The security categories that have been determined for each type of information processed, stored, or transmitted by those information systems. The generalized format for expressing the security category (SC) of an information system is: SC information system = {(confidentiality, impact), (integrity, impact), (availability, impact)}.
Категория безопасности SecurityCategory
На какой вопрос отвечает «Насколько критично нарушение защиты данных для системы?»
Это классификация данных по степени ущерба при нарушении их конфиденциальности, целостности или доступности. Формально она записывается как набор пар, где для каждого свойства безопасности указана оценка потенциального воздействия.
Аналогия Как маркировка на продуктах питания, где указаны не только состав, но и уровень опасности для здоровья при употреблении.
Разобраться
Зачем это нужно
Определяет требования к защите информации на основе её ценности и потенциального ущерба. Это база для выбора мер безопасности и распределения ответственности.
Применить
Когда это нужно, а когда нет
Когда нужно
- При проектировании архитектуры информационной системы
- При классификации потоков данных и хранилищ
- При определении требований к защите активов
Когда не нужно
- Для описания бизнес-процессов без привязки к ИБ
- Для моделирования организационной структуры
- Для описания логики работы программы
Типичные ошибки
- 01Смешение категории безопасности с уровнем доступа пользователей
- 02Игнорирование одного из трёх свойств безопасности при оценке
- 03Применение категории к процессу, а не к обрабатываемой информации
Сверить с первоисточниками
Что говорят стандарты
Определения из источников с переводом и ссылкой на раздел. Категория показывает назначение каждого подхода.
С чем связано
Связи понятия и его место в структуре подхода.
UAF
Безопасность (Security)
- Обобщение — таксономическое отношение «частное → общее»MeasurementSet
Связанные понятия
Понятия, которые обычно смотрят рядом с этим.
14 дней бесплатно
Опишите архитектуру своей компании в Storm
Реестр процессов, архитектурное рабочее пространство, связи между системами и процессами — те самые артефакты, только про вашу организацию.
Попробовать бесплатно Без банковской карты
Это же в StormАрхитектура систем и интеграцийРеестр процессовКарта бизнес-способностей