資料流程圖深度層

已完成

資料流程圖深度層有助決定要包含多少內容,以獲得成功的威脅模型化實務。 有許多因素可協助您決定要採用的深度。

每個系統都應該大致掌握其運作方式。 大部分都應該要有進一步的資料流程圖,其著重在需要深入探討的系統組件上。

範例包含:

  • 剖析高敏感性資料的流程
  • 協力廠商驗證系統

概括而言,威脅模型化使用了四個深度層:

描述
0 所有系統都需要此層,且此層中包含主要系統組件。
1 大部分系統需要此層,且此層中包含每個系統組件的圖表。
2 高敏感性的系統需要此層,且此層中包含系統子組件的圖表。
3 關鍵或核心層級的系統需要此層,且此層中包含每個流程的圖表。

Diagram of Depth layers.

讓我們在接下來的幾個單元中檢閱每個深度層。