5)组件层(实施者视图)
这层的模型也被称为组件的安全架构。组件体系结构关注的是:
◇什么?信息和通信技术的组成部分,如信息和通信技术产品,包括数据仓库和处理器。
◇为什么?风险管理相关的工具和产品,如风险分析工具,风险寄存器,风险监测和报告工具。
◇如何?流程工具和标准(过程中传递一硬件和软件两方面的工具和协议)。
◇谁?人事管理工具和产品(身份,职务说明,角色,功能,操作和访问控制列表)。
◇在哪里?定位工具和标准(节点,地址,以及其他定位器)。
◇什么时候?步骤计时和测序工具(时间安排,时钟,定时器和中断)。