3、安全理论与框架-企业架构模型（EA）-FEAF联邦企业架构框架

一、背景

联邦企业架构的产生和发展有着明显的政府色彩，它的出现与发展和一系列的政府法令息息相关，并由专门的政府机构负责协调和实施。一般来讲，人们在提到联邦企业架构的时候总会从1996年颁布的Clinger-Cohen法案（亦称为信息技术管理改革法案）讲起，因而该法案也被当作联邦企业架构出现的始因。这部法案的主旨是美国政府指导其下属的各联邦政府机构通过建立综合的办法来管理信息技术的引入、使用和处置等，并且该法案要求各政府机构的CIO负责开发、维护和帮助一个合理的和集成的IT架构（ITA）的实施。在此法案的推动之下，CIO委员会于1999年发布了FEAF（Federal Enterprise Architecture Framework），用于指导联邦政府各部门创建企业架构。随后，联邦企业架构创建和管理工作被移交给了美国的管理和预算办公室（OMB），而OMB也随即成立了联邦企业架构程序管理办公室（PMO）来专门开发联邦企业架构（FEA），并于2002年2月发布了第一版的FEA。

二、定义

FEAF是一个以架构建设过程为重点的企业架构框架理论，并且对于企业架构内容也有着一定程度的归纳（虽然标准化程度并不高），同时最重要的是FEAF所提出的片段架构（Segement Architecture） 的概念对于以后的FEA的影响是非常大的，并且为日后大型企业创建企业架构指明了一条道路。随后，在2001年CIO委员会又发布了联邦企业架构实施指南（ 《A practical guide to Federal Enterprise Architecture》）。在这篇指南中，CIO委员会介绍了联邦企业架构建设的具体流程和企业架构框架（例如FEAF等）如何在企业架构建设过程中发挥作用。并且在此指南中，企业的生命周期也被定义成由企业架构过程与其他几个企业管理过程相互结合并互相作用的过程，从而体现了企业架构在一个组织中的重要意义。

三、内容

在联邦企业架构的建立方面，FEAF首先是一种组织机制，被用来管理企业架构描述的开发和维护，而在将企业架构付诸实施方面，FEAF还提供了一种结构，用于组织联邦政府资源以及描述和管理联邦企业架构的相关行为。在联邦企业架构框架的设计过程中，CIO委员会将企业架构的开发和维护过程以模型的形式进行表述，并且他们还将这一模型分成八个相互结合并互相作用的子部件：

架构驱动力（Architecture Drivers）：架构驱动力是促使架构产生和演进的原动力，一般来说包含两种类型的来自于外界并对企业架构的变革产生刺激的推动力：业务驱动力和设计驱动力。其中，业务驱动力包括新的法规、新的管理举措、用于加强重点领域的预算增加以及市场力量等，而设计驱动力则会包括新的软件或硬件技术，以及新的针对软硬件系统的部署方式等。
战略方向（Strategic Direction）：战略方向指导者目标架构的开发，包括愿景、原则和目标。
当前架构（Current Architecture）：通过描述企业架构的当前状态，展示了企业当前的业务能力和技术能力。它包括企业当前的业务架构和设计架构（设计架构可以进一步分为应用、数据以及技术这些方面）两个部分。
目标架构（Target Architecture）：描述了企业架构将要达到的目标状态，展示了企业未来的业务和技术能力。它包括企业的目标业务架构和设计架构两个部分。
过渡过程（Transitional Process）：用于支持从当前架构到目标架构的迁移。联邦政府的重要过渡过程包括了资本的IT投资规划（capital IT investment planning）、迁移规划（migration planning）、配置管理（configuration management）以及工程变更控制（engineering change control）。
架构片段（Architectural Segments）：如前所述，整个企业架构被分为若干部分，而每一部分对应一个架构片段。
架构模型（Architectural Models）：定义了用于对各个架构片段进行描述的业务和设计模型。
标准（Standards）：代表架构开发和维护过程中所涉及的所有标准（有些可能是强制性的要求）、导则和最佳实践。
将此八种部件组合在一起就形成了FEAF开发和维护企业架构的模型：

由此图我们可以得出如下结论：

在FEAF的世界里企业架构的出现和变更都是在一系列的架构驱动力的刺激之下来进行的。由于外界的刺激以及环境的变化总是绝对的，因而FEAF是站在一个适应变化的角度上阐述企业架构的开发和维护过程，并将其定义为一个循环往复的过程，这是非常客观的。
在架构驱动力的推动之下，企业的战略方向也会跟随演进，并且目标架构的制定是需要与企业的战略方向相一致的。由此可见，FEAF将外界推动、企业战略结合了起来，并将企业战略细化为更加具体的目标架构描述，从而使企业战略即符合现实需要，又在整个组织范围内得到了一致认同。
当前架构和目标架构需要使用相同的方式和语言（架构模型）进行描述，从而可以分析出现实和目标的差距，并将这些差距具体化为一系列的过渡过程，从而指导企业和企业架构的同步演进。并且在演进过程中，所需要遵循的各项标准，以及所采用的导则和最佳实践等工具也被明确了出来，从而达成在实施过程中的无障碍沟通性和标准性。
架构片段的划分大大降低了开发联邦企业架构的复杂性，并且也可以按照增量的方式对联邦企业架构进行循序渐进的开发和维护。
采用相同的架构模型对各个架构片段进行描述可以提高各个架构片段开发的标准性，并且不同架构片段之间的沟通也更加通畅，例如通用性架构片段对各个具体业务领域架构片段的支持和融入将变得非常容易。
上述模型表达了FEAF针对开发和维护企业架构的行为和流程在最高层次的抽象。为了进一步描述这一企业架构开发和维护过程，FEAF还通过四种粒度（上述模型为最粗粒度的描述）对其进行了更加详细的阐述。需要注意的是，在这四种描述粒度中前三种是针对整个企业架构开发和维护过程进行逐级深入的描述，而第四种粒度只是针对架构模型内容方面做了更加细致的种类划分。