Диаграмма безопасности данных Data Security Diagram
Простыми словами
Диаграмма показывает, кто и что имеет доступ к каким данным — роли, организационные единицы и приложения одновременно, — причём стандарт прямо разрешает оформить её и как диаграмму, и как матрицу, выбор формы не принципиален. Назначение шире, чем просто «кто видит данные»: она должна демонстрировать соответствие законам о защите персональных данных, показывать угрозы безопасности, возникающие из-за доступа к данным, называть внешние стороны, у которых такой доступ есть, и перечислять применённые меры защиты. Именно перечень внешних сторон с доступом — то, что часто забывают на обычной матрице прав: доступ бывает не только у сотрудников, но и у подрядчиков и партнёров.
Примеры
Стандарт прямо допускает обе формы представления одного и того же: диаграмму или матрицу.
~/Литература/Нотации и стандарты/TOGAF Standard, 10th Edition — 6 частей стандарта + 26 руководств TOGAF Series Guides, 32 издания (The Open Group, выгрузка 20…
Одна из целей диаграммы, названная стандартом: показать, какие стороны за пределами организации имеют доступ к данным.
Имеет доступ на чтение к данным обращений клиентов, но не к платёжным данным.
толкование редакции: примера в стандарте нет
Определение из первоисточника
дословная выпискаThis diagram shows which data is accessed by which roles, organization units, and applications. It may be shown as a diagram or presented as a matrix.
Показывает, к каким данным обращаются какие роли, организационные единицы и приложения. Может быть представлена как диаграмма или как матрица.
Источникhttps://pubs.opengroup.org/togaf-standard/architecture-content/chap03.html
В других подходах
Сопоставления одного понятия в разных подходах.
Графическая форма подачи, а не тип содержания.
Семантические различия Сгруппированы 33 диаграммы ADM TOGAF и диаграммы ОРГ-Мастера. Общее — только то, что это картинки. Для матрицы строка бесполезна: её надо разложить по смысловым группам.
Корпоративные архитектуры
- TOGAF StandardValue Chain Diagram
- TOGAF StandardSolution Concept Diagram
- TOGAF StandardBusiness Model Diagram
- TOGAF StandardBusiness Footprint Diagram
- TOGAF StandardBusiness Service/Information Diagram
- TOGAF StandardFunctional Decomposition Diagram
- TOGAF StandardProduct Lifecycle Diagram
- TOGAF StandardGoal/Objective/Business Service Diagram
- TOGAF StandardBusiness Use-Case Diagram
- TOGAF StandardOrganization Decomposition Diagram
- TOGAF StandardProcess Flow Diagram
- TOGAF StandardBusiness Event Diagram
- TOGAF StandardConceptual Data Diagram
- TOGAF StandardLogical Data Diagram
- TOGAF StandardData Dissemination Diagram
- TOGAF StandardData Security Diagram
- TOGAF StandardData Migration Diagram
- TOGAF StandardData Lifecycle Diagram
- TOGAF StandardApplication Communication Diagram
- TOGAF StandardApplication and User Location Diagram
- TOGAF StandardApplication Use-Case Diagram
- TOGAF StandardEnterprise Manageability Diagram
- TOGAF StandardProcess/Application Realization Diagram
- TOGAF StandardSoftware Engineering Diagram
- TOGAF StandardApplication Migration Diagram
- TOGAF StandardSoftware Distribution Diagram
- TOGAF StandardEnvironments and Locations Diagram
- TOGAF StandardPlatform Decomposition Diagram
- TOGAF StandardProcessing Diagram
- TOGAF StandardNetworked Computing/Hardware Diagram
- TOGAF StandardNetwork and Communications Diagram
- TOGAF StandardProject Context Diagram
- TOGAF StandardBenefits Diagram
Связанные понятия
Опишите архитектуру своей компании в Storm
Реестр процессов, архитектурное рабочее пространство, связи между системами и процессами — те самые артефакты, только про вашу организацию.
Это же в StormАрхитектура систем и интеграцийГраф связей реестраРеестр процессов