Compilation of security documents relevant to each system such as: System Security Plan, Risk Analysis, Security Requirements Traceability Matrix, System Security Authorization Agreement, Authority to Operate, etc.
Документация авторизации безопасности Security Accreditation Package
На какой вопрос отвечает «Какие документы подтверждают, что система защищена и допущена к работе?»
Набор документов, подтверждающих, что система защищена от угроз и готова к работе. В него входят план защиты, анализ рисков, матрица требований и разрешение на эксплуатацию.
Аналогия Как техпаспорт и страховка автомобиля, которые доказывают, что машина исправна и допущена к движению.
Разобраться
Зачем это нужно
Фиксирует состояние безопасности системы и служит основанием для принятия решения о допуске её к эксплуатации.
Применить
Когда это нужно, а когда нет
Когда нужно
- При вводе новой информационной системы в промышленную эксплуатацию
- При подготовке к аудиту или проверке соответствия требованиям безопасности
- При изменении архитектуры системы, влияющем на уровень защиты
Когда не нужно
- Для описания бизнес-процессов — используйте диаграммы потоков данных
- Для анализа производительности — используйте каталог KPI
- Для описания взаимодействия компонентов — используйте диаграммы последовательности событий
Типичные ошибки
- 01Смешение этого пакета с общей политикой безопасности компании, которая не привязана к конкретной системе
- 02Включение в пакет устаревших документов, не отражающих текущее состояние системы
- 03Использование этого пакета как единственного доказательства безопасности без проведения реальных тестов
Сверить с первоисточниками
Что говорят стандарты
Определения из источников с переводом и ссылкой на раздел. Категория показывает назначение каждого подхода.
С чем связано
Связи понятия и его место в структуре подхода.
Security — безопасность (референсная модель SRM)
Связанные понятия
Понятия, которые обычно смотрят рядом с этим.
Опишите архитектуру своей компании в Storm
Реестр процессов, архитектурное рабочее пространство, связи между системами и процессами — те самые артефакты, только про вашу организацию.
Это же в StormАрхитектура систем и интеграцийРеестр процессовКарта бизнес-способностей