Усиленная мера защиты EnhancedSecurityControl
Простыми словами
EnhancedSecurityControl (усиленная мера защиты) — не отдельная мера, а надстройка над базовой: она либо добавляет к ней связанную функциональность, либо повышает её силу. Наследуется от SecurityControl, то есть остаётся мерой защиты со всеми её связями (Protects, Mitigates, Satisfy), но в модели обязана указывать, что именно усиливает — через кортеж Enhances с концами control и tailoredControl. Логика прямо повторяет каталоги вроде NIST SP 800-53, откуда взято определение SecurityControl: базовый контроль и его enhancement. Частая ошибка — заводить усиление как новую самостоятельную меру: тогда пропадает след, от какого базового контроля она произошла, и вид Security Controls перестаёт показывать перекрытие (overlay) над базовым набором.
Примеры
Между EnhancedSecurityControl и SecurityControl стоит кортеж Enhances с концами control и tailoredControl. Без него усиленная мера в модели не отличима от обычной, и связь «базовый контроль — его усиление» не прослеживается.
UAF DMM 1.3, разд. 9.1.8, Enhances — концы control (SecurityControl) и tailoredControl (EnhancedSecurityControl)
EnhancedSecurityControl показывают в виде Security Controls, чьи заботы названы так: меры защиты, семейства мер и перекрытия. Перекрытие — это и есть набор базовых мер с усилениями, подогнанный под конкретную систему.
UAF DMM 1.3, разд. 8.1.8, вид Security Controls — Concerns: security controls, security control families, and overlays
Стандарт называет ровно две: добавить к базовой мере дополнительную, но связанную функциональность, и повысить силу базовой меры. Если правка не подпадает ни под одну, это новая мера защиты, а не усиление существующей.
UAF DMM 1.3, разд. 9.1.8 — определение EnhancedSecurityControl, пункты (i) и (ii)
Определение из первоисточника
дословная выпискаStatement of security capability to: (i) build in additional but related, functionality to a basic control; and/or (ii)increase the strength of a basic control.
Формулировка возможности безопасности, которая (i) добавляет к базовой мере дополнительную связанную функциональность и/или (ii) повышает силу базовой меры.
Связи
Исходящие
- Обобщение — таксономическое отношение «частное → общее»SecurityControl
Связанные понятия
Опишите архитектуру своей компании в Storm
Реестр процессов, архитектурное рабочее пространство, связи между системами и процессами — те самые артефакты, только про вашу организацию.
Это же в StormАрхитектура систем и интеграцийРеестр процессовКарта бизнес-способностей