Таксономия безопасности Security Taxonomy · UAF
Простыми словами
Таксономия в сетке UAF — это не просто список: столбец Taxonomy требует показать элементы иерархией специализаций, дать каждому текстовое определение и сослаться на источник. В ряду Security иерархия строится вокруг актива и его владельца: какие активы вообще есть у предприятия (операционные, ресурсные, информация обоих уровней, исполнители, меры смягчения), кому они принадлежат, какими ограничениями обложены и в каких анклавах лежат. Сюда же попадает вся измерительная часть безопасности — SecurityMeasurement и её наследники, категория защиты (SecurityCategory) и справочник допустимых значений (SecurityClassificationKind). Это словарь, из которого потом берут элементы Security Structure и Security Connectivity: там их размещают и связывают, а определять и классифицировать положено здесь. Форма — таблица или блок-диаграмма SysML.
Примеры
SecurityEnclave наследует ResourceArchitecture и определён как «Collection of information systems connected by one or more internal networks under the control of a single authority and security policy». Стандарт добавляет, что системы могут группироваться по близости или по функции, независимо от расположения.
UAF DMM 1.3, разд. 9.1.8 Domain MetaModel::Security, статья SecurityEnclave, Generalization: ResourceArchitecture
SecurityClassificationKind задаёт допустимые значения категории защиты, причём «the acceptable values for potential impact are low, moderate, or high». То есть трёхуровневая шкала ущерба зашита в метамодель, а не оставлена на усмотрение проекта — это упрощает сопоставление архитектур разных ведомств.
UAF DMM 1.3, разд. 9.1.8, статья SecurityClassificationKind
SecurityCategory записывает категорию как тройку конфиденциальность, целостность, доступность с оценкой ущерба по каждой. Но собственные типы измерений есть только у двух: SecurityIntegrity и SecurityAvailability; конфиденциальность выражают через SecurityClassification. Планируя таксономию, это несовпадение надо учитывать.
UAF DMM 1.3, разд. 9.1.8 — состав наследников абстрактного SecurityMeasurement и формула SC в статье SecurityCategory
Определение из первоисточника
дословная выпискаDefines the hierarchy of security assets and asset owners that are available to implement security, security constraints (policy, guidance, laws and regulations) and details where they are located (security enclaves).
Определяет иерархию активов безопасности и их владельцев, доступных для реализации защиты, ограничения безопасности (политику, руководящие указания, законы и нормативные акты) и детализирует, где они размещены (анклавы безопасности).
Как этим пользуются
Описание представления в источнике: для кого оно нужно, что описывает и в каком виде.
- Кому нужно
- Архитекторы безопасности
- Инженеры по безопасности
- Что закрывает
Активы безопасности и защищённые зоны.
- Из чего состоит
- Asset
- Condition
- EnvironmentProperty
- Measurement
- MeasurementSet
- OperationalAgent
- OperationalArchitecture
- OperationalAsset
- OperationalInformation
- OperationalMitigation
- OperationalPerformer
- PropertySet
- ResourceArchitecture
- ResourceAsset
- ResourceInformation
- ResourceMitigation
- ResourcePerformer
- Risk
- SecurityAvailability
- SecurityCategory
- SecurityClassification
- SecurityClassificationKind
- SecurityEnclave
- SecurityIntegrity
- SecurityMeasurement
- В каком виде рисуют
- табличный формат, диаграмма определения блоков SysML
То же в оригинале
- Кому нужно
- Security Architects
- Security Engineers
- Что закрывает
Security assets and security enclaves.
- Из чего состоит
- Asset
- Condition
- EnvironmentProperty
- Measurement
- MeasurementSet
- OperationalAgent
- OperationalArchitecture
- OperationalAsset
- OperationalInformation
- OperationalMitigation
- OperationalPerformer
- PropertySet
- ResourceArchitecture
- ResourceAsset
- ResourceInformation
- ResourceMitigation
- ResourcePerformer
- Risk
- SecurityAvailability
- SecurityCategory
- SecurityClassification
- SecurityClassificationKind
- SecurityEnclave
- SecurityIntegrity
- SecurityMeasurement
- В каком виде рисуют
- tabular format, SysML Block Definition Diagram
Основные параметры
Атрибуты этой сущности по справочнику источника.
- Stakeholders: Security Architects, Security Engineers.
- Concerns: Security assets and security enclaves.
- Recommended Implementation: tabular format, SysML Block Definition Diagram.
В других подходах
Сопоставления одного понятия в разных подходах.
Аспект сетки: иерархии специализации.
Семантические различия Классификатор ОРГ-Мастера попал сюда как формат ввода иерархии — это инструмент, а не аспект сетки. Требует пересмотра.
Корпоративные архитектуры
Связанные понятия
Опишите архитектуру своей компании в Storm
Реестр процессов, архитектурное рабочее пространство, связи между системами и процессами — те самые артефакты, только про вашу организацию.
Это же в StormРазработка ТЗРегламенты и политикиРеестр процессов