Sherwood қолданбалы бизнестің қауіпсіздігі архитектурасы - Sherwood Applied Business Security Architecture
 | Бұл мақала тым көп сүйенеді сілтемелер дейін бастапқы көздер. (Сәуір 2013) (Бұл шаблон хабарламасын қалай және қашан жою керектігін біліп алыңыз) |
 | Бұл мақала сияқты жазылады жеке рефлексия, жеке эссе немесе дәлелді эссе Википедия редакторының жеке сезімін баяндайтын немесе тақырып туралы түпнұсқа дәлел келтіретін. (2011 жылғы қаңтар) (Бұл шаблон хабарламасын қалай және қашан жою керектігін біліп алыңыз) |
SABSA (Sherwood қолданбалы бизнестің қауіпсіздігі архитектурасы) - бұл кәсіпорынның құрылымы мен әдістемесі қауіпсіздік сәулеті және қызметті басқару. Ол тәуелсіз дамыған Zachman Framework, бірақ ұқсас құрылымға ие.
SABSA - тәуекелге негізделген дамудың моделі және әдістемесі ақпараттық қауіпсіздіктің архитектурасы және қауіпсіздік инфрақұрылымының шешімдерін ұсыну үшін[сөз ] маңызды іскерлік бастамаларды қолдайтындар. SABSA моделінің негізгі сипаттамасы - бәрі қауіпсіздікке қойылатын бизнестің талаптарын талдаудан, әсіресе қауіпсіздік бизнестің жаңа мүмкіндіктерін дамытуға және пайдалануға болатын мүмкіндік беретін функцияларға ие болуы керек.
Процесс бастапқыда бизнес талаптарын талдайды және тізбегін жасайды қадағалау өмірлік циклдің стратегиясы мен тұжырымдамасы, дизайны, іске асырылуы және «басқару және өлшеу» кезеңдері арқылы бизнес мандатын сақтауды қамтамасыз етеді. Практикалық тәжірибеден құрылған шеңберлік құралдар бүкіл әдістемені одан әрі қолдайды.
Модель қабатты, оның жоғарғы қабаты бизнес талаптарын анықтау кезеңі болып табылады. Әр төменгі қабатта тұжырымдамалық архитектура, логикалық қызметтер архитектурасы, физикалық инфрақұрылым архитектурасы және ең төменгі қабатта технологиялар мен өнімдерді таңдау (компоненттер архитектурасы) арқылы абстракция мен детальдың жаңа деңгейі жасалады.
SABSA моделінің өзі жалпылама болып табылады және кез-келген ұйым үшін бастапқы нүкте бола алады, бірақ оның құрылымы болжайтын талдау және шешім қабылдау процесі арқылы ол кәсіпорынға тән болады және біртұтас бизнес-модельге өте бейімделеді. . Бұл іс жүзінде кәсіпорын қауіпсіздігінің архитектурасына айналады және бұл ұйым ішіндегі ақпараттық қауіпсіздікті басқарудың стратегиялық бағдарламасының маңызды бөлігі болып табылады.
SABSA - екеуінде де қолдануға болатын әдістеменің нақты мысалы IT (ақпараттық технологиялар) және OT (жедел технология) орталары.
Қауіпсіздік архитектурасын дамытуға арналған SABSA матрицасы
| Активтер (не) | Мотивация (неге) | Процесс (қалай) | Адамдар (кім) | Орналасқан жері (қайда) | Уақыт (қашан) | |
|---|---|---|---|---|---|---|
| Мәтінмәндік | Бизнес | Бизнес тәуекелінің моделі | Бизнес-процесс моделі | Іскерлікті ұйымдастыру және қарым-қатынас | Іскерлік география | Іскерлік уақытқа тәуелділік |
| Тұжырымдамалық | Бизнес атрибуттарының профилі | Бақылау мақсаттары | Қауіпсіздік стратегиялары және сәулеттік қабаттар | Қауіпсіздік нысаны моделі және сенім жүйесі | Қауіпсіздік домені моделі | Қауіпсіздікке байланысты қызмет ету мерзімі мен мерзімі |
| Логикалық | Іскери ақпараттық модель | Қауіпсіздік саясаты | Қауіпсіздік қызметі | Субъект схемасы және артықшылық профильдері | Қауіпсіздік доменінің анықтамалары мен байланыстары | Қауіпсіздікті өңдеу циклі |
| Физикалық | Іскери деректер моделі | Қауіпсіздік ережелері, тәжірибелері мен процедуралары | Қауіпсіздік механизмдері | Пайдаланушылар, қосымшалар және пайдаланушы интерфейсі | Платформа және желілік инфрақұрылым | Құрылымның орындалуын бақылау |
| Компонент | Мәліметтердің толық құрылымдары | Қауіпсіздік стандарттары | Қауіпсіздік өнімдері мен құралдары | Сәйкестілік, функциялар, әрекеттер және ACL | Процестер, түйіндер, адрестер және хаттамалар | Қауіпсіздік қадамының уақыты мен реттілігі |
| Операциялық | Операциялық үздіксіздікті қамтамасыз ету | Операциялық тәуекелдерді басқару | Қауіпсіздік қызметін басқару және қолдау | Қолданба және пайдаланушыларды басқару және қолдау | Сайттар мен платформалардың қауіпсіздігі | Қауіпсіздік операцияларының кестесі |
Ескерту: Жоғарыда келтірілген түпнұсқа SABSA матрицасы, ол әлі күнге дейін қолданыста, бірақ ол қызметтерді басқарудың кешенді матрицасымен кеңейтіліп, кейбір бөлшектер мен терминология саласында жаңартылды. Дэвид Линастың сөзімен айтқанда, SABSA авторы, «SABSA матрицасы және SABSA қызметтерін басқару матрицасы 90-шы жылдардың аяғынан бастап жаңартылмаған. Біз сіздің пікірлеріңіз жылдар бойы сұрап келген жақсартулар беру үшін оларды қайта жасадық. Біз матрицалардың құрылымы мен принциптерін түбегейлі өзгерткен жоқпыз (өте аз элементтер позициясын өзгертті), бірақ терминологияны жаңартуға және жүйелілікке баса назар аударды ». Жаңа нұсқаларын (SABSA ақ қағазын және SABSA сертификаттаудың жол картасы сияқты басқа маңызды құжаттарды 2009 ж. Редакциялауымен бірге) мына жерден жүктеуге болады. SABSA мүшелерінің веб-сайты.