Корпоративные архитектуры

Измерение безопасности SecurityMeasurement

Простыми словами

SecurityMeasurement (измерение безопасности) — абстрактный тип, объединяющий все виды измерений безопасности; в самом определении в скобках названы SecurityIntegrity и SecurityAvailability, третьим потомком стоит SecurityClassification. В модель его не ставят, он средство построения. Ценность его в другом: через родителя Measurement он вводит домен безопасности в общий аппарат измерений UAF. Значит оценки защищённости живут не в отдельной табличке, а там же, где показатели эффективности, и попадают в те же параметрические расчёты — колонка параметров сетки, по описанию самой сетки, собирает меры, среды и риски по всей архитектуре. Не путать с SecurityCategory: та наследуется от MeasurementSet, то есть является набором измерений, а не одним из них.

Примеры

Три потомка

Определение приводит примеры в скобках — SecurityIntegrity и SecurityAvailability, а третьим потомком в разделе стоит SecurityClassification. Больше видов измерений безопасности издание 1.3 не вводит.

UAF DMM 1.3, разд. 9.1.8 — определение SecurityMeasurement и Generalization у трёх элементов

Общий аппарат измерений

Родитель Measurement определён как свойство элемента, представляющего нечто в физическом мире, выраженное в количествах единицы измерения. Оценка защищённости тем самым считается по тем же правилам, что и любой другой показатель.

UAF DMM 1.3, разд. 9.1.12 — определение Measurement

Зачем это сетке видов

Пояснение к сетке UAF говорит, что колонка параметров собирает меры, среды и риски по всей архитектуре в разных точках зрения. Измерения безопасности — часть этой колонки, а не изолированная таблица домена.

UAF DMM 1.3, разд. 7, примечание d к сетке — The parameters column captures the measures, environments, and risks across the architecture in the different view…