Связность безопасности Security Connectivity · UAF
Простыми словами
Ячейка на пересечении точки зрения Security и аспекта Connectivity отвечает не на вопрос «какие у нас активы» (это Security Taxonomy) и не «где они размещены» (Security Structure), а на вопрос «что между ними течёт и под какими ограничениями». Показать надо три слоя: сами обмены — операционные и ресурсные (OperationalExchange, ResourceExchange) вместе с портами, интерфейсами и коннекторами; ограничения безопасности и оговорки (SecurityConstraint, Caveat), навешенные на предмет ограничения (SubjectOfSecurityConstraint); и анклавы, где сидят отправитель и получатель. Измерения (MeasurementSet) стандарт разрешает добавлять, но не требует: «Measurements can optionally be included». Отличие от соседей по столбцу Connectivity — операционного и ресурсного: там те же обмены просто перечисляют, а здесь их окрашивают атрибутами защищённости. Адресат — архитектор и инженер по безопасности.
Примеры
Рисунок держит рядом операционную цепочку OperationalPerformer — OperationalPort — OperationalInterface — OperationalExchange и ресурсную ResourcePerformer — ResourcePort — ResourceInterface — ResourceExchange. Это не дублирование: одно и то же требование защиты проверяют и на логическом уровне, и на уровне реальных систем.
UAF DMM 1.3, разд. 8.1.8 View Specifications::Security::Connectivity — перечень Elements к рис. 8-72, где обе цепочки перечислены полностью
Caveat в перечне элементов стоит не случайно: в метамодели он наследник SecurityConstraint и определён как «A statement that details alternate conditions under which the rule is not valid». То есть в этой ячейке фиксируют не только запрет, но и условия, при которых запрет не действует.
UAF DMM 1.3, разд. 9.1.8 Domain MetaModel::Security, статья Caveat, Generalization: SecurityConstraint
Рекомендованные формы — внутренняя блок-диаграмма SysML или таблица. Табличный вариант читается построчно: обмен, источник, приёмник, передаваемый элемент, применимое ограничение, анклав. Диаграмму берут, когда важнее показать топологию портов и интерфейсов, а не полноту перечня.
UAF DMM 1.3, разд. 8.1.8 Security::Connectivity, строка Recommended Implementation: SysML Internal Block Diagram, tabular format
Определение из первоисточника
дословная выпискаLists security exchanges across security assets; the applicable security controls; and the security enclaves that house the producers and consumers of the exchanges. Measurements can optionally be included.
Перечисляет обмены между активами безопасности, применимые меры защиты и анклавы безопасности, в которых находятся источники и получатели обменов. Измерения могут включаться опционально.
Как этим пользуются
Описание представления в источнике: для кого оно нужно, что описывает и в каком виде.
- Кому нужно
- Архитекторы безопасности
- Инженеры по безопасности
- Что закрывает
Учитывает ограничения безопасности и атрибуты защиты информации, существующие при обмене между ресурсами и между исполнителями.
- Из чего состоит
- Caveat
- MeasurableElement
- MeasurementSet
- OperationalAgent
- OperationalConnector
- OperationalExchange
- OperationalExchangeItem
- OperationalInterface
- OperationalPerformer
- OperationalPort
- OperationalRole
- ResourceConnector
- ResourceExchange
- ResourceExchangeItem
- ResourceInterface
- ResourcePerformer
- ResourcePort
- ResourceRole
- SecurityConstraint
- SubjectOfSecurityConstraint
- В каком виде рисуют
- Внутренняя блок-схема SysML, табличный формат
То же в оригинале
- Кому нужно
- Security Architects
- Security Engineers
- Что закрывает
Addresses the security constraints and information assurance attributes that exist on exchanges across resources and across performers.
- Из чего состоит
- Caveat
- MeasurableElement
- MeasurementSet
- OperationalAgent
- OperationalConnector
- OperationalExchange
- OperationalExchangeItem
- OperationalInterface
- OperationalPerformer
- OperationalPort
- OperationalRole
- ResourceConnector
- ResourceExchange
- ResourceExchangeItem
- ResourceInterface
- ResourcePerformer
- ResourcePort
- ResourceRole
- SecurityConstraint
- SubjectOfSecurityConstraint
- В каком виде рисуют
- SysML Internal Block Diagram, tabular format
Основные параметры
Атрибуты этой сущности по справочнику источника.
- Stakeholders: Security Architects, Security Engineers.
- Concerns: Addresses the security constraints and information assurance attributes that exist on exchanges across resources and across performers.
- Recommended Implementation: SysML Internal Block Diagram, tabular format.
В других подходах
Сопоставления одного понятия в разных подходах.
Аспект сетки: связность и зависимости элементов.
Семантические различия Это столбец сетки, а не артефакт. Полезен для сравнения структур NAF и UAF, но в матрице артефактов даёт ложное «совпадение».
Корпоративные архитектуры
- UAFArchitecture References
- UAFStrategic Connectivity
- UAFOperational Connectivity
- UAFServices Connectivity
- UAFPersonnel Connectivity
- UAFResources Connectivity
- UAFSecurity Connectivity
- UAFProject Connectivity
- UAFActual Resources Connectivity
- NAFC3 - Capability Dependencies
- NAFS3 - Service Interfaces
- NAFL3 - Logical Interactions
- NAFP3 - Resource Interactions
- NAFA3 - Architecture Correspondence
Связанные понятия
Опишите архитектуру своей компании в Storm
Реестр процессов, архитектурное рабочее пространство, связи между системами и процессами — те самые артефакты, только про вашу организацию.
Это же в StormРазработка ТЗРегламенты и политикиРеестр процессов