Анклав безопасности SecurityEnclave
Простыми словами
SecurityEnclave (анклав безопасности) — совокупность информационных систем, соединённых одной или несколькими внутренними сетями под управлением единого органа и единой политики безопасности; системы могут группироваться по физической близости или по функции, независимо от расположения. Последняя оговорка и есть суть: анклав задаётся не географией, а зоной действия одной политики. Наследуется от ResourceArchitecture, то есть в модели это полноценная архитектура со своим составом, а не метка на диаграмме. Именно анклавами оперирует вид Security Structure, распределяя по ним активы, и вид Security Connectivity, показывающий, в каких анклавах находятся источники и приёмники обменов. Частая ошибка — путать анклав с площадкой: место в UAF описывают элементами Location и ActualLocation из домена параметров.
Примеры
Определение прямо говорит, что системы могут быть сгруппированы по физической близости или по функции, независимо от расположения. Анклав объединяет то, чем управляет один орган по одной политике безопасности.
UAF DMM 1.3, разд. 9.1.8 — определение SecurityEnclave
Вид Security Structure определён как фиксирующий размещение активов — операционных и ресурсных, информации и данных — по анклавам безопасности, включая применимые меры защиты при обработке, хранении и передаче.
UAF DMM 1.3, разд. 8.1.8, вид Security Structure — Captures the allocation of assets (operational and resource, information and data) across the security encla…
Физическое расположение в UAF описывают Location из домена параметров и его экземплярный двойник ActualLocation. Анклав же наследуется от ResourceArchitecture и описывает состав систем под единым управлением.
UAF DMM 1.3, разд. 9.1.12 — определения Location и ActualLocation; разд. 9.1.8 — Generalization SecurityEnclave
Определение из первоисточника
дословная выпискаCollection of information systems connected by one or more internal networks under the control of a single authority and security policy. The systems may be structured by physical proximity or by function, independent of location.
Совокупность информационных систем, соединённых одной или несколькими внутренними сетями под управлением единого органа и единой политики безопасности. Системы могут группироваться по физической близости или по функции, независимо от расположения.
Связи
Исходящие
- Обобщение — таксономическое отношение «частное → общее»ResourceArchitecture
Связанные понятия
Опишите архитектуру своей компании в Storm
Реестр процессов, архитектурное рабочее пространство, связи между системами и процессами — те самые артефакты, только про вашу организацию.
Это же в StormАрхитектура систем и интеграцийРеестр процессовКарта бизнес-способностей