1、安全理论与框架-企业架构模型（EA）-信息系统架构框架（Zachman Framework）

背景

由约翰 扎科曼（John Zachman ）在1987年创立的全球第一个企业架构理论，其论文《信息系统架构框架》至今仍被业界认为是企业架构设计方面最权威的理论。
Zachman 框架可以说是企业架构框架的开山鼻祖，其对业界的影响力非常大，也是最权威的。 作为一个企业架构的元模型，其优点与缺点都极其突出。在具体实施层面，由于可操作的方法论的缺失，很少企业会只依靠Zachman框架开展企业架构工作。后来的许多框架，包括TOGAF、DoDAF，FEA等都深受Zachman框架思想的影响，吸纳其在分类上的优势，补全其实施方法论缺失的短板。

定义

Zachman"框架"是一种组织构架工具（用来设计文档、需求说明和模型的工具）的一种分类学，包括工具的目标（例如，商业拥有者、创建者）是谁，哪些特殊的问题（例如，数据、功能）需要阐明。

内容

根据抽象规则，它定义企业信息的一个方面，一个框架采用了一种六行，每行中包含36个子单元的格式。
6 行（视点）+ 6 列（W5H）+ 6 条规则 (Rules)

Zachman框架的6列
这些列表示向企业提出的疑问或问题。这些都是:

1. 什么(数据)——业务数据、信息或对象是什么?
2. 如何(功能)——业务是如何工作的，也就是说，业务的流程是什么?
3. 哪里(网络)-企业在哪里运营?
4. 谁(人)——经营业务的人是谁，业务单位和层次结构是什么?
5. 什么时候(时间)——什么时候执行业务流程，也就是说，业务时间表和工作流是什么?
6. 为什么(动机)-为什么选择这个解决方案?这是怎么推导出来的?是什么激发了某些活动的表现?

Zachm