Проектирование и разработка Design and Development
Простыми словами
Единственный процесс среди компонентов технологической архитектуры: три уровня описывают, ЧТО построено, а этот — что дать людям, которые строят приложения. Состав перечислен в обзоре: руководства, шаблоны, инструменты, переиспользуемые библиотеки и образцы кода; глава 4.7 разворачивает это в принципы проектирования, явные и неявные требования, лучшие практики (шаблоны, инженерия безопасности, моделирование угроз), библиотеки и шаблоны, практики кодирования и тестирования. Главная мысль раздела не в перечне, а в предупреждении: архитектура строится сверху вниз, и её видение разработчику неинтересно — архитектура обязана сама перекинуть мост от картинок к коду и конфигурации. Ошибка — считать это документацией к архитектуре: это её условие годности.
Примеры
«The security architecture is developed from the top down and is typically delivered by those looking at the big picture vision for the enterprise. However, that vision, though necessary, is of little interest to most developers and administrators. The architecture must bridge the gap from a vision, prolific with pictures, to the code and configuration level.»
Open Enterprise Security Architecture (O-ESA): A Framework and Template for Policy-Driven Security (The Open Group Guide, April 2011, G112), разд. 4.7.4 — пере…
«For security to function as a design partner in the Systems Development Life Cycle (SDLC), security needs to bring actionable requirements, design patterns, secure coding practices, and practical testing tools.» Там же сказано, что запретительные документы для аудиторов этой роли не заменяют.
Open Enterprise Security Architecture (O-ESA): A Framework and Template for Policy-Driven Security (The Open Group Guide, April 2011, G112), разд. 4.7.3.3 — пр…
«This guidance applies to enterprise security infrastructure components as well as applications that use the infrastructure.» И дальше — что многое применимо и к готовым коробочным приложениям, отобранным для встраивания.
Open Enterprise Security Architecture (O-ESA): A Framework and Template for Policy-Driven Security (The Open Group Guide, April 2011, G112), разд. 4.7 — проект…
Определение из первоисточника
дословная выпискаGuides, templates, tools, re-usable libraries, and code samples to aid in the effective utilization and integration of applications into the O‑ESA environment.
Руководства, шаблоны, инструменты, переиспользуемые библиотеки и образцы кода, помогающие эффективно использовать приложения в среде O-ESA и интегрировать их в неё.
ИсточникOpen Enterprise Security Architecture (O-ESA): A Framework and Template for Policy-Driven Security. The Open Group Guide, April 2011, № документа G112, ISBN 1-931624-94-1
Основные параметры
Атрибуты этой сущности по справочнику источника.
- Разд. 4.7 раскрывает состав: принципы проектирования, требования (явные и неявные), лучшие практики проектирования (шаблоны, инженерия безопасности, моделирование угроз), переиспользуемые инструменты, библиотеки и шаблоны, практики кодирования и тестирования.
Связанные понятия
Опишите архитектуру своей компании в Storm
Реестр процессов, архитектурное рабочее пространство, связи между системами и процессами — те самые артефакты, только про вашу организацию.
Это же в StormРеестр процессовИмитационное моделированиеАрхитектура систем и интеграций