Операционная мера снижения риска OperationalMitigation
Простыми словами
OperationalMitigation (операционная мера снижения риска) — набор операционных исполнителей, собранный ради противодействия конкретным операционным рискам. Наследуется от OperationalArchitecture, и это ключ к пониманию: мера снижения риска в UAF — не документ и не мероприятие, а кусок логической архитектуры, то есть модель, описанная с операционной точки зрения. Пара к ней — ResourceMitigation, тот же приём на уровне ресурсов. Не путать с SecurityControl: контроль это предписанная мера защиты из каталога вроде NIST SP 800-53, а Mitigation — конфигурация исполнителей, которую вы собираете сами. И не путать с кортежем Mitigates: он связывает меру защиты с риском, а OperationalMitigation — сущность, а не отношение.
Примеры
Родитель OperationalArchitecture определён как тип, обозначающий модель архитектуры, описанную с операционной точки зрения. Поэтому операционная мера снижения риска моделируется как отдельная маленькая архитектура из исполнителей, а не как запись в реестре рисков.
UAF DMM 1.3, разд. 9.1.4 — определение OperationalArchitecture; разд. 9.1.8 — Generalization: OperationalArchitecture у OperationalMitigation
OperationalMitigation собирает операционных исполнителей против операционных рисков, ResourceMitigation — ресурсных исполнителей против рисков вообще. Разделение повторяет разделение логического и физического слоёв UAF и позволяет проследить, чем замысел отличается от реализации.
UAF DMM 1.3, разд. 9.1.8 — определения OperationalMitigation и ResourceMitigation
Элемент стоит в перечнях видов Security Controls и Security Taxonomy. Первый определён как выявляющий меры защиты для снижения рисков безопасности, второй — как задающий иерархию активов и их владельцев.
UAF DMM 1.3, разд. 8.1.8 — виды Security Controls и Security Taxonomy, перечни элементов
Определение из первоисточника
дословная выпискаA set of OperationalPerformers intended to address against specific operational risks.
Набор операционных исполнителей, предназначенных для противодействия конкретным операционным рискам.
Связи
Исходящие
- Обобщение — таксономическое отношение «частное → общее»OperationalArchitecture
Связанные понятия
Опишите архитектуру своей компании в Storm
Реестр процессов, архитектурное рабочее пространство, связи между системами и процессами — те самые артефакты, только про вашу организацию.
Это же в StormАрхитектура систем и интеграцийРеестр процессовКарта бизнес-способностей