# Co je bezpečnostní architektura?

> Bezpečnostní architektura (security architecture) je koherentní soubor bezpečnostně relevantních struktur, principů, odpovědností, rozhraní, hranic důvěry a návrhových rozhodnutí pro systém, produkt nebo podnik.

- Kanonická URL: https://yellowcube.eu/cs/glossary/security-architecture/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Vysvětluje, jak jsou potřeby ochrany řešeny napříč komponentami a jejich vztahy, a jak tato rozhodnutí podporují cíle zúčastněných stran za uvedených předpokladů o hrozbách, rizicích, technologiích, provozu a životním cyklu systému.

Architektura činí důležitá rozhodnutí a omezení viditelnými před implementací i během ní. Různé pohledy mohou popisovat identity, data, sítě, aplikace, platformy, operace, fyzické závislosti nebo dodavatele, přičemž zůstávají vysledovatelné ke sdíleným požadavkům.

### Klíčové body

- **Definice kontextu:** Definujte cíle poslání a podnikání, aktiva, zúčastněné strany, toleranci k riziku, právní či smluvní omezení, předpoklady o hrozbách, závislosti a požadované bezpečnostní vlastnosti.
- **Struktura ochrany:** Stanovte hranice důvěry, modely oprávnění, toky dat a řízení, izolaci, odolnost, monitorování, administrativní cesty a to, jak kontroly spolupracují napříč vrstvami.
- **Vysledovatelnost:** Propojte požadavky s architektonickými rozhodnutími a implementovanými kontrolami; zaznamenejte předpoklady a kompromisy, přezkoumávejte změny a ověřujte realizovaný systém vůči zamýšleným výsledkům.
- **Důležité omezení:** Diagram architektury, referenční rámec nebo katalog kontrol neprokazuje, že nasazený systém architekturu dodržuje nebo odolává skutečným hrozbám. Implementace, konfigurace, provoz a ověřování určují skutečnou úroveň jistoty.

### Související termíny

[Modelování hrozeb](<https://yellowcube.eu/cs/glossary/threat-modeling/>) · [Hloubková obrana](<https://yellowcube.eu/cs/glossary/defense-in-depth/>) · [Útočná plocha](<https://yellowcube.eu/cs/glossary/attack-surface/>) · [Kybernetická odolnost](<https://yellowcube.eu/cs/glossary/cyber-resilience/>) · [Bezpečnost informací](<https://yellowcube.eu/cs/glossary/information-security/>) · [Důvěrnost, integrita a dostupnost (triáda CIA)](<https://yellowcube.eu/cs/glossary/confidentiality-integrity-and-availability/>)

### Zdroje

[NIST SP 800-160 Vol. 1 Rev. 1, Engineering Trustworthy Secure Systems](https://csrc.nist.gov/pubs/sp/800/160/v1/r1/final) · [ISO/IEC/IEEE 42010:2022, Software, systems and enterprise — Architecture description](https://www.iso.org/standard/74393.html) · [NIST SP 800-53 Rev. 5 Release 5.2.0](https://csrc.nist.gov/pubs/sp/800/53/r5/upd1/final)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.