ГОСТ Р ИСО/МЭК 27034-1—2014
b
) облегчения взаимодействия путем группирования соответствующих ASC под определенными
заголовками, используя соответствующий словарь, например, используя язык бизнеса при взаимодей
ствии с руководством;
c) содействия распределению ASC путем группирования их во взаимосвязанные совокупности;
d) обеспечения уверенности в том, что все мероприятия по обеспечению доверия в связанных
ASC выполнены и ни одно из них не обойдено.
На рисунке 7 показан пример этой схематической связи — совокупность связанныхASC представ
лена под рубрикой «Онлайновые платежи». В этом примере все связанные с онлайновыми платежами
ASC могут использоваться как единая совокупность, и существующая сложность может быть при не
обходимости скрыта.
ASC — это сложная структура данных, которая будет детально рассмотрена в ИСО/МЭК 27034-5:
«Структура данных управления безопасностью протоколов и приложений». Ниже следует краткий об
щий обзор ASC.
П р и м е ч а н и е — Хотя структура ASC только будет формализована в ИСО/МЭК 27034-5, организации
могут по-прежнему обращаться к ИСО/МЭК 15289 за руководством по определению единиц информации, созда
ваемых во время жизненных циклов приложений.
8.1.2.6.5.2 Идентификация ASC
Элемент идентификации ASC содержит следующее;
a) информацию обASC: название, идентификатор, автор, дата, описание ASC и т. д.;
b
) указатели на материнскую и дочерние ASC (ASC могут быть представлены как схематическая
структура);
c) указатели на соответствующий бизнес-контекст, регулятивный и технологический контексты, а
также на спецификации приложений, обеспечивающие требования безопасности для данной ASС (см.
рисунок 5).
8.1.2.6.5.3 Цель ASC
Цель ASC определяет, «зачем» существует данная ASC. а именно требования безопасности, для
реализации которых была разработана данная ASC.
Цель ASC определяет:
a) какие элементы мероприятия по обеспечению безопасности должны создавать подтверждаю
щие свидетельства для соответствующих верификационных измерений;
b
) для каких уровней доверия эта ASC является обязательной;
c) спецификации или требования приложений, с которыми связана ASC и которые могут ссылать
ся на применяемые предписания, стандарты и лучшие практические приемы;
d) угрозы безопасности и предположения об операционной среде приложения.
19