Процесс безопасности SecurityProcess
Простыми словами
SecurityProcess (процесс безопасности) — связанная с безопасностью процедура, удовлетворяющая требованию меры защиты. Интересен он тройным родительством: одновременно OperationalActivity (логический процесс, заданный независимо от способа выполнения), Function (деятельность в контексте выполняющего её ресурсного исполнителя) и SubjectOfSecurityConstraint. Первые два родителя означают, что один и тот же элемент годится и для операционного, и для ресурсного уровня — вид Security Processes прямо описывает процессы, которые применяют меры защиты (операционный уровень) или реализуют их (ресурсный). Третий делает сам процесс предметом ограничения безопасности. Ошибка — заводить отдельные «операционный» и «ресурсный» процессы безопасности: метамодель специально сводит их в один элемент.
Примеры
Generalization содержит и OperationalActivity, и Function. Вид Security Processes соответственно описывает процессы операционного или ресурсного уровня, применяющие или реализующие меры защиты для активов внутри анклавов и между ними.
UAF DMM 1.3, разд. 9.1.8 — Generalization: OperationalActivity, Function, SubjectOfSecurityConstraint; разд. 8.1.8, определение вида Security Processes
Третий родитель — SubjectOfSecurityConstraint, абстрактный тип для элементов, которые могут быть субъектом ограничения безопасности. Поэтому в виде Security Constraints SecurityProcess стоит наравне с активами и ролями.
UAF DMM 1.3, разд. 9.1.8 — определение SubjectOfSecurityConstraint; перечень элементов вида Security Constraints, разд. 8.1.8
Стандарт разрешает разворачивать этот вид либо как разновидность диаграммы деятельности или потока, либо как иерархическую структуру декомпозиции работ. Второй вариант удобен, когда процедура описывается регламентом, а не потоком.
UAF DMM 1.3, разд. 8.1.8, вид Security Processes — This Security Process view can be instantiated either as a variant of an activity/flow diagram or as a hiera…
Определение из первоисточника
дословная выпискаThe security-related procedure that satisfies the security control requirement.
Связанная с безопасностью процедура, удовлетворяющая требованию меры защиты.
Связи
Исходящие
- Обобщение — таксономическое отношение «частное → общее»OperationalActivity
- Обобщение — таксономическое отношение «частное → общее»Function
- Обобщение — таксономическое отношение «частное → общее»SubjectOfSecurityConstraint
Связанные понятия
Опишите архитектуру своей компании в Storm
Реестр процессов, архитектурное рабочее пространство, связи между системами и процессами — те самые артефакты, только про вашу организацию.
Это же в StormРеестр процессовИмитационное моделированиеАрхитектура систем и интеграций