सुरक्षा वास्तुकला क्या है?

सुरक्षा वास्तुकला के चार महत्वपूर्ण तत्व।.

सुरक्षा वास्तुकला की प्रकृति को बेहतर ढंग से समझने के लिए, सुरक्षा वास्तुकला को चार महत्वपूर्ण संदर्भों में देखना सहायक होगा।.

कोई स्टैंडअलोन सुरक्षा वास्तुकला नहीं है

सुरक्षा संरचना का एक बड़ा घटक यह है कि कोई भी स्वतंत्र सुरक्षा संरचना नहीं होती। यह एक 'क्रॉस-कटिंग चिंता' है। इसका मतलब है कि हर सुरक्षा संरचना का एक सुरक्षा पहलू होता है। एंटरप्राइज़ आर्किटेक्चर डोमेन. उदाहरण के लिए: अपने व्यवसाय के संदर्भ में, जब आप अपने एंटरप्राइज़ सॉफ़्टवेयर के बारे में सोचते हैं, तो उसमें एक सुरक्षा घटक ज़रूर होगा। इसे आपकी सुरक्षा संरचना और सुरक्षा संचालन का हिस्सा माना जा सकता है।.

SABSA मॉडल

सुरक्षा वास्तुकला के लिए सर्वोत्तम अभ्यास SABSA है।. एसएबीएसए प्रमुख व्यावसायिक गतिविधियों के समर्थन हेतु एक जोखिम-संचालित कॉर्पोरेट सूचना सुरक्षा वास्तुकला ढाँचा है। हालाँकि इसका सीधा संबंध इससे नहीं है ज़ैकमैन फ्रेमवर्क, SABSA मूल संरचना का उपयोग करता है। SABSA मॉडल की मुख्य विशेषता यह है कि सभी जानकारी सुरक्षा संबंधी व्यावसायिक आवश्यकताओं के अध्ययन से ली जानी चाहिए, विशेष रूप से उन आवश्यकताओं से जिनमें सुरक्षा नई व्यावसायिक संभावनाओं को विकसित करने और उनका दोहन करने में सहायक होती है।.

यह प्रक्रिया शुरू से ही व्यावसायिक माँगों का विश्लेषण करती है और एक ऐसी श्रृंखला विकसित करती है जिसे रणनीति और अवधारणा, डिज़ाइन, कार्यान्वयन, और जीवनचक्र के निरंतर प्रबंधन-और-माप चरणों के माध्यम से ट्रैक किया जा सके ताकि यह सुनिश्चित किया जा सके कि व्यावसायिक अधिदेश कायम रहे। इस पद्धति को वास्तविक दुनिया के अनुभव पर आधारित ढाँचे के उपकरणों का समर्थन प्राप्त है।.

SABSA मॉडल सामान्य प्रकृति का है और इसे किसी भी संगठन के लिए एक प्रारंभिक बिंदु के रूप में इस्तेमाल किया जा सकता है; लेकिन, इसकी संरचना द्वारा सुझाई गई विश्लेषण और निर्णय लेने की प्रक्रिया से गुज़रते हुए, यह कंपनी के लिए विशिष्ट हो जाता है और अंततः एक विशिष्ट व्यावसायिक मॉडल के लिए अत्यधिक वैयक्तिकृत हो जाता है। यह उद्यम सुरक्षा वास्तुकला बन जाता है, और यह संगठन के रणनीतिक सूचना सुरक्षा प्रबंधन कार्यक्रम की सफलता के लिए महत्वपूर्ण है।.

कोनेक्सियम की टीम ने द ओपन ग्रुप और के साथ काम किया है SABSA संस्थान उद्योग-मानक EA फ्रेमवर्क, TOGAF को SABSA के साथ एकीकृत करना।. एंटरप्राइज़ आर्किटेक्चर के साथ जोखिम और सुरक्षा को एकीकृत करने की एक प्रति डाउनलोड करें अधिक जानकारी के लिए.

यह सब जोखिम प्रबंधन के बारे में है

सुरक्षा वास्तुकला जोखिम प्रबंधन के बारे में है. जोखिम, आपके व्यवसाय के सभी उद्देश्यों की पूर्ति पर अनिश्चितता का प्रभाव है। अनिश्चितता किसी अवसर को चूकने और संभावित खतरों से प्रभावित होने से उत्पन्न होती है। सुरक्षा संरचना आवश्यक रूप से किसी खतरे से सुरक्षा प्रदान नहीं करती। इसमें जोखिम प्रबंधन का एक तत्व अवश्य शामिल होना चाहिए।.

सूचना प्रौद्योगिकी के उपयोग से जुड़े जोखिमों को नियंत्रित करने की प्रक्रिया को सूचना सुरक्षा जोखिम प्रबंधन (ISRM) कहा जाता है। इसमें किसी संगठन की संपत्तियों की गोपनीयता, अखंडता और उपलब्धता के लिए खतरों की पहचान, विश्लेषण और उनका समाधान करना शामिल है। इस दृष्टिकोण का अंतिम उद्देश्य कंपनी की जोखिम सहनशीलता के अनुरूप जोखिमों का समाधान करना है। व्यवसायों को सभी संभावित खतरों को दूर करने की अपेक्षा करने के बजाय, अपनी कंपनी के लिए एक स्वीकार्य समग्र जोखिम सीमा निर्धारित करने और उसे अपनाने का प्रयास करना चाहिए।.

आमतौर पर, सुरक्षा वास्तुकला के भाग के रूप में जोखिम प्रबंधन में परिसंपत्तियों की पहचान करना, संभावित कमजोरियों की पहचान करना, खतरों की पहचान करना, नियंत्रण ढूंढना और नियमित आधार पर गहन मूल्यांकन करना शामिल होगा।.

सुरक्षा और उद्यम वास्तुकला को एकीकृत करने की आवश्यकता है

सुरक्षा वास्तुकला के विकास को उद्यम वास्तुकला के विकास के साथ पूरी तरह से एकीकृत करने की आवश्यकता है।.

अधिकांश व्यवसायों में, सुरक्षा में सुधार एक असंभव कार्य है। एक एकीकृत सुरक्षा ढाँचा विकसित करने के बजाय, व्यवसाय के कुछ हिस्सों को सुरक्षित करने के लिए बेतरतीब ढंग से काम किया जाता है। अक्सर व्यवसाय के अन्य हिस्से आसानी से घुसपैठ या उल्लंघन के अधीन होते हैं। एक सुरक्षित वातावरण प्रदान करने के लिए निवारक, जाँच-पड़ताल और सुधारात्मक उपायों की आवश्यकता होती है।.

कई पारंपरिक सूचना सुरक्षा व्यवसायी सुरक्षा वास्तुकला को सुरक्षा नियमों, नियंत्रणों, उपकरणों और निगरानी की उपस्थिति से अधिक कुछ नहीं मानते हैं।.

सभी सुरक्षा पेशेवरों को व्यावसायिक उद्देश्यों के बारे में पता होना चाहिए और उन्हें साकार करने के लिए उपयुक्त सुरक्षा नियंत्रण डिज़ाइन करने का प्रयास करना चाहिए, जिन्हें हितधारकों के लिए आसानी से उचित ठहराया जा सके और जो व्यावसायिक जोखिम से संबंधित हों। SABSA और अन्य एंटरप्राइज़ फ्रेमवर्क, TOGAF मानक, सुरक्षा और व्यावसायिक आवश्यकताओं के संरेखण में सहायता।.

TOGAF को समझना

TOGAF एक है उद्यम वास्तुकला ढांचा. एंटरप्राइज़ आर्किटेक्ट इसका उपयोग करते हैं TOGAF आर्किटेक्चर विकास विधि (ADM) परिवर्तन पर ध्यान केंद्रित करना, गलतियों को कम करना, तथा उच्च गुणवत्ता वाले परिणाम बनाने के लिए आईटी को व्यावसायिक प्रभागों के साथ संरेखित करना।.

हमारे पर एक नज़र डालें TOGAF बनाम SABSA TOGAF के बारे में सोचने के लिए लेख प्लस SABSA. विश्वस्तरीय जोखिम और सुरक्षा के साथ अपने उद्यम वास्तुकला का विस्तार करें।.