Когда нужен Защищает (связь)

При проектировании модели безопасности предприятия Когда нужно связать конкретный актив с обязательным контролем При аудите соответствия требованиям защиты информации

Когда Защищает (связь) не нужен

Если речь о должностных обязанностях сотрудника, а не о мерах защиты Когда описывается общая цель без привязки к конкретным мерам Если требуется описать контекст защиты, а не сам факт требования

Типичные ошибки: Защищает (связь)

Смешивание этой связи с описанием того, кто именно исполняет контроль. Применение к активам, для которых защита не является обязательным требованием. Использование вместо связи «Защищает в контексте», которая описывает условия, а не факт требования.

Защищает (связь) Protects

На какой вопрос отвечает «Какая мера безопасности обязательна для защиты этого актива?»

Это связь, которая фиксирует требование к конкретной мере безопасности. Она указывает, что для защиты определённого актива необходимо применить именно этот контроль.

Аналогия Как запись в журнале, где напротив двери написано, что её должен охранять именно этот пост, а не любой случайный.

Разобраться

Зачем это нужно

Нужна для точного распределения ответственности за безопасность. Помогает избежать ситуаций, когда актив не защищён или защищён не тем способом.

Применить

Когда это нужно, а когда нет

Когда нужно

При проектировании модели безопасности предприятия
Когда нужно связать конкретный актив с обязательным контролем
При аудите соответствия требованиям защиты информации

Когда не нужно

Если речь о должностных обязанностях сотрудника, а не о мерах защиты
Когда описывается общая цель без привязки к конкретным мерам
Если требуется описать контекст защиты, а не сам факт требования

Типичные ошибки

01Смешивание этой связи с описанием того, кто именно исполняет контроль.
02Применение к активам, для которых защита не является обязательным требованием.
03Использование вместо связи «Защищает в контексте», которая описывает условия, а не факт требования.

Сверить с первоисточниками