Когда нужен Реестр активов

При описании имущественных средств и их применения в процессах При выделении домена безопасности и описании защищаемых активов При формировании проекций модели предприятия, связанных с ресурсами

Когда Реестр активов не нужен

Для описания бизнес-процессов и потоков данных — нужен реестр приложений Для фиксации прав на программное обеспечение — нужен реестр лицензий Для описания структуры данных — нужен словарь данных

Типичные ошибки: Реестр активов

Сведение реестра к простому списку названий без указания характеристик, таких как стоимость или состояние. Игнорирование связи между ресурсами и конкретными производственными операциями предприятия. Отсутствие разделения на слои при описании безопасности, что мешает анализировать уязвимости и угрозы.

Реестр активов Asset Register

На какой вопрос отвечает «Какие активы есть и каковы их параметры?»

Перечень ресурсов с их характеристиками (дата установки, стоимость, состояние). В модели МАРФА это первый слой домена кибербезопасности, описывающий защищаемые активы.

Аналогия Список вещей в квартире с указанием, когда их купили, сколько они стоили и в каком они состоянии.

Разобраться

Зачем это нужно

Описывает имущественные средства (людские и технологические компоненты) по мере их применения в производственных операциях. Является первым из четырёх слоёв домена кибербезопасности.

Применить

Когда это нужно, а когда нет

Когда нужно

При описании имущественных средств и их применения в процессах
При выделении домена безопасности и описании защищаемых активов
При формировании проекций модели предприятия, связанных с ресурсами

Когда не нужно

Для описания бизнес-процессов и потоков данных — нужен реестр приложений
Для фиксации прав на программное обеспечение — нужен реестр лицензий
Для описания структуры данных — нужен словарь данных

Типичные ошибки

01Сведение реестра к простому списку названий без указания характеристик, таких как стоимость или состояние.
02Игнорирование связи между ресурсами и конкретными производственными операциями предприятия.
03Отсутствие разделения на слои при описании безопасности, что мешает анализировать уязвимости и угрозы.

Сверить с первоисточниками

Что говорят стандарты

Определения из источников с переводом и ссылкой на раздел. Категория показывает назначение каждого подхода.

A list of assets with details about each (installation date, original cost, condition and such)

Раздел стандарта

каталог ресурсов предприятия, каталог способностей (capability) предприятия

Перевод Реестр ресурсов предприятия.

Раздел стандарта

Ещё 1 редакция этого подхода

чаще требует выделения её в отдельный домен как минимум с четырьмя основными слоями: защищаемые активы, уязвимости активов, угрозы, средства защиты.

Перевод Первый из четырёх слоёв кибербезопасности, которую МАРФА предлагает выделять в отдельный домен.

Ресурсное представление описывает имущественные средства предприятия (людские и технологические компоненты) по мере их применения в ходе выполнения производственных операций предприятия.

Перевод Подмножество единой модели предприятия, выделяющее один аспект деятельности и скрывающее остальные. Прямой аналог viewpoint'а западных фреймворков.

ГОСТ Р ИСО 19439-2008 «Интеграция предприятия. Основа моделирования предприятия» (ISO 19439:2006, IDT)

Проблемы, связанные с ресурсами предприятия, позволяют архитектору формировать ресурсные точки зрения. Соответствующие представления должны описывать и представлять активы сущности предприятия, технологические компоненты и ролевые возможности человека и как они используются в процессе функционирования предприятия. Ресурсное представление, возникающее из проекции контента модели, разработанной по типу одной или нескольких моделей, установленных соответствующей точкой зрения, должно описывать примеры ресурсов, связанных с деятельностью предприятия в соответствии с требуемыми возможностями. Модели ресурсов могут структурировать ресурсы по видам применения…

Перевод Перспектива заинтересованной стороны и порождаемая ею точка зрения. Стандарт называет восемь точек зрения и для четырёх из них прямо отсылает к ИСО 19440.

ГОСТ Р ИСО 15704-2022 (ISO 15704:2019, IDT)

С чем связано

Связи понятия и его место в структуре подхода.

Infrastructure — инфраструктура размещения (референсная модель IRM)

Кибербезопасность — кандидат на отдельный домен

Размерность: представление модели предприятия (5.3)

Модель предприятия содержит представление (требование разд. 6)enterprise model
Представление описывает элемент содержания моделиenterprise object

Раздел 6.5. Перспективы и точки зрения предприятия

Эквиваленты по категориям

Asset RegisterТехнологии и инфраструктура

Учёт активов и ресурсов предприятия.

Семантические различия FEAF и МАРФА дают инвентарь, ИСО 19439/15704 — ресурсное ПРЕДСТАВЛЕНИЕ. Реестр — артефакт, представление — точка зрения; объединены по общему предмету, а не по форме.

Корпоративные архитектуры

FEAFI-11 Asset Inventory
ISO 19439resource view
МАРФА / MARFAКаталог ресурсов предприятия
МАРФА / MARFAСлой защищаемых активов

Около корпоративной архитектуры

ISO 157046.5.1.5 Ресурсная точка зрения

Служебные сведения

Вид совпадения: Объявлено стандартом
Чем сверяли: ИСО 15704→ИСО 19440 (пп. 6.5.1.3—6.5.1.6)

Связанные понятия

Понятия, которые обычно смотрят рядом с этим.

План управления знаниями Профиль стандартов Процедура сопровождения приложений Реестр лицензий на ПО Реестр приложений Словарь данных Способность Ограничение Сущность данных Процесс Ресурс

14 дней бесплатно

Опишите архитектуру своей компании в Storm

Реестр процессов, архитектурное рабочее пространство, связи между системами и процессами — те самые артефакты, только про вашу организацию.

Попробовать бесплатно Без банковской карты

Это же в StormАрхитектура систем и интеграций Реестр процессов Карта бизнес-способностей