Корпоративные архитектуры

Гриф (классификация) безопасности SecurityClassification

Простыми словами

SecurityClassification (гриф) — измерение безопасности, детализирующее классификацию для обмена. Определение в стандарте самое короткое в разделе, и из него важна одна деталь: речь именно об обмене, а не о хранимом объекте. То есть UAF предлагает помечать грифом поток между исполнителями — то, чем занят вид Security Connectivity, где перечислены обмены, применимые ограничения и анклавы, где живут источники и приёмники. Технически это потомок SecurityMeasurement, то есть измерение, ставящееся значением, а не отдельный блок. Соседи по родителю — SecurityIntegrity и SecurityAvailability. Не путать с SecurityCategory: категория это набор из трёх пар и назначается виду информации, гриф же — одно измерение.

Примеры

Гриф на обмене, а не на объекте

Определение говорит о классификации для обмена. Вид Security Connectivity как раз перечисляет обмены между активами, применимые меры защиты и анклавы, где размещены производители и потребители этих обменов.

UAF DMM 1.3, разд. 9.1.8 — определение SecurityClassification; разд. 8.1.8, вид Security Connectivity

Одно измерение против набора

SecurityClassification наследуется от SecurityMeasurement, а тот от Measurement — свойства, выраженного в количествах единицы измерения. SecurityCategory же наследуется от MeasurementSet, коллекции измерений, и задаёт сразу три пары.

UAF DMM 1.3, разд. 9.1.8 и 9.1.12 — Generalization SecurityClassification и SecurityCategory

Шкала общая с категорией

Допустимые значения задаёт SecurityClassificationKind — низкое, среднее или высокое воздействие. Одна шкала на гриф, целостность и доступность позволяет сравнивать разнородные оценки внутри одной модели.

UAF DMM 1.3, разд. 9.1.8 — определение SecurityClassificationKind