Когда нужен Воздействует в контексте (связь)

Когда риск зависит от настроек или состояния системы При моделировании угроз для конкретных ролей активов Если нужно отделить актуальные риски от теоретических

Когда Воздействует в контексте (связь) не нужен

Для общих рисков, не зависящих от контекста (брать «Воздействует») Для описания владения риском без привязки к условиям (брать «Владеет риском в контексте») Для описания временных параметров или вызовов (брать соответствующие сущности)

Типичные ошибки: Воздействует в контексте (связь)

Применение связи к риску, который не зависит от контекста или конфигурации. Игнорирование роли актива, указывая только на сам актив без уточнения его функции. Смешение с общей связью «Воздействует», теряя информацию о конкретных условиях применимости.

Воздействует в контексте (связь) AffectsInContext

На какой вопрос отвечает «Применим ли этот риск к данной роли актива в текущей конфигурации?»

Связь, которая фиксирует, что конкретный риск актуален для определённой роли актива в заданных условиях или конфигурации. Это кортеж, связывающий риск с функцией объекта и контекстом его проявления.

Аналогия Как запись в журнале, где отмечено, что конкретная поломка двигателя возможна только при работе на высоких оборотах.

Разобраться

Зачем это нужно

Определяет область действия риска, исключая ложные срабатывания в других контекстах. Упрощает анализ угроз, привязывая их к конкретным условиям эксплуатации.

Применить

Когда это нужно, а когда нет

Когда нужно

Когда риск зависит от настроек или состояния системы
При моделировании угроз для конкретных ролей активов
Если нужно отделить актуальные риски от теоретических

Когда не нужно

Для общих рисков, не зависящих от контекста (брать «Воздействует»)
Для описания владения риском без привязки к условиям (брать «Владеет риском в контексте»)
Для описания временных параметров или вызовов (брать соответствующие сущности)

Типичные ошибки

01Применение связи к риску, который не зависит от контекста или конфигурации.
02Игнорирование роли актива, указывая только на сам актив без уточнения его функции.
03Смешение с общей связью «Воздействует», теряя информацию о конкретных условиях применимости.

Сверить с первоисточниками