Statement of security capability to: (i) build in additional but related, functionality to a basic control; and/or (ii)increase the strength of a basic control.
Усиленная мера защиты EnhancedSecurityControl
На какой вопрос отвечает «Как сделать существующую меру защиты сильнее или расширить её возможности?»
Это способ сделать базовую меру безопасности более строгой или добавить к ней дополнительные функции. По сути, это усиление существующего контроля, а не создание нового с нуля.
Аналогия Как поставить на дверь не только замок, но и дополнительный цепной замок, чтобы усложнить взлом.
Разобраться
Зачем это нужно
Используется, когда стандартной базовой меры недостаточно для защиты актива. Помогает точечно повысить уровень безопасности без перестройки всей системы.
Применить
Когда это нужно, а когда нет
Когда нужно
- Нужно повысить строгость уже внедренного контроля.
- Требуется добавить связанные возможности к базовой мере.
- Базовый контроль существует, но его силы не хватает.
Когда не нужно
- Нет базовой меры, которую можно усилить — ищите новый контроль.
- Нужно изменить саму логику работы системы, а не её защиту.
- Речь идет об организационных процессах, а не о технических мерах.
Типичные ошибки
- 01Считать усиление мерой, которая заменяет базовую, хотя она её дополняет.
- 02Применять усиление там, где отсутствует сам базовый контроль.
- 03Путать усиление меры с изменением требований к уровню сервиса.
Сверить с первоисточниками
Что говорят стандарты
Определения из источников с переводом и ссылкой на раздел. Категория показывает назначение каждого подхода.
С чем связано
Связи понятия и его место в структуре подхода.
UAF
Безопасность (Security)
- Обобщение — таксономическое отношение «частное → общее»SecurityControl
Связанные понятия
Понятия, которые обычно смотрят рядом с этим.
14 дней бесплатно
Опишите архитектуру своей компании в Storm
Реестр процессов, архитектурное рабочее пространство, связи между системами и процессами — те самые артефакты, только про вашу организацию.
Попробовать бесплатно Без банковской карты
Это же в StormАрхитектура систем и интеграцийРеестр процессовКарта бизнес-способностей