Роль операционной информации OperationalInformationRole
Простыми словами
OperationalInformationRole (роль операционной информации) — употребление OperationalInformation внутри операционного актива, а заодно способ показать агрегацию «целое — часть» для самой информации. Это конкретный потомок AssetRole, и он отвечает на вопрос не «какая информация есть», а «где именно она используется». Разница практическая: гриф, ограничение или риск, повешенный на OperationalInformation, действует везде, а повешенный на роль — только в этом исполнителе. Именно роль стоит в перечнях видов Security Structure, Security Constraints и Security Traceability, потому что размещение информации по анклавам и отображение риска на затронутые роли активов без контекста бессмысленны. Ошибка — заводить роль как копию информации: роль обязана быть типизирована элементом OperationalInformation, а не подменять его.
Примеры
Роль позволяет представить агрегацию «целое — часть» для операционной информации: один и тот же тип сведений входит и в состав отчёта, и в состав донесения, и в каждом случае это отдельная роль со своим контекстом.
UAF DMM 1.3, разд. 9.1.8 — It also allows the representation of the whole-part aggregation of OperationalInformation
Вид Security Structure определён как фиксирующий размещение активов — операционных и ресурсных, информации и данных — по анклавам безопасности. Разложить по анклавам можно только употребления, то есть роли, а не сам тип информации.
UAF DMM 1.3, разд. 8.1.8, вид Security Structure — Captures the allocation of assets (operational and resource, information and data) across the security encla…
На диаграмме вида Security Structure SecurityCategory связана с ролью через конец categoryCategorizesAsset, а роль типизирована операционной или ресурсной информацией. Значит гриф в UAF — свойство употребления, а не вечная метка типа.
UAF DMM 1.3, разд. 8.1.8, диаграмма вида Security Structure — конец categoryCategorizesAsset у SecurityCategory
Определение из первоисточника
дословная выпискаA usage of OperationalInformation that exists in the context of an OperationalAsset. It also allows the representation of the whole-part aggregation of OperationalInformation.
Использование операционной информации в контексте операционного актива. Также позволяет представить агрегацию «целое — часть» для операционной информации.
Связи
Исходящие
- Обобщение — таксономическое отношение «частное → общее»AssetRole
Связанные понятия
Опишите архитектуру своей компании в Storm
Реестр процессов, архитектурное рабочее пространство, связи между системами и процессами — те самые артефакты, только про вашу организацию.
Это же в StormОргструктураРоли и доступыРеестр процессов