Vues de sécurité de l'UAF

Motivation de sécurité Sc-Mv

Parties prenantes : Architectes de sécurité, Ingénieurs de sécurité, Analystes de risques.

Préoccupations : Contrôles de sécurité, familles de contrôles de sécurité et superpositions.

Définition : Identifie les contrôles de sécurité pour atténuer les risques de sécurité.

Taxonomie de sécurité Sc-Tx

Parties prenantes : architectes de sécurité, ingénieurs de sécurité.

Préoccupations : Actifs de sécurité et enclaves de sécurité. [Classe] Service [Classe] Architecture opérationnelle « stéréotype » [Classe] Atténuation opérationnelle

Définition : Définit la hiérarchie des actifs de sécurité et des propriétaires d'actifs disponibles pour mettre en œuvre la sécurité, les contraintes de sécurité (politique, guidage , lois et réglementations) et les détails où ils se trouvent (enclaves de sécurité).

Structure de sécurité Sc-Sr

Parties prenantes : architectes de sécurité, ingénieurs de sécurité.

Préoccupations : La structure des informations de sécurité et où elles sont utilisées au niveau opérationnel et des ressources.

Définition : Capture la répartition des actifs (opérationnels et ressources, informations et données) entre les enclaves de sécurité, et présente les contrôles de sécurité applicables nécessaires à la protection des organisations, des systèmes et des informations pendant le traitement, le stockage (bdd) et la transmission (flux sur un ibd). Cette vue capture également l'agrégation des actifs et répartit l'utilisation des informations agrégées à un emplacement grâce à l'utilisation des rôles d'information.

Connectivité de sécurité Sc-Cn

Parties prenantes : architectes de sécurité, ingénieurs de sécurité.

Préoccupations : Répond aux contraintes de sécurité et aux attributs d’assurance de l’information qui existent sur les échanges entre les ressources et entre les interprètes.

Définition : Répertorie les échanges de sécurité entre les actifs de sécurité, les contrôles de sécurité applicables et les enclaves de sécurité qui hébergent les producteurs et les consommateurs des échanges. Des mesures peuvent être incluses en option.

Processus de sécurité Sc-Pr

Parties prenantes : architectes de sécurité, ingénieurs de sécurité.

Préoccupations : La spécification des familles de contrôles de sécurité, des contrôles de sécurité et des mesures requises pour répondre à une base de référence de sécurité spécifique.

Définition : Fournit un ensemble de contrôles de sécurité et leurs améliorations possibles, applicables aux actifs. Le diagramme d'activités décrit les processus opérationnels ou de ressources qui appliquent (niveau opérationnel) ou mettent en œuvre (niveau ressource) des contrôles/améliorations de sécurité aux actifs situés dans des enclaves et entre elles. Cette vue des processus de sécurité peut être instanciée soit comme une variante d'un diagramme d'activités/flux, soit comme une structure hiérarchique de répartition des tâches.

Contraintes de sécurité Sc-Ct

Parties prenantes : architectes de sécurité, ingénieurs de sécurité.

Préoccupations : Politique, guidage , lois et réglementations liées à la sécurité applicables aux actifs.

Définition : Spécifie des règles textuelles/exigences non fonctionnelles qui sont des contraintes de sécurité sur les ressources, les informations et les données (par exemple, liées à la sécurité sous forme de règles (par exemple, politique de contrôle d'accès). Une façon courante de représenter la politique de contrôle d'accès est d'utiliser XACML (eXtensible Access Control Markup Language). Il est prévu que les implémentations d'UAF permettent aux utilisateurs de lier des contraintes de sécurité à des fichiers externes représentés en XACML.

Traçabilité de sécurité Sc-Tr

Parties prenantes : architectes de sécurité, ingénieurs de sécurité, analystes de risques.

Préoccupations : traçabilité entre le risque et le propriétaire du risque, atténuation des risques et rôles des actifs concernés.

Définition : décrit la cartographie d’un risque pour chacun des éléments suivants : propriétaire du risque, atténuations du risque et rôles des actifs concernés.