第 1 層 - 流程層
資料流程圖的處理層是第二層。 您應該將其用於大部分的系統。 這一層的資料流程圖包含個別資料流程圖,其詳述每個系統組件。
目標:代表含足夠內容的次要系統組件,以協助您了解其運作以及與彼此互動的方式。
與系統層類似,流程層中的資料流程圖應能納入單一頁面中,而且包含其個別系統組件的所有流程。
重要
大部分的資料流程圖都需要處理層深度層,以進行適當的評定。
使用流程層的時機
將流程層用於每個系統,特別是在其處理敏感性資料時。 相較於不具有敏感性資料的系統,具有敏感性資料的系統遭入侵的風險比較高。 此層級的內容有助識別威脅,並找出以更有效率方式來降低或消除風險的方法。
深入探討系統組件
在某些情況下,因為敏感性和風險日益增加,系統組件可能會需要更細微的內容。 您可以向下切入到此層,對威脅和風險降低策略做出最適評定。 遵循與系統層相同的規則。
步驟 | 指引 |
---|---|
1 | 建立具有清楚描述標籤的流程元素,例如「Web 服務背景工作名稱」。 |
2 | 建立新檔案,並使用類似路徑的結構 (例如「Web 服務名稱 - Web 服務背景工作名稱」) 以與描述標籤完全相同的方式來為其命名。 |
3 | 僅將資料流程圖聚焦在所要「放大」的系統子組件上。 |
結果是子流程層 (稱為第 2 層) 中一系列的資料流程圖。
提示
類似路徑的檔案命名結構,可協助區分不同層級。