الأصول والتهديدات والمخاطر الأمنية

{
  "asset": "learner-records",
  "scenario": "staff account used by an unauthorized person",
  "impact": "records disclosed or changed",
  "owner": "portal-maintainer",
  "controls": ["strong-authentication", "limited-access", "reviewed-recovery"],
  "evidenceState": "needs-validation"
}

تصف الوسوم بوابة خيالية بلا هويات أو اعتمادات. تمنع evidenceState اعتبار الخطة دفاعاً متحققاً وتحتاج العملية الفعلية ملكية ودليلاً مناسبين.

def review_priority(impact, evidence_complete):
    if impact not in {"low", "moderate", "high"}:
        raise ValueError("UNKNOWN_IMPACT")
    if impact == "high" or not evidence_complete:
        return "owner-review-required"
    return "scheduled-review"

assert review_priority("moderate", False) == "owner-review-required"

يستخدم Python حقائق اصطناعية معلنة ولا يحسب الخطر أو يتحقق أو يفوض. يطلب المخرج قرار مالك ولا يغير نظاماً.