SABSA – rámec pre budovanie bezpečnostnej architektúry v podnikoch

Úvod

Implementácia bezpečnostnej architektúry je v podnikoch často dosť zmätočným procesom. Architektúra zabezpečenia totiž tradične pozostáva najmä z aplikovania preventívnych, detekčných a nápravných opatrení, ktoré sú implementované na ochranu podnikovej infraštruktúry a aplikácií.

V niektorých prípadoch (napr. pod tlakom relevantných zákonov ako zákon o kybernetickej bezpečnosti) podniky dopĺňajú bezpečnostnú architektúru pridaním riadiacich smerníc, bezpečnostných politík a postupov.

Aj mnoho profesionálov s tradičným prístupom k riešeniam v oblasti informačnej bezpečnosti považuje architektúru bezpečnosti len za súhrn bezpečnostných politík, hardvérových a softvérových prvkov ako nástrojov pre dosiahnutie určitej úrovne bezpečnosti a nástroje na jej monitorovanie. Aby sme porozumeli tomu, čo SABSA prináša, rozoberme si najprv základné pojmy, o ktoré sa SABSA opiera.

Základné pojmy

Pojem: Enterprise Architecture (ďalej EA) framework (rámec podnikovej architektúry)

Podnik (enterprise): budeme chápať ako organizáciu (firmu, charitu, vládnu inštitúciu, agentúru...) alebo aj súbor sub-organizácií zdieľajúcich spoločný cieľ.

Architektúra: starostlivo navrhnutá štruktúra „niečoho“, popis štruktúry (komponentov) a správania (procesov) systému, tiež aktivita potrebná na realizáciu takýchto popisov.

EA teda predstavuje:

• dokumentácia popisujúca štruktúru a správanie podniku (vrátane informačných systémov),
• procesy pre popis organizácie (vrátane informačných systémov) pre plánovanie ...