Collection of information systems connected by one or more internal networks under the control of a single authority and security policy. The systems may be structured by physical proximity or by function, independent of location.
Анклав безопасности SecurityEnclave
На какой вопрос отвечает «Какие системы образуют единый контур управления безопасностью?»
Это группа информационных систем, объединённых внутренними сетями и подчинённых одному органу управления с единой политикой безопасности. Системы могут находиться рядом или в разных местах, но их объединяет общая структура или функция.
Аналогия Как офисное здание, где все этажи подчиняются одному охраннику и единым правилам доступа, даже если некоторые кабинеты находятся в разных корпусах.
Применить
Когда это нужно, а когда нет
Когда нужно
- При проектировании границ доверия между внутренними и внешними сетями
- При назначении единого ответственного за безопасность набора систем
- При группировке систем по функции для упрощения управления
Когда не нужно
- Для описания отдельных приложений или сервисов внутри одной системы
- Для описания взаимодействия между разными организациями с разными политиками
- Для детализации физической топологии сети без учёта политического управления
Типичные ошибки
- 01Смешение понятия с физической локацией, тогда как системы могут быть распределены географически
- 02Игнорирование требования единой политики безопасности при объединении разнородных систем
- 03Ошибочное отождествление с общей сетевой инфраструктурой без учёта единого органа управления
Сверить с первоисточниками
Что говорят стандарты
Определения из источников с переводом и ссылкой на раздел. Категория показывает назначение каждого подхода.
С чем связано
Связи понятия и его место в структуре подхода.
Безопасность (Security)
- Обобщение — таксономическое отношение «частное → общее»ResourceArchitecture
Связанные понятия
Понятия, которые обычно смотрят рядом с этим.
Опишите архитектуру своей компании в Storm
Реестр процессов, архитектурное рабочее пространство, связи между системами и процессами — те самые артефакты, только про вашу организацию.
Это же в StormАрхитектура систем и интеграцийРеестр процессовКарта бизнес-способностей