Структура безопасности Security Structure · UAF
Простыми словами
Столбец Structure разбирает структурные элементы на части; в ряду Security это распределение активов по анклавам безопасности. Показать надо, какие операционные и ресурсные активы, информация и данные попали в какой анклав, и какие меры нужны, чтобы защитить организации, системы и информацию в трёх состояниях: при обработке, при хранении (тогда рисуют блок-диаграмму) и при передаче (тогда — потоки на внутренней блок-диаграмме). Отдельно требуется агрегация активов. От Security Taxonomy отличие в том, что таксономия даёт иерархию типов и определения, а структура — размещение и состав; от Security Connectivity — тем, что связность перечисляет обмены с их ограничениями, а структура показывает, кто где стоит и из чего состоит. Классификатор SecurityCategory привязывает категорию защиты к активу.
Примеры
Определение прямо связывает состояние и нотацию: хранение показывают блок-диаграммой, передачу — потоками на внутренней блок-диаграмме. Поэтому у ячейки в рекомендованной реализации стоят обе диаграммы SysML сразу, и полный вид обычно получается из пары схем, а не из одной.
UAF DMM 1.3, разд. 8.1.8 Security::Structure, Definition (упоминания bdd и ibd) и Recommended Implementation
SecurityCategory связан с активом отношением categoryCategorizesAsset и определён как «The security categories that have been determined for each type of information processed, stored, or transmitted» — то есть тройка «конфиденциальность, целостность, доступность» с оценкой ущерба по каждой.
UAF DMM 1.3, рис. 8-71 (связь categoryCategorizesAsset) и разд. 9.1.8, статья SecurityCategory
Само определение говорит о распределении активов по анклавам, а SecurityEnclave в перечне элементов этой ячейки отсутствует — он числится за Security Taxonomy. Практический вывод: иерархию анклавов заводят в таксономии, а сюда её только используют как готовую разбивку.
UAF DMM 1.3, разд. 8.1.8 — сверка перечней Elements к рис. 8-71 и рис. 8-70: SecurityEnclave есть только во втором
Определение из первоисточника
дословная выпискаCaptures the allocation of assets (operational and resource, information and data) across the security enclaves, shows applicable security controls necessary to protect organizations, systems and information during processing, while in storage (bdd), and during transmission (flows on an ibd). This view also captures Asset Aggregation and allocates the usage of the aggregated information at a location through the use of the SecurityProperty.
Фиксирует распределение активов (операционных и ресурсных, информации и данных) по анклавам безопасности, показывает применимые меры защиты, необходимые для защиты организаций, систем и информации при обработке, при хранении и при передаче. Также фиксирует агрегацию активов и распределяет использование агрегированной информации в месте размещения через SecurityProperty.
Как этим пользуются
Описание представления в источнике: для кого оно нужно, что описывает и в каком виде.
- Кому нужно
- Архитекторы безопасности
- Инженеры по безопасности
- Что закрывает
Структура информации о безопасности и места её использования на уровне операционной деятельности и ресурсов.
- Из чего состоит
- Asset
- OperationalAgent
- OperationalAsset
- OperationalConnector
- OperationalExchange
- OperationalInformation
- OperationalInformationRole
- OperationalPerformer
- OperationalPort
- OperationalRole
- ResourceAsset
- ResourceConnector
- ResourceExchange
- ResourceInformation
- ResourceInformationRole
- ResourcePerformer
- ResourcePort
- ResourceRole
- SecurityCategory
- В каком виде рисуют
- Внутренняя диаграмма блоков SysML, диаграмма определения блоков SysML
То же в оригинале
- Кому нужно
- Security Architects
- Security Engineers
- Что закрывает
The structure of security information and where it is used at the operational and resource level.
- Из чего состоит
- Asset
- OperationalAgent
- OperationalAsset
- OperationalConnector
- OperationalExchange
- OperationalInformation
- OperationalInformationRole
- OperationalPerformer
- OperationalPort
- OperationalRole
- ResourceAsset
- ResourceConnector
- ResourceExchange
- ResourceInformation
- ResourceInformationRole
- ResourcePerformer
- ResourcePort
- ResourceRole
- SecurityCategory
- В каком виде рисуют
- SysML Internal Block Diagram, SysML Block Definition Diagram
Основные параметры
Атрибуты этой сущности по справочнику источника.
- Stakeholders: Security Architects, Security Engineers.
- Concerns: The structure of security information and where it is used at the operational and resource level.
- Recommended Implementation: SysML Internal Block Diagram, SysML Block Definition Diagram.
В других подходах
Сопоставления одного понятия в разных подходах.
Аспект сетки: структурная сборка элементов.
Семантические различия У NAF в ряду C столбец занят видением предприятия, а в ряду A — продуктами архитектуры.
Корпоративные архитектуры
- UAFArchitecture Views
- UAFStrategic Structure
- UAFOperational Structure
- UAFServices Structure
- UAFPersonnel Structure
- UAFResources Structure
- UAFSecurity Structure
- UAFProject Structure
- UAFStandards Structure
- UAFActual Resources Structure
- NAFC2 - Enterprise Vision
- NAFS2 - Service Structure
- NAFL2 - Logical Structure
- NAFP2 - Resource Structure
- NAFA2 - Architecture Products
Связанные понятия
Опишите архитектуру своей компании в Storm
Реестр процессов, архитектурное рабочее пространство, связи между системами и процессами — те самые артефакты, только про вашу организацию.
Это же в StormРазработка ТЗРегламенты и политикиРеестр процессов