The security-related procedure that satisfies the security control requirement.
Процесс безопасности SecurityProcess
На какой вопрос отвечает «Какой именно порядок действий закрывает данное требование безопасности?»
Это конкретная процедура, направленная на обеспечение безопасности. Она существует для того, чтобы выполнить конкретное требование к мерам защиты.
Аналогия Это чек-лист действий при эвакуации, который закрывает конкретный пункт плана пожарной безопасности.
Разобраться
Зачем это нужно
Нужно, чтобы связать абстрактное требование защиты с конкретными шагами, которые исполняют сотрудники или системы. Так можно проверить, выполнены ли меры защиты.
Применить
Когда это нужно, а когда нет
Когда нужно
- Описывается конкретный алгоритм действий для выполнения требования безопасности
- Нужно показать связь между мерой защиты и её исполнением
- Документируется процедура, связанная с защитой данных или систем
Когда не нужно
- Описывается общая логика работы системы без привязки к безопасности — берите «Процесс»
- Речь идёт о правилах обмена данными между системами — берите «Протокол»
- Описывается способность системы защищаться как свойство, а не действие — берите «Развёрнутая способность»
Типичные ошибки
- 01Путают с общим процессом, не указывая, какое именно требование безопасности он закрывает
- 02Описывают технические параметры протокола вместо последовательности действий
- 03Используют термин для описания организационной структуры, а не процедуры
Сверить с первоисточниками
Что говорят стандарты
Определения из источников с переводом и ссылкой на раздел. Категория показывает назначение каждого подхода.
С чем связано
Связи понятия и его место в структуре подхода.
UAF
Безопасность (Security)
- Обобщение — таксономическое отношение «частное → общее»OperationalActivity
- Обобщение — таксономическое отношение «частное → общее»Function
- Обобщение — таксономическое отношение «частное → общее»SubjectOfSecurityConstraint
Связанные понятия
Понятия, которые обычно смотрят рядом с этим.
14 дней бесплатно
Опишите архитектуру своей компании в Storm
Реестр процессов, архитектурное рабочее пространство, связи между системами и процессами — те самые артефакты, только про вашу организацию.
Попробовать бесплатно Без банковской карты
Это же в StormРеестр процессовИмитационное моделированиеАрхитектура систем и интеграций