Процессы безопасности Security Processes · UAF
Простыми словами
Столбец Processes во всей сетке ловит поведение: деятельности, их входы и выходы, действия и потоки между ними. В ряду Security он описывает не бизнес-процесс вообще, а то, как меры защиты применяются на операционном уровне и реализуются на ресурсном — к активам внутри анклава и между анклавами. Ключевые элементы — SecurityProcess и его применение SecurityProcessAction, рядом обычные OperationalActivity, Function и их действия: процесс безопасности вплетается в общий поток, а не живёт отдельной схемой. Стандарт допускает две разные формы одного вида: «This Security Process view can be instantiated either as a variant of an activity/flow diagram or as a hierarchical work breakdown structure». Нотация BPMN разрешена по правилам разделов Operational Processes и Resources Processes, то есть отдельных правил у безопасности здесь нет.
Примеры
SecurityProcess — это сам тип процедуры, «The security-related procedure that satisfies the security control requirement», а SecurityProcessAction — её конкретное употребление внутри потока. Разделение позволяет описать процедуру один раз и вызывать её из нескольких мест архитектуры.
UAF DMM 1.3, разд. 9.1.8 Domain MetaModel::Security, статьи SecurityProcess и SecurityProcessAction
SecurityProcess в метамодели наследует сразу трёх родителей: OperationalActivity, Function и SubjectOfSecurityConstraint. Последнее означает, что на саму процедуру защиты можно навесить ограничение безопасности — например, ограничить, кто вправе её запускать.
UAF DMM 1.3, разд. 9.1.8, статья SecurityProcess, строка Generalization
Круг интересов ячейки сформулирован как «The specification of the Security Control families, security controls, and measures required to address a specific security baseline». Процессы здесь строят не в вакууме, а от выбранного набора мер: сначала базовый уровень, потом процедуры, которые его обеспечивают.
UAF DMM 1.3, разд. 8.1.8 Security::Processes, строка Concerns
Определение из первоисточника
дословная выпискаProvides a set of Security Controls and any possible enhancements as applicable to assets. The activity diagram describes operational or resource level processes that apply (operational level) or implement (resource level) security controls/enhancements to assets located in enclaves and across enclaves. This Security Process view can be instantiated either as a variant of an activity/flow diagram or as a hierarchical work breakdown structure.
Даёт набор мер защиты и их возможных усилений применительно к активам. Диаграмма деятельности описывает процессы операционного или ресурсного уровня, которые применяют (операционный уровень) или реализуют (ресурсный уровень) меры защиты и их усиления для активов внутри анклавов и между анклавами. Представление может быть построено как вариант диаграммы деятельности или потока либо как иерархическая структура декомпозиции работ.
Как этим пользуются
Описание представления в источнике: для кого оно нужно, что описывает и в каком виде.
- Кому нужно
- Архитекторы безопасности
- Инженеры по безопасности
- Что закрывает
Спецификация семейств средств управления безопасностью, средств управления безопасностью и мер, необходимых для обеспечения конкретного базового уровня безопасности.
- Из чего состоит
- В каком виде рисуют
- Диаграмма деятельности SysML, диаграмма определения блока SysML, диаграмма процесса BPMN, как описано в разделах «Операционные процессы» и «Процессы ресурсов»
То же в оригинале
- Кому нужно
- Security Architects
- Security Engineers
- Что закрывает
The specification of the Security Control families, security controls, and measures required to address a specific security baseline.
- Из чего состоит
- Condition
- EnvironmentProperty
- Function
- FunctionAction
- Implements
- IsCapableToPerform
- Measurement
- MeasurementSet
- OperationalActivity
- OperationalActivityAction
- OperationalAgent
- OperationalRole
- PerformsInContext
- Process
- PropertySet
- ResourcePerformer
- ResourceRole
- SecurityProcess
- SecurityProcessAction
- В каком виде рисуют
- SysML Activity Diagram, SysML Block Definition Diagram, BPMN Process Diagram as described in Operational Processes and Resources Processes sections
Основные параметры
Атрибуты этой сущности по справочнику источника.
- Stakeholders: Security Architects, Security Engineers.
- Concerns: The specification of the Security Control families, security controls, and measures required to address a specific security baseline.
- Recommended Implementation: SysML Activity Diagram, SysML Block Definition Diagram, BPMN Process Diagram as described in Operational Processes and Resources Processes sections.
В других подходах
Сопоставления одного понятия в разных подходах.
Аспект сетки: процессы и процедуры.
Семантические различия Не путать со строками «Process» и «Process Model»: здесь столбец сетки, а не сущность и не артефакт.
Корпоративные архитектуры
- UAFArchitecture Development Method
- UAFStrategic Processes
- UAFStrategic Processes: Mission Phases
- UAFOperational Processes
- UAFOperational Processes BPMN Semantics
- UAFOperational Processes: Mission Threads
- UAFServices Processes
- UAFServices Processes BPMN Semantics
- UAFPersonnel Processes
- UAFResources Processes
- UAFResources Processes BPMN Semantics
- UAFResources Processes: Mission Engineering Threads
- UAFSecurity Processes
- UAFProject Processes
- NAFC4 - Standard Processes
- NAFS4 - Service Functions
- NAFL4 - Logical Activities
- NAFP4 - Resource Functions
- NAFA4 - Architecture Methology
Связанные понятия
Опишите архитектуру своей компании в Storm
Реестр процессов, архитектурное рабочее пространство, связи между системами и процессами — те самые артефакты, только про вашу организацию.
Это же в StormРеестр процессовИмитационное моделированиеАрхитектура систем и интеграций