An element that organizes security controls into a family. Each Security Control Family contains security controls related to the general security topic of the family.
Семейство мер защиты SecurityControlFamily
На какой вопрос отвечает «Как сгруппировать разрозненные меры защиты по общим темам?»
Это структурный элемент, который группирует меры защиты по общей тематике. Внутри одного семейства собираются все контролы, связанные с конкретной областью безопасности.
Аналогия Как папка в архиве, куда складывают все документы по одной теме, например, по охране труда.
Разобраться
Зачем это нужно
Нужно для упорядочения набора контролей, чтобы их было проще анализировать и управлять ими в конкретной области безопасности.
Применить
Когда это нужно, а когда нет
Когда нужно
- При проектировании структуры каталога мер защиты
- Когда нужно логически сгруппировать контроли по тематическим блокам
- При описании иерархии элементов модели безопасности
Когда не нужно
- Для описания отдельных конкретных мер защиты — используйте элемент меры защиты
- Для описания свойств сервисов или сред — используйте соответствующие свойства
- Для описания связей между ресурсами — используйте элементы связей
Типичные ошибки
- 01Смешение понятий: путают само семейство (контейнер) с конкретными мерами защиты внутри него
- 02Создание семейств без чёткой тематической привязки, что нарушает принцип группировки по общей теме
- 03Использование этого элемента для описания рабочих процессов сервисной архитектуры, где он не применим
Сверить с первоисточниками
Что говорят стандарты
Определения из источников с переводом и ссылкой на раздел. Категория показывает назначение каждого подхода.
С чем связано
Связи понятия и его место в структуре подхода.
UAF
Безопасность (Security)
- Обобщение — таксономическое отношение «частное → общее»SecurityControl
Связанные понятия
Понятия, которые обычно смотрят рядом с этим.
14 дней бесплатно
Опишите архитектуру своей компании в Storm
Реестр процессов, архитектурное рабочее пространство, связи между системами и процессами — те самые артефакты, только про вашу организацию.
Попробовать бесплатно Без банковской карты
Это же в StormАрхитектура систем и интеграцийРеестр процессовКарта бизнес-способностей