Корпоративные архитектуры

Семейство мер защиты SecurityControlFamily

Простыми словами

SecurityControlFamily (семейство мер защиты) — элемент, организующий меры защиты в семейство, где каждое семейство содержит меры, относящиеся к общей теме безопасности. Устройство неочевидное и его стоит запомнить: семейство наследуется ОТ SecurityControl, то есть само является мерой защиты, а не контейнером над ней. Следствие практическое — семейство наследует все связи меры: его тоже можно связать с активом через Protects, с риском через Mitigates, с требованием через Satisfy. Обратная сторона — со стороны меры конец securityControlFamilyInstance имеет кратность 1, так что каждая мера принадлежит ровно одному семейству. Ошибка — заводить семейство пакетом или папкой инструмента: тогда оно исчезнет из вида Security Controls, где перекрытия строят именно по семействам.

Примеры

Семейство — тоже мера

Generalization у SecurityControlFamily — SecurityControl. Значит в модели семейство ведёт себя как мера защиты и наследует её связи, а не является внешней группировкой над списком мер.

UAF DMM 1.3, разд. 9.1.8 — Generalization: SecurityControl у SecurityControlFamily

Ровно одно семейство на меру

Конец securityControlFamilyInstance со стороны SecurityControl имеет кратность 1. Мера не может одновременно числиться в двух семействах, и это ограничение метамодели, а не соглашение проекта.

UAF DMM 1.3, разд. 9.1.8, рис. 9-202 и 9-203 — конец securityControlFamilyInstance кратности 1

Зачем это в виде

Заботы вида Security Controls названы прямо: меры защиты, семейства мер и перекрытия. Перекрытие строится как набор семейств с усилениями под конкретную систему, поэтому семейство обязано быть элементом модели.

UAF DMM 1.3, разд. 8.1.8, вид Security Controls — Concerns: security controls, security control families, and overlays

Определение из первоисточника

дословная выписка
An element that organizes security controls into a family. Each Security Control Family contains security controls related to the general security topic of the family.

машинный перевод

Элемент, организующий меры защиты в семейство. Каждое семейство содержит меры, относящиеся к общей теме безопасности.

Источникhttps://www.omg.org/spec/UAF/1.3/DMM/PDF