Корпоративные архитектуры

Воздействует в контексте (связь) AffectsInContext

Простыми словами

AffectsInContext (воздействует в контексте) — кортеж, утверждающий, что риск применим к роли актива в конкретном контексте или конфигурации. Отличие от Affects в одном слове: там актив, здесь роль актива. Практический смысл велик — одна и та же система в защищённом контуре и в открытом сегменте подвержена риску по-разному, и выразить это можно только через роль. Такие пары «в контексте» — регулярный приём UAF: Protects и ProtectsInContext, PerformsInContext, OwnsRiskInContext устроены одинаково. Родитель MeasurableElement даёт возможность оценить воздействие числом прямо на этой паре. Ошибка — считать контекстную связь уточнением обычной: она самостоятельна, и если в модели есть только Affects, различие конфигураций теряется целиком.

Примеры

Роль вместо актива

Определение AffectsInContext говорит о применимости риска к AssetRole в конкретном контексте или конфигурации, тогда как Affects говорит просто об активе. Разница ровно в этом, и она задаёт область действия утверждения.

UAF DMM 1.3, разд. 9.1.12 — определения Affects и AffectsInContext

Семейство связей в контексте

Тот же приём применён в ProtectsInContext, PerformsInContext и OwnsRiskInContext: у каждой контекстной связи один конец ведёт к роли, а не к типу. Это позволяет привязать утверждение к конфигурации.

UAF DMM 1.3, разд. 9.1.1, 9.1.8 и 9.1.12 — определения PerformsInContext, ProtectsInContext и OwnsRiskInContext

Два вида

Элемент назван в Security Traceability и Parameters: Risk. Первый показывает отображение риска на владельца, меры снижения и затронутые роли активов, второй — риски вместе с сопутствующими мерами вроде вероятности и последствий.

UAF DMM 1.3, разд. 8.1.8 и 8.1.14 — перечни элементов и определения обоих видов