меняет словарь. Отсюда и зависимость: модулю отображения нужны ровно два из трёх наборов данных слева — схема идентичности и схема разметки содержимого; определение вычислительной среды ему не нужно, оно понадобится следующему шагу.
Примеры
Обобщённое определение роли из модуля HIPAA сопоставляется со схемой идентичности предприятия, и на выходе получается специфичная для предприятия спецификация политики HIPAA.
O-ESA (The Open Group Guide G112), разд. 6.3.1 — модуль отображения политики в примере HIPAA
Разд. 6.3.1 предполагает, что и обобщённая, и специфичная для предприятия спецификации записаны на XACML и совместимы с шаблоном политик ISO/IEC 27001/2 — шаг не меняет ни язык, ни уровень.
O-ESA (The Open Group Guide G112), разд. 6.3.1 — язык спецификаций политики
Шаг работает только если оба словаря понятны модулю: разд. 6.3.1 оговаривает, что определения схем даются в стандартной форме — de jure или de facto. Без этого сопоставление остаётся ручным.
O-ESA (The Open Group Guide G112), разд. 6.3.1 — требования к схемам идентичности и разметки
Определение из первоисточника
дословная выпискаTakes the generic role and content definitions associated with the generic policy specification and maps it to the enterprise-specific schema to produce an enterprise-specific policy specification. In short, this module maps generic schema to enterprise-specific schema.
Берёт обобщённые определения ролей и содержимого, связанные с обобщённой спецификацией политики, и отображает их на схему конкретного предприятия, порождая спецификацию политики, специфичную для предприятия. Короче говоря, этот модуль отображает обобщённую схему на схему предприятия.
ИсточникOpen Enterprise Security Architecture (O-ESA): A Framework and Template for Policy-Driven Security. The Open Group Guide, April 2011, № документа G112, ISBN 1-931624-94-1
Основные параметры
Атрибуты этой сущности по справочнику источника.
- Первый из трёх концептуальных шагов перевода деловой политики в электронное представление.
Связанные понятия
Опишите архитектуру своей компании в Storm
Реестр процессов, архитектурное рабочее пространство, связи между системами и процессами — те самые артефакты, только про вашу организацию.
Это же в StormАрхитектура систем и интеграцийРеестр процессовКарта бизнес-способностей