SABSA教材

最新推荐文章于 2025-05-09 13:52:20 发布

最新推荐文章于 2025-05-09 13:52:20 发布 · 375 阅读

本书探讨了企业安全架构的构建方式，强调了业务驱动的重要性。它详细介绍了如何通过理解业务需求来设计和实施安全策略，确保组织的网络安全与业务目标相一致。

http://www.amzease.com/books/Enterprise-Security-Architecture-A-Business-Driven-Approach/157820318X

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

iteye_11341

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

CISP 考试教材《第 1 章知识域：信息安全保障》知识整理

码农UP2U

10-03

1万+

第 1 章知识域：信息安全保障 1.1 知识子域：信息安全保障基础 1.1.1 信息安全概念 1.信息安全定义国际标准化组织（International Organization for Standardization, ISO）对信息安全的定义为：“为数据处理系统建立和采取技术、管理的安全保护，保护计算机硬件、软件、数据不因偶然的或恶意的原因而受到破坏、更改、泄露。” 2.信息安全问题（1）狭义的信息安全概念它时建立在 IT 技术基础上的安全范畴（2）广义上的信息安全概念

SABSA企业安全架构-白皮书

bomb324的博客

09-11

7731

什么是SABSA？它有哪些特点？概念 SABSA是一个方法论，它通过开发以风险作为驱动的企业信息安全系统和企业信息保证结构来派生以支持关键商务的安全架构解决方案。特点：它是一个开放式的标准，容纳了大量的框架、模型、方法和步骤；它是完全免费的产品，它在用户使用标准来开发结构和执行方案时是不需要许可证的。 SABSA不会取代任何现有的信息风险或信息安全标准，也无需与之竞争-它的存在提供了一个总体框架，使所有其他现有的标准加以整合在一个单一的SABSA框架中，并使之联合起来，形成一个从终端至终端的结构解决

参与评论您还未登录，请先登录后发表或查看评论

舍伍德业务安全架构（Sherwood Applied Business Security Architecture, SABSA）

qq_69100706的博客

10-15

1927

舍伍德业务安全架构（Sherwood Applied Business Security Architecture, SABSA）是一个企业级的安全架构框架，它提供了一个全面的方法来设计和实现信息安全策略。SABSA模型将业务需求与安全控制相结合，确保企业的信息安全措施能够支持其商业目标。SABSA架构基于分层的模型，每一层都有不同的抽象级别和细节程度，从战略到操作层面逐步细化。

如何进行安全架构规划

miller_lover的专栏

10-23

6254

【数据安全】一直是大数据文摘想做的专题，诚邀此领域专家一起筹划。大数据文摘不仅能给读者带来价值，也愿意为有能力、愿分享的朋友提供交流平台，感兴趣此话题的朋友请给文摘后台留言，谢谢！版权方授权转载摘自：NUKE同学的手抄报（微信ID: NUKE404）转载需征求版权方同意这个专题如果要讲全，半天都讲不完，这里就简单讲一些核心的，还有介绍

Enterprise Security Architecture Resources

Cyber Security Memo

01-08

342

Last updated on August 9, 2019 Enterprise Security Architecture (ESA) is a relatively new concept to most business & IT stakeholders. However it is gaining an increase in adoption due to the nee...

基于业务驱动的企业安全架构(翻译，原作者John Sherwood ；Andrew Clark； David Lynas)— 第三章：安全架构模型 ---仅学习使用

LYH_Helen的博客

09-30

2363

基于业务驱动的企业安全架构(翻译，原作者John Sherwood ；Andrew Clark； David Lynas)— 第三章：安全架构模型 ---仅学习使用

使用TOGAF架构开发方法论整合SABSA安全架构方法推荐.pdf

02-03

TOGAF架构开发方法论与SABSA安全架构方法的集成研究 TOGAF架构开发方法论是一种成熟的企业架构方法论，旨在帮助企业规划、设计和实施架构项目。而SABSA安全架构方法则是一种专门用于风险管理和安全架构的方法论。...

TOGAF and SABSA Integration

05-24

How SABSA and TOGAF complement each other to create better architectures. This White Paper documents an approach to enhance the TOGAF enterprise architecture methodology with the SABSA security ...

sabsa模型

最新发布

10-18

舍伍德业务安全架构（Sherwood Applied Business Security Architecture, SABSA）是一个企业级的安全架构框架，提供了全面的方法来设计和实现信息安全策略。该模型将业务需求与安全控制相结合，确保企业的信息安全...

使用TOGAF架构开发方法论整合SABSA安全架构方法.pdf

11-16

为达到这一目标，本文首先简要介绍了TOGAF和SABSA用于集成的相关概念，包括TOGAF架构开发方法（ADM）、TOGAF内容元模型、SABSA模型、SABSA矩阵、SABSA生命周期以及SABSA业务属性概要。本文接着强调了三大原则，...

c/s三层结构信息系统的三个层次_企业信息系统架构的四个层面

weixin_39653761的博客

12-01

1336

最近在读一本书《Enterprise Security Architecture: A Business-Driven Approach》，里面谈到企业信息系统架构的四个层面: 最顶层的Business Architecture是指业务架构,在这个人人大谈DDD(领域驱动设计)的时代，第一层当然要从领域业务架构开始，对业务领域精准深入的认识，是一切产品应用系统架构设计的开始，业务架构是四层...

云安全技术(六）之云架构模型

把自己活成一道光，因为你不知道，谁会借着你的光，走出了黑暗。请保持心中的善良，因为你不知道，谁会借着你的善良，走出了绝望。请保持你心中的信仰，因为你不知道，谁会借着你的信仰，走出了迷茫。请相信自己的力量，因为你不知道，谁会因为相信你，开始相信了自己....

06-19

1725

舍伍德业务应用安全架构(Sherwood Applied Business Security Architecture，SABSA)的官方网站是。SABSA提供了一组组件，这些组件可部分或全部用作任何系统的安全架构方www.sabsa.org法。

企业架构框架主流工具比较

qq_35388992的博客

11-08

1853

企业架构框架主流工具比较市场经济环境下能合理利用内外部资源，并能根据环境变化做出适当的调整，将使企业具有竞争优势，当企业规模较小时，企业对市场的反应会较灵敏，但随着规模达到一定程度时，企业的战略、组织、流程、内部利益等变得错综复杂，信息传递的链条和管控的链条也变得冗长，很难 “使大象跳舞”，造成的根本原因不是规模，而是难以将业务、应用、数据、技术等领域紧密和组合起来，因此就不能对市场做出快速和正确的响应。但在实际的实践过程中，真正使用EA的方法构建企业信息化架构的企业不多，更多的是作为思想指引，距离很好

CISP 相关知识点梳理

jennycisp的博客

11-06

1214

3.3 信息安全管理体系建设 -四级文档化建设。

SaaS架构详细介绍及一个具体实现的示例

weixin_41247583的博客

05-17

5056

前端使用Angular实现单页应用，后端使用Java的Spring Boot框架实现微服务，数据层通过MyBatis进行持久化操作。多租户（Multi-Tenancy）：在同一个应用实例中支持多个租户，每个租户的数据和配置是隔离的。总体来说，SaaS是一种非常适合中小企业和快速迭代需求的应用模式，但在选择和使用时需要综合考虑各种因素，以确保满足业务需求。SaaS提供商托管应用程序，并通过网络将其提供给最终用户，用户无需安装和维护软件，只需通过浏览器或其他客户端访问即可。每个租户的数据是隔离的。

企业级安全架构

悦分享

07-01

4502

安全架构是指企业综合业务需求和对未来变化因素的考虑，针对各种安全威胁，设计的一个布局合理，提高安全系数、降低风险、节约成本的系统。企业安全架构（Enterprise Security Architechture，ESA）在企业的层面定义了需要支持业务运行的IT安全能力和需要提供的功能，帮助企业在IT安全能力方面做出正确战略决策和运作决定，最终为辨别、选择、获取、设计、实施、部署及运营安全管控系统的决策提供依据.企业安全架构着眼于在整个企业组织架构中贯彻信息安全基础架构，而非针对单独特定应用系统的具体功能性和

《探秘HVV蓝队：领先的网络安全技术背后的力量》

乐茵安全

01-13

1216

在网络安全监控中，Snort等工具的规则配置是关键。规则定义了如何检测和处理网络流量，并触发相应的告警。这些规则包含多个字段，每个字段都扮演着特定的角色，共同确保网络活动的准确监控。Snort可通过设置条件子句来监控本地账号相关活动，如失败的登录尝试。当满足条件时，触发告警或执行其他操作。通过综合运用Snort的规则配置、外部规则集以及In Line部署和阻断操作，可以实现对网络活动的全面、有效监控和安全防护。

翻译原版教材的一些技巧和心得

Han的小站

01-03

1785

翻译原版教材的一些技巧和心得

信息安全与企业架构：ISO 27000与五大架构框架解读

weixin_42466857的博客

05-09

331

本文深入探讨了信息安全管理和企业架构开发的核心框架和方法论。首先介绍了ISO 27000系列，这是唯一专门针对信息安全的全球标准框架。接着，文章详细解读了五个最常用的Enterprise Architecture Frameworks，包括Zachman、TOGAF、DoDAF、MoDAF和SABSA，它们如何帮助组织构建适应特定业务需求的架构。文章最后讨论了实现这些框架所需的实施框架，例如COBIT。整体而言，本文为读者提供了一个关于如何选择和应用信息安全及企业架构框架的全面视角。