An abstract element that indicates the types of elements that can be affected by Risk. Asset as applied to Security views is an abstract element that indicates the types of elements that can be considered as a subject for security analysis
Актив Asset
На какой вопрос отвечает «Что именно может пострадать и какую ценность оно представляет?»
Абстрактный элемент, определяющий виды объектов, подверженных риску. При анализе защищённости это сущности, являющиеся предметом исследования. Актив обладает ценностью для организации и выполняет в системе определённую функцию.
Аналогия Как имущество в доме, которое может украсть вор или повредить пожар.
Разобраться
Зачем это нужно
Необходимо для определения границ анализа рисков и оценки потенциальных потерь. Помогает аналитику понять, какие объекты требуют защиты и как их утрата влияет на бизнес-цели.
Применить
Когда это нужно, а когда нет
Когда нужно
- При моделировании сценариев потерь и определении субъектов риска
- При проведении анализа защищённости систем и данных
- При оценке ценности компонентов информационной системы для организации
Когда не нужно
- Когда описываются действия или процессы, а не объекты (нужны акции)
- Когда речь идёт о физических границах или зонах изоляции (нужен анклав безопасности)
- Когда анализируются сами угрозы или агенты, а не объекты воздействия
Типичные ошибки
- 01Смешение актива с конкретным физическим устройством, игнорируя его абстрактную природу в модели
- 02Оценка ценности актива без привязки к поддерживаемым бизнес-процессам или организационным целям
- 03Использование термина для описания действий или процессов, а не объектов, подверженных риску
Сверить с первоисточниками
Что говорят стандарты
Определения из источников с переводом и ссылкой на раздел. Категория показывает назначение каждого подхода.
object which has a value for an organization [...] Every asset has a value for an organization. It represents an artefact that is specifically intended to perform a particular role in a particular system. Assets are intentionally manufactured in order to fulfil a specific purpose.
Перевод Элемент эталонной модели компонента I4.0 — сущность, из которой строится цифровое представление актива (разд. 4 и 6 спецификации).
DIN SPEC 91345:2016-04 Reference Architecture Model Industrie 4.0 (RAMI4.0) — официальный английский перевод (DIN, April 2016, 40 p) — 3.3
С чем связано
Связи понятия и его место в структуре подхода.
UAF
Безопасность (Security)
- Обобщение — таксономическое отношение «частное → общее»StrategicAsset
- Обобщение — таксономическое отношение «частное → общее»Service
- Обобщение — таксономическое отношение «частное → общее»SubjectOfForecast
- Обобщение — таксономическое отношение «частное → общее»ConceptItem
- Обобщение — таксономическое отношение «частное → общее»PropertySet
- Обобщение — таксономическое отношение «частное → общее»SubjectOfSecurityConstraint
- Обобщение — таксономическое отношение «частное → общее»AffectableElement
- Обобщение — таксономическое отношение «частное → общее»OperationalAsset
RAMI 4.0
Эталонная модель компонента I4.0 · 3.3; 4.3 Assets and the information world
- Состоит изIndustrie 4.0 component (I4.0 component)
- Является (разновидностью)Industrie 4.0 component (I4.0 component)
- Является (разновидностью)Entity
- Является (разновидностью)Basic component
- Представлен (в виртуальном мире) посредствомAdministration shell
- Имеет уникальный идентификаторIdentifier (ID)
- Является представлениемAdministration shell
- Идентифицирует и обозначаетDF header
Связанные понятия
Понятия, которые обычно смотрят рядом с этим.
14 дней бесплатно
Опишите архитектуру своей компании в Storm
Реестр процессов, архитектурное рабочее пространство, связи между системами и процессами — те самые артефакты, только про вашу организацию.
Попробовать бесплатно Без банковской карты
Это же в StormАрхитектура систем и интеграцийРеестр процессовКарта бизнес-способностей