An abstract element that indicates the types of elements that can be affected by Risk in the particular context. AssetRole as applied to Security views, is an abstract element that indicates the type of elements that can be considered as a subject for security analysis in the particular context.
Роль актива AssetRole
На какой вопрос отвечает «Какие типы объектов могут стать жертвой риска в данном контексте?»
Абстрактный элемент, указывающий, какие виды объектов могут пострадать от риска в данном контексте. В представлениях безопасности он определяет, какие элементы рассматриваются как предмет анализа защищённости.
Аналогия Как список категорий имущества (документы, техника, данные), которые вы страхуете, а не конкретные предметы.
Разобраться
Зачем это нужно
Структурирует анализ рисков, разграничивая классы элементов в зоне потенциального воздействия. Это упрощает моделирование угроз, смещая акцент с отдельных экземпляров на уязвимые категории.
Применить
Когда это нужно, а когда нет
Когда нужно
- При моделировании рисков для определения потенциальных жертв
- В представлениях безопасности для выбора объектов анализа
- Когда нужно работать с типами элементов, а не с конкретными экземплярами
Когда не нужно
- Если требуется описать конкретный инстанс ресурса — используйте Ресурсный сценарий взаимодействия
- Если описывается функция сотрудника — используйте Роль должности
- Если речь идет о процессе обмена данными — используйте Роль операционной информации
Типичные ошибки
- 01Смешение этого понятия с конкретным активом, тогда как здесь важна именно категория или тип элемента
- 02Применение вне контекста риска или безопасности, где этот элемент теряет смысл
- 03Игнорирование контекста, так как набор возможных ролей актива зависит от конкретной ситуации
Сверить с первоисточниками
Что говорят стандарты
Определения из источников с переводом и ссылкой на раздел. Категория показывает назначение каждого подхода.
С чем связано
Связи понятия и его место в структуре подхода.
UAF
Безопасность (Security)
- Обобщение — таксономическое отношение «частное → общее»OperationalRole
- Обобщение — таксономическое отношение «частное → общее»OperationalConnector
- Обобщение — таксономическое отношение «частное → общее»ServiceConnector
- Обобщение — таксономическое отношение «частное → общее»ResourceRole
- Обобщение — таксономическое отношение «частное → общее»ResourceConnector
- Обобщение — таксономическое отношение «частное → общее»BPMN2Metamodel::ResourceRole
- Обобщение — таксономическое отношение «частное → общее»SubjectOfSecurityConstraint
- Обобщение — таксономическое отношение «частное → общее»MeasurableElement
Связанные понятия
Понятия, которые обычно смотрят рядом с этим.
14 дней бесплатно
Опишите архитектуру своей компании в Storm
Реестр процессов, архитектурное рабочее пространство, связи между системами и процессами — те самые артефакты, только про вашу организацию.
Попробовать бесплатно Без банковской карты
Это же в StormОргструктураРоли и доступыРеестр процессов