A type that defines acceptable values for the security category (SC) of an information system, where the acceptable values for potential impact are low, moderate, or high.
Вид грифа безопасности SecurityClassificationKind
На какой вопрос отвечает «Какие уровни воздействия допустимы для категории безопасности системы?»
Тип данных, задающий допустимые уровни категории безопасности информационной системы. Значения потенциального воздействия ограничены тремя вариантами: низкое, среднее или высокое.
Аналогия Как шкала громкости на телевизоре, где можно выбрать только три фиксированных уровня, а не любую промежуточную цифру.
Разобраться
Зачем это нужно
Нужно для унификации описания требований к безопасности. Это исключает произвольное написание уровней и гарантирует, что все участники используют один и тот же набор значений.
Применить
Когда это нужно, а когда нет
Когда нужно
- При моделировании требований к безопасности в UAF
- При определении допустимых значений категории безопасности
- При описании потенциального воздействия на систему
Когда не нужно
- Если нужны более детальные градации, чем три уровня
- Если речь идет о конкретных мерах защиты, а не об уровнях риска
- Если классификация не связана с категорией безопасности системы
Типичные ошибки
- 01Присвоение значений, выходящих за рамки низкого, среднего и высокого уровней
- 02Использование этого типа для описания конкретных технических средств защиты
- 03Смешение категории безопасности с другими видами классификации информации
Сверить с первоисточниками
Что говорят стандарты
Определения из источников с переводом и ссылкой на раздел. Категория показывает назначение каждого подхода.
С чем связано
Связи понятия и его место в структуре подхода.
UAF
Безопасность (Security)
- Обобщение — таксономическое отношение «частное → общее»MeasurableElement
Связанные понятия
Понятия, которые обычно смотрят рядом с этим.
14 дней бесплатно
Опишите архитектуру своей компании в Storm
Реестр процессов, архитектурное рабочее пространство, связи между системами и процессами — те самые артефакты, только про вашу организацию.
Попробовать бесплатно Без банковской карты
Это же в StormАрхитектура систем и интеграцийРеестр процессовКарта бизнес-способностей