Доступность (безопасность) SecurityAvailability
Простыми словами
SecurityAvailability (доступность) — одно из трёх измерений безопасности в UAF: оно детализирует потенциальное воздействие на организацию или лиц, если информация недоступна тем, кому нужен к ней доступ. Обратите внимание на формулировку: это не «система доступна 99,9 %», а оценка ПОСЛЕДСТВИЙ недоступности. Технически элемент — измерение: SecurityMeasurement наследуется от Measurement, то есть от свойства, выраженного в количествах единицы измерения. Значит доступность в UAF ставится значением на актив или роль, а не отдельным блоком. Пара к ней — SecurityIntegrity, а третьим потомком SecurityMeasurement стоит SecurityClassification. Показывают все три в одном виде — Security Taxonomy.
Примеры
Определение говорит о потенциальном воздействии на организацию или лиц при недоступности информации. Поэтому значением здесь обычно оказывается уровень воздействия (низкое, среднее, высокое), а не процент времени работы сервиса.
UAF DMM 1.3, разд. 9.1.8 — определение SecurityAvailability; разд. 9.1.8, SecurityClassificationKind — допустимые значения low, moderate, high
Родитель SecurityMeasurement наследуется от Measurement — свойства элемента, представляющего нечто в физическом мире и выраженного в количествах единицы измерения. Значит доступность прикрепляется к активу как свойство.
UAF DMM 1.3, разд. 9.1.12 — определение Measurement; разд. 9.1.8 — Generalization SecurityMeasurement
У SecurityMeasurement ровно три потомка: SecurityAvailability, SecurityIntegrity и SecurityClassification. Привычной триаде конфиденциальность-целостность-доступность здесь отвечает не конфиденциальность, а гриф обмена — это стоит держать в уме при переносе из ISO 27001.
UAF DMM 1.3, разд. 9.1.8 — Generalization SecurityMeasurement у трёх элементов; определение SecurityClassification
Определение из первоисточника
дословная выпискаDetails the potential impact on organization or individuals if the information is not available to those who need to access it.
Детализирует потенциальное воздействие на организацию или лиц, если информация недоступна тем, кому нужен доступ к ней.
Связи
Исходящие
- Обобщение — таксономическое отношение «частное → общее»SecurityMeasurement
Связанные понятия
Опишите архитектуру своей компании в Storm
Реестр процессов, архитектурное рабочее пространство, связи между системами и процессами — те самые артефакты, только про вашу организацию.
Это же в StormАрхитектура систем и интеграцийРеестр процессовКарта бизнес-способностей