Вид грифа безопасности SecurityClassificationKind
Простыми словами
SecurityClassificationKind (вид грифа) — тип, задающий допустимые значения категории безопасности информационной системы, где допустимые значения потенциального воздействия — низкое, среднее или высокое. Смысл его существования — вынести шкалу из значений: сами оценки живут в SecurityCategory, SecurityClassification, SecurityIntegrity и SecurityAvailability, а перечень допустимых уровней описан один раз и отдельно. Поэтому заменить трёхуровневую шкалу на собственную (скажем, четырёхуровневую по ведомственной методике) можно правкой одного элемента, не трогая ни одной оценки. Родитель — MeasurableElement, а не Measurement: сам вид грифа ничего не измеряет, он лишь перечисляет допустимое. Ошибка — прописывать уровни low, moderate и high строкой в каждой категории: тогда шкала перестаёт быть проверяемой.
Примеры
Определение называет три допустимых значения потенциального воздействия: low, moderate, high. В самих измерениях безопасности эти значения не перечислены — они берутся отсюда, и потому шкалу можно заменить в одном месте.
UAF DMM 1.3, разд. 9.1.8 — определение SecurityClassificationKind
В отличие от SecurityMeasurement, наследующегося от Measurement, вид грифа наследуется от MeasurableElement — абстрактного типа для элементов, к которым можно применять наборы измерений. Это перечень допустимого, а не значение.
UAF DMM 1.3, разд. 9.1.8 — Generalization: MeasurableElement; разд. 9.1.12 — определение MeasurableElement
Определение прямо связывает себя с категорией безопасности (SC) информационной системы, формат которой задан в SecurityCategory тремя парами. Вид грифа заполняет вторую половину каждой пары — уровень воздействия.
UAF DMM 1.3, разд. 9.1.8 — определения SecurityClassificationKind и SecurityCategory
Определение из первоисточника
дословная выпискаA type that defines acceptable values for the security category (SC) of an information system, where the acceptable values for potential impact are low, moderate, or high.
Тип, задающий допустимые значения категории безопасности информационной системы, где допустимые значения потенциального воздействия — низкое, среднее или высокое.
Связи
Исходящие
- Обобщение — таксономическое отношение «частное → общее»MeasurableElement
Связанные понятия
Опишите архитектуру своей компании в Storm
Реестр процессов, архитектурное рабочее пространство, связи между системами и процессами — те самые артефакты, только про вашу организацию.
Это же в StormАрхитектура систем и интеграцийРеестр процессовКарта бизнес-способностей