Категория безопасности SecurityCategory
Простыми словами
SecurityCategory (категория безопасности) — не одно значение, а набор: определение прямо задаёт формат SC = {(конфиденциальность, воздействие), (целостность, воздействие), (доступность, воздействие)}. Отсюда и родитель — MeasurementSet, коллекция измерений, а не Measurement. Категория назначается каждому виду информации, обрабатываемой, хранимой или передаваемой системами, и на диаграмме структурного вида она связана с ролью информации концом categoryCategorizesAsset. Это важная тонкость: гриф ставится на употребление данных в конкретной системе, а не на тип данных вообще. Допустимые значения воздействия задаёт отдельный элемент — SecurityClassificationKind: низкое, среднее, высокое. Ошибка — заводить категорию текстовой строкой: тогда пропадает тройственность и её нельзя посчитать.
Примеры
Стандарт приводит обобщённый вид записи: SC информационной системы = {(confidentiality, impact), (integrity, impact), (availability, impact)}. Три пары — три отдельных измерения, и потому категория наследуется от набора измерений.
UAF DMM 1.3, разд. 9.1.8 — определение SecurityCategory; разд. 9.1.12 — MeasurementSet: A collection of Measurements
На диаграмме вида Security Structure у SecurityCategory конец categoryCategorizesAsset ведёт к роли информации, типизированной ResourceInformation. Значит одна и та же структура данных в двух системах может иметь две разные категории.
UAF DMM 1.3, разд. 8.1.8, диаграмма вида Security Structure — конец categoryCategorizesAsset
Допустимые значения потенциального воздействия определяет SecurityClassificationKind: low, moderate или high. Разделение полезно тем, что шкалу можно заменить своей, не трогая ни одну категорию в модели.
UAF DMM 1.3, разд. 9.1.8 — определение SecurityClassificationKind
Определение из первоисточника
дословная выпискаThe security categories that have been determined for each type of information processed, stored, or transmitted by those information systems. The generalized format for expressing the security category (SC) of an information system is: SC information system = {(confidentiality, impact), (integrity, impact), (availability, impact)}.
Категории безопасности, определённые для каждого вида информации, обрабатываемой, хранимой или передаваемой информационными системами. Обобщённый формат записи: SC = {(конфиденциальность, воздействие), (целостность, воздействие), (доступность, воздействие)}.
Связи
Исходящие
- Обобщение — таксономическое отношение «частное → общее»MeasurementSet
Связанные понятия
Опишите архитектуру своей компании в Storm
Реестр процессов, архитектурное рабочее пространство, связи между системами и процессами — те самые артефакты, только про вашу организацию.
Это же в StormАрхитектура систем и интеграцийРеестр процессовКарта бизнес-способностей