Корпоративные архитектуры

Воздействует (связь) Affects

Простыми словами

Affects (воздействует) — кортеж, утверждающий, что риск применим к активу. По легенде диаграмм кортеж обозначает отношение между элементами, поэтому в реестре он стоит строкой наравне с сущностями, хотя в модели выглядит линией. Работает в паре с AffectsInContext ровно так же, как Protects с ProtectsInContext: первое утверждение о типе, второе о его употреблении. Родитель MeasurableElement позволяет навесить измерения на само утверждение — например, оценить силу воздействия именно этой пары «риск и актив». Показывают его в двух видах: Security Traceability и Parameters: Risk. Ошибка — заменять Affects связью Mitigates: та связывает меру защиты с риском, а не риск с активом, и вопросы решает разные.

Примеры

Кортеж, а не сущность

Легенда диаграмм говорит, что кортеж обозначает отношение, существующее между элементами. Affects определён как кортеж, утверждающий применимость риска к активу, — потому у него нет собственного содержания помимо двух концов.

UAF DMM 1.3, разд. 7.3 — A Tuple denotes a relationship that exists between elements; разд. 9.1.12 — определение Affects

Три кортежа вокруг риска

Affects связывает риск с активом, Mitigates — меру защиты с риском, OwnsRisk — риск с его владельцем. Все три названы в перечне вида Parameters: Risk и отвечают на разные вопросы.

UAF DMM 1.3, разд. 8.1.14, вид Parameters: Risk — перечень элементов; разд. 9.1.12 — определения Affects и Mitigates

Где показывают

Кроме параметрического вида Affects назван в Security Traceability, чья задача — отобразить риск на владельца риска, меры снижения и затронутые роли активов. Домен безопасности пользуется общим аппаратом риска.

UAF DMM 1.3, разд. 8.1.8, вид Security Traceability — перечень элементов и определение