Los dominios se organizan como árbol. Hay siempre un dominio base. Encima del dominio base, puede declarar otros dominios, que heredarán los valores del dominio base, salvo especificación de lo contrario. Un dominio puede estar encima de cualquier otro, no necesariamente encima del dominio base.
Hay varios razonamientos para justificar una jerarquía de dominios:
- de fuera adentro: puede utilizar el dominio base como el “dominio de la calle” donde las protecciones son mínimas, y después agregar otras protecciones en los dominios superiores: en el recinto, en el edificio, en las áreas de trabajo, …
- de dentro afuera: puede utilizar el dominio base como el “dominio más interno” donde las protecciones son máximas, y después relajar seguridad mientras que agrega dominios superiores
- sin relación: cada dominio es un mundo en sí mismo
Para construir y mantener la jerarquía, utilice las pantallas para editar dominios a las cuales puede tener acceso desde la pantalla de identificación de activos.
Los dominios pueden ser independientes o estar conectados entre sí:
- conectados conectadas – el nivel de madurez de una salvaguarda en un dominio se hereda del correspondiente nivel en el dominio anterior, salvo que se explicite un valor; este comportamiento es útil para modelar salvaguardas generales u horizontales, que posteriormente se refinan en otros dominios
- dominios independientes – el nivel de madurez de una salvaguarda en un dominio es independiente del nivel de dicha salvaguarda en cualquier otra dominio; esta opción es útil para modelar áreas independientes
Se puede elegir entre una u otra opción en el panel de 'Opciones'
Editar / Opciones