Корпоративные архитектуры

Стратегический актив StrategicAsset

Простыми словами

Абстрактная группировка того, что предприятие считает своим стратегическим достоянием и что поэтому может пострадать от риска. Наследуется от Asset — общего для UAF понятия защищаемого объекта, — и сужает его до стратегического слоя. Конкретных потомков два: ValueItem (ценность, описанная измерениями) и StrategicInformation (стратегические сведения). Через кортеж Creates актив связан с фазой: фаза приводит стратегический актив в существование. Отсюда двойная прописка в видах — StrategicAsset перечислен и в стратегических видах (Strategic Processes, Strategic Processes: Mission Phases, Strategic Information), и в двух видах домена безопасности (Security Controls, Security Constraints), и в сквозном виде Parameters: Risk — потому что защищать и оценивать риском надо именно активы. Ошибка — считать актив синонимом ресурса: ресурс отвечает, чем выполняем, актив — что теряем.

Примеры

Определение через риск

Карточка StrategicAsset называет его абстрактным элементом, указывающим типы стратегических элементов, на которые может влиять Risk. Родительский Asset определён так же, но без сужения до стратегического слоя, и добавляет, что применительно к видам безопасности речь идёт о защищаемых объектах.

UAF DMM 1.3, разд. 9.1.3 и 9.1.8 — карточки StrategicAsset и Asset

Два потомка

На диаграмме StrategicAsset от него наследуют ValueItem и StrategicInformation. Первый через MeasurementSet описывается измерениями, второй через StrategicExchangeItem может передаваться между фазами. Больше конкретных стратегических активов метамодель не вводит.

UAF DMM 1.3, разд. 9.1.3, рис. 9-62 — StrategicAsset с потомками ValueItem и StrategicInformation

Почему он в видах безопасности

Списки Elements называют StrategicAsset у видов Security Controls и Security Constraints. Первый описан как определение мер защиты от рисков безопасности, второй задаёт правила и нефункциональные требования на ресурсы, информацию и данные.

UAF DMM 1.3, разд. 8.1.8 — виды Security Controls и Security Constraints