译文
译自西班牙语原文,以原文为规范文本。 状态:草稿,待人工审校。如有歧义,以西班牙语原文为准。
ASILO:应用配置与演进¶
应用配置把方法落实到具体情境中。这份现行模板记录应用配置的各个字段;它不批准任何技术配置,也不强加环的数量。
| 字段 | 声明的内容 |
|---|---|
| 身份 | 应用配置的名称、修订版本、状态和维护负责人。 |
| 范围 | 系统、资产、参与者、影响、条件和排除项。 |
| 模型 | 职责、依赖方向和例外。 |
| 权威 | 身份、资源、操作、有效期、撤销,以及适用时的委派。 |
| 机制 | 具体的控制措施、配置和环境边界。 |
| 证据 | 场景、工具、版本、结果、限制和来源关联。 |
| 演进 | 兼容性、过渡、退役和例外审查。 |
编号属于应用配置。如果两个来源为同一项职责分配了不同的编号,应登记这一矛盾;不得通过给已接受的规范重新编号来解决。核心、契约、适配器和组合这些名称,有助于讨论职责,而不会把编号与信任或特权混为一谈。
新增的操作、依赖或集成需要重新审查威胁、权限和影响。例外要写明责任人、理由、范围、期限和审查;不得悄悄变成长期规则。不兼容的变更要保留一份有文档记录的过渡方案。
对方法的说明始终独立于供应商和具体实现。安装、API、运维配置和软件的运行结果,保留在各实现自己的文档中。声明一项应用配置,并不能证明其控制措施正在运行。