A call of a SecurityProcess in the context of another SecurityProcess.
Акция процесса безопасности SecurityProcessAction
На какой вопрос отвечает «Как один защищённый процесс вызывает действие в контексте другого?»
Действие, совершаемое одним процессом безопасности. Оно происходит внутри контекста другого процесса безопасности.
Аналогия Один охранник выполняет действие, находясь на посту другого охранника.
Разобраться
Зачем это нужно
Описывает сценарии, где один процесс безопасности вызывается в контексте другого.
Применить
Когда это нужно, а когда нет
Когда нужно
- При описании взаимодействия между двумя независимыми модулями безопасности
- Когда нужно показать, что действие A запускается из контекста B
- В моделях, где процессы безопасности вложенны или пересекаются
Когда не нужно
- Для простых действий внутри одного процесса — берите «Акция функции»
- Для описания самих процессов, а не их взаимодействия — берите «Процесс безопасности»
- Для действий, не связанных с защитой данных или доступа — берите «Акция операционного действия»
Типичные ошибки
- 01Смешение с обычным вызовом функции, игнорируя контекст безопасности
- 02Описание действия как изолированного, не указывая, какой процесс его инициирует
- 03Применение к действиям, которые не имеют отношения к механизмам защиты
Сверить с первоисточниками
Что говорят стандарты
Определения из источников с переводом и ссылкой на раздел. Категория показывает назначение каждого подхода.
С чем связано
Связи понятия и его место в структуре подхода.
UAF
Безопасность (Security)
- Обобщение — таксономическое отношение «частное → общее»OperationalActivityAction
- Обобщение — таксономическое отношение «частное → общее»FunctionAction
Связанные понятия
Понятия, которые обычно смотрят рядом с этим.
14 дней бесплатно
Опишите архитектуру своей компании в Storm
Реестр процессов, архитектурное рабочее пространство, связи между системами и процессами — те самые артефакты, только про вашу организацию.
Попробовать бесплатно Без банковской карты
Это же в StormРеестр процессовИмитационное моделированиеАрхитектура систем и интеграций