SABSA模型概述
2018-05-23 16:16:13 | 来源:中培企业IT培训网
主要特点
一切都从业务需求的分析出发,比如说安全和风险管理,尤其是保证安全特性可以促进更多的商业机会
风险管理重点
主要是达到商业机会和安全威胁之间的平衡。
分层模型
在第一层从安全的角度定义了业务需求。
模型的每一层在抽象方面逐层减少,细节逐层增加,它的层级都是建在其他层之上的,从策略逐渐到技术和解决方案的实施实践
思路上创新提出了一个包括战略、概念、设计、实施、度量和审计层次的安全链条。
- 上一篇:舍伍德的商业应用安全架构
- 下一篇:背景层(业务视图)与概念层(架构视图)