Когда нужен Меры защиты

При определении границ и целей архитектурного проекта При выборе конкретных технических решений для снижения рисков При проверке того, что архитектура соответствует заданным принципам

Когда Меры защиты не нужен

Когда нужно описать текущее состояние системы, а не требования к ней Когда речь идет о схемах процессов или данных, а не о правилах Когда требуется детальный план реализации по времени, а не набор ограничений

Типичные ошибки: Меры защиты

Смешение конкретных технических реализаций с общими принципами и целями Игнорирование связей между требованиями и архитектурными элементами Рассмотрение мер защиты только как набора инструментов, а не как части общей логики принятия решений

Меры защиты Motivation

На какой вопрос отвечает «Какие принципы, драйверы и меры безопасности применяются при разработке и оценке архитектуры?»

Определяет принципы, драйверы, вызовы и возможности для разработки и оценки архитектуры. Задаёт цели, обусловленные драйверами, и меры безопасности для снижения рисков.

Аналогия Набор руководящих указаний и целей, которые задают рамки для создания и проверки архитектуры.

Разобраться

Зачем это нужно

Определение применимых принципов, драйверов, целей и мер безопасности.

Применить

Когда это нужно, а когда нет

Когда нужно

При определении границ и целей архитектурного проекта
При выборе конкретных технических решений для снижения рисков
При проверке того, что архитектура соответствует заданным принципам

Когда не нужно

Когда нужно описать текущее состояние системы, а не требования к ней
Когда речь идет о схемах процессов или данных, а не о правилах
Когда требуется детальный план реализации по времени, а не набор ограничений

Типичные ошибки

01Смешение конкретных технических реализаций с общими принципами и целями
02Игнорирование связей между требованиями и архитектурными элементами
03Рассмотрение мер защиты только как набора инструментов, а не как части общей логики принятия решений

Сверить с первоисточниками

Что говорят стандарты

Определения из источников с переводом и ссылкой на раздел. Категория показывает назначение каждого подхода.

identifies relevant architectural principles and other guidelines to be used in architecture development and evaluation.

Раздел стандарта

Ещё 3 редакции этого подхода

identifies and defines the drivers, challenges, and opportunities that are applicable to the architecture. defines the desired outcomes, goals and objectives that are motivated by the drivers, and the opportunities that enable the goals and objectives.

Перевод Определяет драйверы, вызовы и возможности, применимые к архитектуре; задаёт желаемые результаты, цели и задачи, обусловленные драйверами, и возможности, которые позволяют достичь целей и задач.

identifies security controls to mitigate against the security risks.

Перевод Определяет меры защиты (security controls) для снижения рисков безопасности.

used to represent requirements, their properties, and relationships (trace, verify, satisfy, refine) between each other and to UAF architectural elements.

Перевод Используется для представления требований, их свойств и связей между собой (trace, verify, satisfy, refine), а также с архитектурными элементами UAF.

С чем связано

Связи понятия и его место в структуре подхода.

Управление архитектурой (Architecture Management)

Связанные понятия

Понятия, которые обычно смотрят рядом с этим.

BPMN Версии архитектуры Дорожная карта архитектуры Ограничения ресурсов Параметры: риск Сводка и обзор Способность Драйвер Функция Местоположение Процесс

14 дней бесплатно

Опишите архитектуру своей компании в Storm

Реестр процессов, архитектурное рабочее пространство, связи между системами и процессами — те самые артефакты, только про вашу организацию.

Попробовать бесплатно Без банковской карты

Это же в StormКарта бизнес-способностей Архитектура систем и интеграций Реестр процессов