Архітектура безпеки підприємства (ESA)

Мета ESA
Він представляє простий, довгостроковий погляд на контроль, забезпечує уніфіковане бачення загальних засобів контролю безпеки, він використовує існуючі інвестиції в технології, забезпечує гнучкий підхід до поточних і майбутніх загроз, а також до потреб основних функцій.

Життєвий цикл розробки архітектури безпеки (LDSA)
Цілісний життєвий цикл для розробки архітектури безпеки (LDSA), який починається з оцінки бізнес-вимог і подальшого створення «ланцюга відстеження» через етапи стратегії, концепції, дизайну, реалізації та показників.

Фреймворки, пов'язані з `LDSA`

# Захман
# Шервудська прикладна архітектура безпеки бізнесу ()
# NZISM Захисні вимоги безпеки (PSR)
# Платформа відкритої групової архітектури (TOGAF)

Як описати детальні вимоги безпеки
Для отримання докладних вимог безпеки можна використовувати наступне:

# Моделювання загроз, приховані канали та класифікація даних.
# Класифікація даних, оцінка ризиків і приховані канали.
# Оцінка ризиків, приховані канали та моделювання загроз.
# Моделювання загроз, класифікація даних та оцінка ризиків.

У той час як згідно з OWASP, " '''Моделювання загроз працює для виявлення, передачі та розуміння загроз і пом'якшення в контексті захисту чогось цінного. "

Міжнародно визнані стандарти безпеки
Наступні стандарти безпеки є міжнародно визнаними для надійної практики безпеки:

# ISO 15408
# ISO 27018
# ISO 12207
# ISO 25010
# ISO 31000
# ISO 27001
# ISO 27036-2

Стандарт ISO 31000''' зосереджений на стандартизації та сертифікації системи управління інформаційною безпекою (ISMS) організації.

Деякі властивості, що використовуються в ISMS

# Проста власність
# *(зірка) властивість
# Властивість виклику
## Властивість виклику унікальна для моделі цілісності Biba.
# Сильна * (зірка) властивість


__________________________________________________

Сертифікації безпеки інформаційних систем (CISSP).


