Свяжитесь с нами
Продукт
Возможности
Мероприятия
Материалы
Крупные предприятия
Свяжитесь с нами

Ограничение безопасности SecurityConstraint

На какой вопрос отвечает «Как описать структуру языка для политик управления доступом?»

Правило, которое описывает структуру формального языка. Оно задаёт, как записывать политики управления доступом.

Аналогия Это как словарь и правила синтаксиса для языка политик, а не конкретные фразы в нём.

Разобраться

Зачем это нужно

Для описания структуры формального языка политик управления доступом.

Применить

Когда это нужно, а когда нет

Когда нужно

  • При проектировании формального языка политик безопасности
  • Когда нужно зафиксировать правила доступа на уровне метамоделей
  • Для обеспечения единообразия описания ограничений в разных системах

Когда не нужно

  • Для описания конкретных инцидентов или угроз — берите Операционную меру снижения риска
  • Для описания бизнес-процессов — используйте Обобщение сценария взаимодействия
  • Для фиксации юридических обязательств — применяйте понятие Обязанность

Типичные ошибки

  • 01Путают это понятие с конкретным правилом доступа, тогда как здесь описывается структура самого языка.
  • 02Используют его для описания технических реализаций, хотя это элемент метамоделей.
  • 03Применяют вместо описания бизнес-ограничений, которые относятся к другим школам архитектуры.

Сверить с первоисточниками

Что говорят стандарты

Определения из источников с переводом и ссылкой на раздел. Категория показывает назначение каждого подхода.

С чем связано

Связи понятия и его место в структуре подхода.

UAF

Безопасность (Security)

  • Обобщение — таксономическое отношение «частное → общее»Caveat
  • Обобщение — таксономическое отношение «частное → общее»Rule
14 дней бесплатно

Опишите архитектуру своей компании в Storm

Реестр процессов, архитектурное рабочее пространство, связи между системами и процессами — те самые артефакты, только про вашу организацию.

Попробовать бесплатно Без банковской карты

Это же в StormАрхитектура систем и интеграцийРеестр процессовКарта бизнес-способностей

Поддержка