A tuple that relates a SecurityControlAction to a OperationalRole, or a ResourceRole. It indicates that SecurityControl is required to protect an Asset in a specific context or configuration.
Защищает в контексте (связь) ProtectsInContext
На какой вопрос отвечает «В каких условиях и для какой роли требуется данная мера защиты?»
Связь, которая фиксирует, что конкретное действие по безопасности требуется для защиты актива в определённых условиях или конфигурации. Она связывает меру защиты с ролью, которая её выполняет, и указывает на контекст применения.
Аналогия Как инструкция, где указано, что огнетушитель нужен именно на кухне, а не в подвале, и кто именно должен его держать под рукой.
Разобраться
Зачем это нужно
Нужна для точного описания требований к безопасности, чтобы не применять меры защиты там, где они не нужны, и не упускать их там, где контекст требует.
Применить
Когда это нужно, а когда нет
Когда нужно
- При описании требований к защите актива в специфической конфигурации системы
- Когда нужно связать конкретное действие безопасности с операционной или ресурсной ролью
- Для уточнения контекста, в котором мера защиты становится обязательной
Когда не нужно
- Если нужно описать общую защиту актива без привязки к контексту или роли — используйте связь «Защищает»
- При описании структуры данных или метаданных без привязки к безопасности — используйте другие связи реестра
- Когда речь идёт о назначении ответственности за актив, а не о мерах его защиты
Типичные ошибки
- 01Применение этой связи для описания общей защиты актива без указания конкретного контекста или конфигурации
- 02Связывание меры защиты с ресурсом напрямую, минуя роль, которая выполняет защитное действие
- 03Использование этой связи вместо общей связи «Защищает», когда контекст не имеет значения для требования
Сверить с первоисточниками
Что говорят стандарты
Определения из источников с переводом и ссылкой на раздел. Категория показывает назначение каждого подхода.
С чем связано
Связи понятия и его место в структуре подхода.
UAF
Безопасность (Security)
- Обобщение — таксономическое отношение «частное → общее»MeasurableElement
Связанные понятия
Понятия, которые обычно смотрят рядом с этим.
14 дней бесплатно
Опишите архитектуру своей компании в Storm
Реестр процессов, архитектурное рабочее пространство, связи между системами и процессами — те самые артефакты, только про вашу организацию.
Попробовать бесплатно Без банковской карты
Это же в StormАрхитектура систем и интеграцийРеестр процессовКарта бизнес-способностей