Принципы Principles
Простыми словами
Верх лестницы и единственный элемент, с которым обязано быть согласовано всё остальное — «All policies, standards, architectures, designs, operations, and other components of the technology process should align with these principles unless a governance body grants an exception». Оговорка про исключение — рабочая часть определения, а не вежливость: принцип, от которого нельзя отступить по решению органа руководства, на деле уже стандарт. Действуют принципы шире руководства: разд. 3.5 говорит, что они ограничивают определение и технологической архитектуры, и эксплуатации. Шаблон O-ESA — десять категорий высшего порядка, и две из них объявлены обратными друг другу: «Note that Security by Design is the inverse of Design for Malice». Это не небрежность редакции, а указание, что защита от ошибки и защита от злого умысла дают разные наборы контролей.
Примеры
Определение принципов O-ESA собрано из материалов организаций-участниц, NIST и Microsoft: «This input is sorted into ten categories that represent the highest-level principles», внутри каждой — принципы второго, местами третьего порядка.
O-ESA (The Open Group Guide G112), разд. 3.5 — принципы руководства
Адаптируя шаблон под себя, организации «must ensure alignment with their higher-level corporate IT principles», которые задают правила использования всех ИТ-ресурсов предприятия, а не только средств защиты.
Стандарт качества паролей разрешает пароли, годные сразу для нескольких систем, — и разд. 3.10.3 объясняет это принципом: «security should be user-transparent and not cause users undue extra effort».
O-ESA (The Open Group Guide G112), разд. 3.10.3 — комментарии к примеру руководства
Определение из первоисточника
дословная выпискаTechnology governance principles are the basic assumptions, beliefs, theories, and values guiding the use and management of technology within an organization. All policies, standards, architectures, designs, operations, and other components of the technology process should align with these principles unless a governance body grants an exception.
Принципы технологического руководства — это базовые предположения, убеждения, теории и ценности, направляющие использование технологий в организации и управление ими. Все политики, стандарты, архитектуры, проекты, операции и прочие составляющие технологического процесса должны быть согласованы с этими принципами, если только орган руководства не предоставит исключение.
ИсточникOpen Enterprise Security Architecture (O-ESA): A Framework and Template for Policy-Driven Security. The Open Group Guide, April 2011, № документа G112, ISBN 1-931624-94-1
Основные параметры
Атрибуты этой сущности по справочнику источника.
- Разд. 2.2 и 3.1 дают короткое определение того же элемента
«Basic assumptions and beliefs providing overall security guidance». Шаблон принципов O-ESA разложен на десять категорий высшего порядка (разд. 3.5.1–3.5.10): Security by Design, Managed Risk, Usability and Manageability, Defense in Depth, Simplicity, Resilience, Integrity, Enforced Policy, Design for Malice, Mobility; внутри каждой — принципы второго и местами третьего порядка.
Связанные понятия
Опишите архитектуру своей компании в Storm
Реестр процессов, архитектурное рабочее пространство, связи между системами и процессами — те самые артефакты, только про вашу организацию.
Это же в StormАрхитектура систем и интеграцийРеестр процессовКарта бизнес-способностей