1.SABSA模型构成
舍伍德的商业应用安全架构( Sherwood Applied Business Security Architecture,SABSA)是一个分层的模型,包括六个层级。第一层从安全的角度定义了业务需求,模型的每一层在抽象方面逐层减少,但是在细节方面则是逐层增加。SABSA安全架构提供了一个包括战略、 概念、设计、实施、度量和审计层次的安全链条,层级都是建立在其他层之上。
每一层代表着每一个不同参与者在指定,设计,施工和对建筑的使用中的观点。
1)背景层(业务视图)
业务视图说明所有架构必须满足业务要求。了解该系统的业务需求驱动,选择合适的架构。比如,需要了解:
◇什么类型的系统是什么是使用?
◇为什么会用吗?
◇将如何使用?
◇谁将会使用它呢?
◇它会在哪里使用?
◇何时可以使用?
从收到答复的分析中,应该能够获得对安全系统业务需求的理解。从而合成系统架构和安全架构,以满足这些要求。
在SABSA模型,这个业务视图被称为背景环境的安全架构。这是安全系统必须设计、建造和经营的业务范围内的描述。