Роль ресурсной информации ResourceInformationRole
Простыми словами
ResourceInformationRole (роль ресурсной информации) — употребление ResourceInformation внутри ресурсного актива и способ показать агрегацию «целое — часть» для данных. Пара к OperationalInformationRole: та же конструкция, но на физическом слое. Ставить её нужно там, где важно не «какие данные существуют», а «какие данные лежат в этой системе, в этом анклаве, под этим грифом»: категория безопасности назначается именно роли, а не типу информации. Любопытная деталь издания 1.3 — элемент отнесён к аспекту Structure, но лежит в пакете Information, тогда как парная ему операционная роль лежит в пакете Structure. На смысл это не влияет, но при выгрузке метамодели по пакетам две парные роли окажутся в разных местах.
Примеры
Роль описана как использование ResourceInformation, существующее в контексте ResourceAsset. То есть одна и та же структура данных, попав в две системы, даёт две роли — и каждая может получить свой гриф и своё ограничение.
UAF DMM 1.3, разд. 9.1.8 — A usage of ResourceInformation that exists in the context of a ResourceAsset
Роль стоит в перечнях пяти видов: Security Structure, Security Constraints, Security Traceability, Information: Resources Information и Parameters: Risk. Информационный вид рассматривает данные без учёта вопросов конкретной реализации.
UAF DMM 1.3, разд. 8.1.8, 8.1.13 и 8.1.14 — перечни элементов соответствующих видов
У ResourceInformationRole в разд. 9.1.8 указан пакет Information, тогда как парная OperationalInformationRole лежит в пакете Structure, а оба элемента показывают в структурном виде безопасности. Это особенность издания, а не разница в назначении.
UAF DMM 1.3, разд. 9.1.8 — строки Package у OperationalInformationRole и ResourceInformationRole
Определение из первоисточника
дословная выпискаA usage of ResourceInformation that exists in the context of a ResourceAsset. It also allows the representation of the whole-part aggregation of ResourceInformation elements.
Использование ресурсной информации в контексте ресурсного актива. Также позволяет представить агрегацию «целое — часть» для элементов ресурсной информации.
Связи
Исходящие
- Обобщение — таксономическое отношение «частное → общее»AssetRole
Связанные понятия
Опишите архитектуру своей компании в Storm
Реестр процессов, архитектурное рабочее пространство, связи между системами и процессами — те самые артефакты, только про вашу организацию.
Это же в StormОргструктураРоли и доступыРеестр процессов