CISSP考试指南笔记：1.4 安全框架part3

这一节非常重要，在后面章节都会遇到，而且考试都或多或少会遇到。

 

企业架构开发

企业架构包含组织的基本和统一组件。它表达了企业的结构(形式)和行为(功能)。它体现了企业的组件、它们之间的关系以及它们与环境的关系。

在开发架构时，首先需要确定利益相关者，即查看和使用该架构的人员。

接下来，需要开发视图，即如何以最有用的方式说明对不同利益相关者最重要的信息。

 

1.Zachman架构框架

 Zachman框架是一个二维模型，它使用与不同视角(高管、业务经理、系统架构师、工程师、技术人员和整个企业)交叉的六个基本沟通疑问句(什么、如何、在哪里、谁、何时和为什么)来提供对企业的整体理解。

这个框架的目标是能够从不同的角度看待同一个组织。公司内的不同团队需要相同的信息，但呈现的方式与他们的职责直接相关。

 

2.开放群组架构框架(TOGAF)

另一个企业架构框架是Open Group Architecture Framework(TOGAF)，它起源于美国国防部。

它提供了一种设计、实现和治理企业信息架构的方法。

TOGAF是一个可用于开发以下架构类型的框架：

•     ·业务架构。
•     ·数据架构。
•     ·应用程序架构。
•     ·技术架构。

TOGAF可以通过使用其架构开发方法(ADM)来创建这些单独的架构类型。

该方法是一个迭代和循环的过程，允许持续审查需求，并根据需要更新各个架构。

 

剩余内容请看本人公众号debugeeker, 链接为CISSP考试指南笔记：1.4 安全框架part3