Ресурсная мера снижения риска ResourceMitigation
Простыми словами
ResourceMitigation (ресурсная мера снижения риска) — набор ресурсных исполнителей, собранный ради противодействия конкретным рискам. Как и OperationalMitigation, это не мероприятие и не запись в реестре рисков, а кусок архитектуры: родитель ResourceArchitecture определён как тип, обозначающий модель архитектуры с точки зрения ресурсного исполнителя. Разница с операционной парой одна — слой: там логические исполнители, здесь физические. Не путать с SecurityControl (предписанная мера из каталога), с кортежем Mitigates (связь меры с риском) и с SecurityEnclave: анклав тоже наследуется от ResourceArchitecture, но описывает зону единой политики безопасности, а не набор средств противодействия. Показывают ResourceMitigation в видах Security Controls, Security Taxonomy и в ресурсных видах.
Примеры
ResourceMitigation определён как набор ресурсных исполнителей, предназначенных для противодействия конкретным рискам, и наследуется от ResourceArchitecture. Поэтому в модели это блок с составом, а не строка в таблице рисков.
UAF DMM 1.3, разд. 9.1.8 — определение и Generalization: ResourceArchitecture
От ResourceArchitecture наследуется и SecurityEnclave — совокупность информационных систем под единой политикой безопасности. Общий родитель значит только одно: и то и другое в UAF есть модель архитектуры, а назначение у них разное.
UAF DMM 1.3, разд. 9.1.8 — определения ResourceMitigation и SecurityEnclave, у обоих Generalization: ResourceArchitecture
Элемент стоит в перечнях восьми видов, среди них Resources Taxonomy (таксономия типов ресурсов), Resources Connectivity (взаимодействия между ресурсами) и Security Controls (выявление мер защиты для снижения рисков безопасности).
UAF DMM 1.3, разд. 8.1.7 и 8.1.8 — ResourceMitigation в перечнях элементов этих видов
Определение из первоисточника
дословная выпискаA set of ResourcePerformers intended to address against specific risks.
Набор ресурсных исполнителей, предназначенных для противодействия конкретным рискам.
Связи
Исходящие
- Обобщение — таксономическое отношение «частное → общее»ResourceArchitecture
Связанные понятия
Опишите архитектуру своей компании в Storm
Реестр процессов, архитектурное рабочее пространство, связи между системами и процессами — те самые артефакты, только про вашу организацию.
Это же в StormАрхитектура систем и интеграцийРеестр процессовКарта бизнес-способностей