TOGAF標準第10版讀書會：如何防范企業(yè)安全風險，論壇總監(jiān)來支招
2022年9月30日19:30pm，TOGAF?標準第10版讀書會線上系列動精彩如期繼續(xù)?；顒蛹哿诵袠I(yè)專家的力量，共同閱讀、分享并結(jié)合自身實踐，實現(xiàn)觀點碰撞，以在線研討的形式搭建一個思維共創(chuàng)的平臺。
本場讀書會聚焦TOGAF?標準第10版有關“安全架構(gòu)”的基本內(nèi)容展開分享，特別邀請到The Open Group安全論壇與開放可信技術論壇總監(jiān)John Linford帶來以《Integrating Risk and Security within a TOGAF? Enterprise Architecture》為主題的精彩演講，主要圍繞企業(yè)安全架構(gòu)打造的必要性與階段步驟展開，為保障企業(yè)安全支招獻策。
同時，邀請到BCI Minerals首席架構(gòu)師Ying Liu老師，一同探討了在TOGAF?企業(yè)架構(gòu)中的集成風險和安全相關問題。
一起來回顧活動的精彩時刻吧！
RUSH TIME
精彩時刻
信息技術的快速發(fā)展，云計算、大數(shù)據(jù)、人工智能、物聯(lián)網(wǎng)等新興技術的落地，在帶來機遇的同時，也為信息安全帶來了新的挑戰(zhàn)。
在此背景下，安全架構(gòu)的存在顯得尤為重要。關于安全架構(gòu)：
- 以一致的且相互作用的組織的、概念的、邏輯的和物理的部分所組成的結(jié)構(gòu)，以實現(xiàn)和維持一個風險管理的狀態(tài)；
- 支持/驅(qū)動安全、以安全、彈性和可靠的行為，維護整個企業(yè)風險領域的隱私；
- 獨立存在且可見的，實際上與其他緊密相關。
安全架構(gòu)和企業(yè)架構(gòu)（EA）之間的關系非常重要。EA幫助創(chuàng)建一個以業(yè)務為中心的企業(yè)架構(gòu)，將戰(zhàn)略與技術聯(lián)系起來，而安全必須是EA的一部分。
企業(yè)安全架構(gòu)則更多指的是在最高層面的業(yè)務一致性，同時尋求安全措施與業(yè)務目標的一致性。
開發(fā)企業(yè)安全架構(gòu)的主要原因是確保安全工作以一個標準化的和節(jié)省成本的方式與業(yè)務實踐相結(jié)合。架構(gòu)在抽象層面工作，它提供了一個可供參考的框架。除了安全性之外，這種類型的架構(gòu)讓組織更好地實現(xiàn)互操作性、集成性、易用性、標準化和便于治理性。
值得注意的是，風險是一把雙刃劍，對企業(yè)的發(fā)展來說，一定程度上具備必要性：
- 長期戰(zhàn)略層面（業(yè)務方向）
- 中期戰(zhàn)術層面（轉(zhuǎn)型項目和計劃）
- 運營層面（日常決策、流程和實踐）
PANEL TIME
圓桌互動
Q1#如何看待安全與風險是集成在TOGAF ADM中的？
John: 從細節(jié)入手，著眼于集成安全性和風險的細微調(diào)整，然后循序漸進地開展。這樣當組織需要重新考慮整個企業(yè)架構(gòu)時，還有調(diào)整的余地，從而可以更好地看待和衡量并解決風險，最終改善業(yè)務和管理企業(yè)。
Ying: 對于安全的實現(xiàn)，需要注意平衡。抓住機會的同時，管理已經(jīng)存在的風險，并且從潛在的新風險中找出機會。
Q2#對安全團隊規(guī)模較小的組織來說，如何集成風險和安全？
John：小的安全團隊并不代表沒有保障，通常情況下，小的安全團隊反而可以更好地做安全架構(gòu)的倡導者和擁護者，從而貫徹落實。另一方面，可以培養(yǎng)團隊成員在安全方面的專業(yè)知識，整體提升團隊能力。
Ying：非常認同John的觀點。有些公司會依靠外包的形式負責監(jiān)控公司的安全風險，但這不僅無法保證外包團隊為公司負責，還會占用大量的人力資源，同時會花費很高的費用。
版權(quán)聲明：本文內(nèi)容由互聯(lián)網(wǎng)用戶自發(fā)貢獻，該文觀點僅代表作者本人。本站僅提供信息存儲空間服務，不擁有所有權(quán)，不承擔相關法律責任。如發(fā)現(xiàn)本站有涉嫌抄襲侵權(quán)/違法違規(guī)的內(nèi)容， 請發(fā)送郵件至 舉報，一經(jīng)查實，本站將立刻刪除。