Целостность (безопасность) SecurityIntegrity
Простыми словами
SecurityIntegrity (целостность) — измерение безопасности, детализирующее потенциальное воздействие на организацию или лиц вследствие изменения или уничтожения информации; определение отдельно оговаривает, что сюда же входит обеспечение неотказуемости и подлинности. Как и у соседней доступности, измеряется не свойство системы, а последствие его утраты. Наследуется от SecurityMeasurement, то есть является измерением в смысле домена параметров: свойством, выраженным в количествах единицы измерения, а не самостоятельным блоком. Шкалу берут из SecurityClassificationKind — низкое, среднее, высокое. Практическая ошибка — заводить целостность как требование: требование в UAF выражают элементом Requirement и связью Satisfy, а SecurityIntegrity лишь оценивает величину воздействия.
Примеры
Определение прямо расширяет целостность до обеспечения неотказуемости и подлинности информации. То есть подпись и доказуемость авторства в UAF попадают в ту же оценку, что и защита от изменения или уничтожения данных.
UAF DMM 1.3, разд. 9.1.8 — includes ensuring information non-repudiation and authenticity
SecurityMeasurement описан как абстрактный тип, объединяющий все виды измерений безопасности, и приводит в скобках именно SecurityIntegrity и SecurityAvailability. Третий потомок — SecurityClassification, гриф обмена.
UAF DMM 1.3, разд. 9.1.8 — An abstract type grouping all types of security measurements (e.g. SecurityIntegrity, SecurityAvailability)
Требование к мере защиты в UAF выражают через Requirement и кортеж Satisfy, показанные на диаграмме вида Security Controls. SecurityIntegrity же ставится измерением на актив и говорит только о величине последствий.
UAF DMM 1.3, разд. 8.1.8, диаграмма вида Security Controls — Satisfy между Requirement и SecurityControl
Определение из первоисточника
дословная выпискаDetails the potential impact on organization or individuals due to modification or destruction of information, and includes ensuring information non-repudiation and authenticity.
Детализирует потенциальное воздействие на организацию или лиц вследствие изменения или уничтожения информации, включая обеспечение неотказуемости и подлинности.
Связи
Исходящие
- Обобщение — таксономическое отношение «частное → общее»SecurityMeasurement
Связанные понятия
Опишите архитектуру своей компании в Storm
Реестр процессов, архитектурное рабочее пространство, связи между системами и процессами — те самые артефакты, только про вашу организацию.
Это же в StormАрхитектура систем и интеграцийРеестр процессовКарта бизнес-способностей