The management, operational, and technical control (i.e., safeguard or countermeasure) prescribed for an information system to protect the confidentiality, integrity, and availability of the system and its information [NIST SP 800-53].
Мера защиты SecurityControl
На какой вопрос отвечает «Каким именно средством мы защищаем систему от угроз?»
Это конкретное защитное средство или контрмера, назначенная системе для сохранения конфиденциальности, целостности и доступности данных. Она может быть управленческой, операционной или технической по своей природе.
Аналогия Это как конкретный замок на двери или правило про запрет проносить еду в зал, а не общая идея безопасности здания.
Разобраться
Зачем это нужно
Понятие нужно, чтобы четко зафиксировать, какие именно меры предписаны для защиты информации, и разделить их по типам воздействия.
Применить
Когда это нужно, а когда нет
Когда нужно
- При описании конкретных технических или организационных мер защиты.
- Когда нужно указать, какой именно инструмент отвечает за сохранность данных.
- При классификации мер по управленческим, операционным и техническим аспектам.
Когда не нужно
- Если речь идет об общей политике безопасности, а не о конкретной мере.
- Когда описывается сама угроза или риск, а не способ борьбы с ней.
- Если требуется описать архитектурные компоненты системы, не связанные с защитой.
Типичные ошибки
- 01Смешение понятия меры защиты с общей политикой безопасности организации.
- 02Описание меры без указания её типа (управленческая, операционная или техническая).
- 03Использование термина для обозначения любых возможностей системы, не связанных с защитой информации.
Сверить с первоисточниками
Что говорят стандарты
Определения из источников с переводом и ссылкой на раздел. Категория показывает назначение каждого подхода.
С чем связано
Связи понятия и его место в структуре подхода.
UAF
Безопасность (Security)
- Обобщение — таксономическое отношение «частное → общее»EnhancedSecurityControl
- Обобщение — таксономическое отношение «частное → общее»MeasurableElement
- Обобщение — таксономическое отношение «частное → общее»SecurityControlFamily
Связанные понятия
Понятия, которые обычно смотрят рядом с этим.
14 дней бесплатно
Опишите архитектуру своей компании в Storm
Реестр процессов, архитектурное рабочее пространство, связи между системами и процессами — те самые артефакты, только про вашу организацию.
Попробовать бесплатно Без банковской карты
Это же в StormАрхитектура систем и интеграцийРеестр процессовКарта бизнес-способностей