Когда нужен Доступность (безопасность)

При оценке рисков сценариев отказа в обслуживании При проектировании резервирования систем При анализе влияния инцидентов на бизнес-процессы

Когда Доступность (безопасность) не нужен

Если речь о утечке данных наружу (нужна конфиденциальность) Если важна целостность данных (нужна целостность) При описании ролевых моделей доступа (нужна модель доступа)

Типичные ошибки: Доступность (безопасность)

Смешение с конфиденциальностью, когда оценивают ущерб от утечки, а не от простоя. Игнорирование влияния на отдельных сотрудников, ограничиваясь только общим ущербом для компании. Оценка только технических сбоев, не учитывая намеренные действия злоумышленников.

Доступность (безопасность) SecurityAvailability

На какой вопрос отвечает «Что случится, если доступ к данным закроется?»

Оценка ущерба, который понесет организация или конкретные сотрудники из-за того, что нужная информация стала недоступна.

Аналогия Как оценка потерь компании, если сервер с базой клиентов выключился и сотрудники не могут обрабатывать заказы.

Разобраться

Зачем это нужно

Определяет масштаб последствий при потере доступа к информации. Помогает понять, насколько критична непрерывность работы для бизнеса.

Применить

Когда это нужно, а когда нет

Когда нужно

При оценке рисков сценариев отказа в обслуживании
При проектировании резервирования систем
При анализе влияния инцидентов на бизнес-процессы

Когда не нужно

Если речь о утечке данных наружу (нужна конфиденциальность)
Если важна целостность данных (нужна целостность)
При описании ролевых моделей доступа (нужна модель доступа)

Типичные ошибки

01Смешение с конфиденциальностью, когда оценивают ущерб от утечки, а не от простоя.
02Игнорирование влияния на отдельных сотрудников, ограничиваясь только общим ущербом для компании.
03Оценка только технических сбоев, не учитывая намеренные действия злоумышленников.

Сверить с первоисточниками