Корпоративные архитектуры

Операционный актив OperationalAsset

Простыми словами

OperationalAsset (операционный актив) — абстрактная прослойка между Asset и логическим слоем: она объединяет OperationalAgent и OperationalInformation и тем самым разрешает им владеть ролями операционной информации. Нужна она ровно затем, чтобы домен безопасности не пришлось дублировать в операционном домене: любой логический исполнитель и любая логическая информация автоматически становятся предметом анализа защищённости, риска и ограничений. В модель её не ставят — по легенде абстрактный элемент есть средство построения, а не самостоятельная сущность. Отсюда и главная ошибка: искать «операционный актив» в палитре инструмента. Его там нет, вместо него ставят OperationalPerformer, OperationalArchitecture или OperationalInformation, а связь с безопасностью возникает сама по наследованию.

Примеры

Два потомка, а не список активов

OperationalAsset обобщает ровно два элемента — OperationalAgent (сам делящийся на OperationalArchitecture и OperationalPerformer) и OperationalInformation. Всё, что попадает в анализ защищённости на логическом уровне, приходит через них.

UAF DMM 1.3, разд. 9.1.4 — OperationalAsset в Generalization у OperationalAgent и OperationalInformation

Зачем прослойка вообще

Определение прямо называет цель: сгруппировать эти элементы, позволив им владеть OperationalInformationRole. То есть операционный актив существует ради возможности показать, какая информация используется внутри какого исполнителя.

UAF DMM 1.3, разд. 9.1.8 — allowing them to own OperationalInformationRoles

Логический уровень, не физический

Операционная точка зрения в UAF описана как логическая архитектура предприятия, определяющая все операционные элементы независимо от реализации. Поэтому OperationalAsset — это то, что защищают на уровне замысла, а ResourceAsset — то же на уровне решения.

UAF DMM 1.3, разд. 7.1, таблица определений точек зрения — Illustrates the Logical Architecture of the enterprise

Определение из первоисточника

дословная выписка
An abstract element used to group the elements of OperationalAgent and OperationalInformation allowing them to own OperationalInformationRoles.

машинный перевод

Абстрактный элемент, объединяющий операционного агента и операционную информацию и позволяющий им владеть ролями операционной информации.

Источникhttps://www.omg.org/spec/UAF/1.3/DMM/PDF