Риск безопасности SecurityRisk
Простыми словами
SecurityRisk (риск безопасности) — уровень воздействия на деятельность предприятия, его активы или лиц в результате работы информационной системы с учётом потенциального воздействия угрозы и вероятности её реализации; определение взято из NIST SP 800-65 со ссылкой в тексте. Наследуется от общего Risk домена параметров и потому пользуется его связями: Affects и AffectsInContext (какой актив задет), Mitigates (чем снижается), OwnsRisk и OwnsRiskInContext (кто владеет). Тонкость раздела: сам элемент описан в разд. 9.1.8, но показывают его не в видах безопасности, а в виде Parameters: Risk — там же, где живут остальные риски архитектуры. Это не оплошность, а следствие устройства сетки: колонка параметров собирает меры, среды и риски по всем точкам зрения.
Примеры
SecurityRisk назван в перечне элементов вида Parameters: Risk и не назван ни в одном из шести видов безопасности. Заботы этого вида — выявление неблагоприятных условий и ситуаций, мешающих достижению целей.
UAF DMM 1.3, разд. 8.1.14, вид Parameters: Risk — перечень элементов и Concerns
Родитель Risk описан как тип, представляющий ситуацию подверженности опасности элементов, которые могут быть затронуты, с оценкой через вероятность угрозы и возможные неблагоприятные последствия. Все связи риска SecurityRisk получает оттуда.
UAF DMM 1.3, разд. 9.1.12 — определение Risk
Специализация сужает источник опасности до работы информационной системы и добавляет ссылку на NIST SP 800-65. Если риск порождён не эксплуатацией системы, ему место в обычном Risk, а не в SecurityRisk.
UAF DMM 1.3, разд. 9.1.8 — определение SecurityRisk со ссылкой [NIST SP 800-65]
Определение из первоисточника
дословная выпискаThe level of impact on enterprise operations, assets, or individuals resulting from the operation of an information system given the potential impact of a threat and the likelihood of that threat occurring [NIST SP 800-65].
Уровень воздействия на деятельность предприятия, его активы или лиц в результате работы информационной системы с учётом потенциального воздействия угрозы и вероятности её реализации (NIST SP 800-65).
Связи
Исходящие
- Обобщение — таксономическое отношение «частное → общее»Risk
Связанные понятия
Опишите архитектуру своей компании в Storm
Реестр процессов, архитектурное рабочее пространство, связи между системами и процессами — те самые артефакты, только про вашу организацию.
Это же в StormАрхитектура систем и интеграцийРеестр процессовКарта бизнес-способностей