Ea explică modul în care nevoile de protecție sunt abordate în componente și în relațiile dintre ele și cum acele alegeri sprijină obiectivele părților interesate în ipoteze declarate despre amenințări, risc, tehnologie, operațiuni și ciclul de viață al sistemului.
Arhitectura face vizibile deciziile și constrângerile importante înainte și în timpul implementării. Diferite vederi pot descrie identitatea, datele, rețelele, aplicațiile, platformele, operațiunile, dependențele fizice sau furnizorii, rămânând totuși trasabile la cerințe comune.
Puncte esențiale
Definirea contextuluiDefiniți obiectivele de misiune și de afaceri, activele, părțile interesate, toleranța la risc, constrângerile legale sau contractuale, ipotezele privind amenințările, dependențele și proprietățile de securitate cerute.
Structura de protecțieStabiliți limitele de încredere, modelele de privilegii, fluxurile de date și de control, izolarea, reziliența, monitorizarea, căile de administrare și modul în care controalele funcționează împreună pe straturi.
TrasabilitateLegați cerințele de deciziile arhitecturale și de controalele implementate; înregistrați ipotezele și compromisurile, revizuiți modificările și validați sistemul realizat față de rezultatele intenționate.
Limitare importantăO diagramă de arhitectură, un cadru de referință sau un catalog de controale nu demonstrează că sistemul implementat urmează arhitectura sau rezistă amenințărilor reale. Implementarea, configurația, operarea și verificarea determină nivelul real de asigurare.