Sherwood Applied Business Security Architecture
એસ. એ. બી. એસ. એ. (શેરવુડ એપ્લાઇડ બિઝનેસ સિક્યુરિટી આર્કિટેક્ચર) એ જોખમી વ્યવસાયિક પ્રક્રિયાઓને ટેકો આપવા માટે જોખમ-સંચાલિત એન્ટરપ્રાઇઝ ઇન્ફોર્મેશન સિક્યુરિટી આર્કિટેક્ચર અને સર્વિસ મેનેજમેન્ટ વિકસાવવા માટેનું એક મોડેલ અને પદ્ધતિ છે. તે ઝેકમેન ફ્રેમવર્કથી સ્વતંત્ર રીતે વિકસાવવામાં આવ્યું હતું, પરંતુ તેનું માળખું સમાન છે. સબસા મોડેલની પ્રાથમિક લાક્ષણિકતા એ છે કે દરેક વસ્તુ સુરક્ષા માટેની વ્યવસાયિક જરૂરિયાતોના વિશ્લેષણમાંથી મેળવવી આવશ્યક છે, ખાસ કરીને જેમાં સુરક્ષામાં સક્ષમ કાર્ય હોય છે જેના દ્વારા નવી વ્યવસાયિક તકો વિકસાવી શકાય છે અને તેનો ઉપયોગ કરી શકાય છે. આ પ્રક્રિયા શરૂઆતમાં વ્યવસાયની જરૂરિયાતોનું વિશ્લેષણ કરે છે, અને વ્યૂહરચના અને વિભાવના, ડિઝાઇન, અમલીકરણ અને જીવનચક્રના ચાલુ 'વ્યવસ્થાપન અને માપન' તબક્કાઓ દ્વારા ટ્રેસેબિલિટીની સાંકળ બનાવે છે જેથી વ્યવસાયના આદેશને જાળવી રાખવામાં આવે. વ્યવહારુ અનુભવમાંથી બનાવેલ માળખાગત સાધનો સમગ્ર પદ્ધતિને વધુ ટેકો આપે છે. મોડેલ સ્તરબદ્ધ છે, જેમાં ટોચનું સ્તર વ્યવસાય જરૂરિયાતો વ્યાખ્યા તબક્કો છે. દરેક નીચલા સ્તર પર એબ્સ્ટ્રેક્શન અને વિગતવાર એક નવું સ્તર વિકસાવવામાં આવે છે, જે વૈચારિક આર્કિટેક્ચર, લોજિકલ સર્વિસીસ આર્કિટેક્ચર, ફિઝિકલ ઇન્ફ્રાસ્ટ્રક્ચર આર્કિટેક્ચરની વ્યાખ્યામાંથી પસાર થાય છે અને અંતે સૌથી નીચા સ્તર પર, તકનીકીઓ અને ઉત્પાદનોની પસંદગી (ઘટક આર્કિટેક્ચર). એસ. એ. બી. એસ. એ. મોડેલ પોતે જ સામાન્ય છે અને કોઈપણ સંસ્થા માટે પ્રારંભિક બિંદુ હોઈ શકે છે, પરંતુ તેના માળખા દ્વારા ગર્ભિત વિશ્લેષણ અને નિર્ણય લેવાની પ્રક્રિયામાંથી પસાર થઈને, તે એન્ટરપ્રાઇઝ માટે વિશિષ્ટ બની જાય છે, અને છેવટે તે એક અનન્ય વ્યવસાય મોડેલ માટે ખૂબ જ કસ્ટમાઇઝ્ડ છે. તે વાસ્તવમાં એન્ટરપ્રાઇઝ સુરક્ષા માળખું બની જાય છે, અને તે સંસ્થામાં માહિતી સુરક્ષા વ્યવસ્થાપનના વ્યૂહાત્મક કાર્યક્રમની સફળતા માટે કેન્દ્રિય છે. સબસા એ પદ્ધતિનું એક વિશિષ્ટ ઉદાહરણ છે જેનો ઉપયોગ આઇટી (ઇન્ફોર્મેશન ટેકનોલોજી) અને ઓટી (ઓપરેશનલ ટેકનોલોજી) વાતાવરણ બંને માટે થઈ શકે છે. સબસા મેટ્રિક્સ નોંધઃ ઉપરોક્ત મૂળ સબસા મેટ્રિક્સ છે, જે આજે પણ માન્ય છે, પરંતુ તે વ્યાપક સેવા વ્યવસ્થાપન મેટ્રિક્સ દ્વારા વિસ્તૃત કરવામાં આવ્યું છે અને કેટલાક વિગતવાર અને પરિભાષાના ક્ષેત્રોમાં અપડેટ કરવામાં આવ્યું છે. સબસાના લેખક ડેવિડ લિનાસના શબ્દોમાં કહીએ તો, "સબસા મેટ્રિક્સ અને સબસા સર્વિસ મેનેજમેન્ટ મેટ્રિક્સને 90ના દાયકાના અંતથી અપડેટ કરવામાં આવ્યા નથી. વર્ષોથી તમારા પ્રતિસાદમાં જે સુધારાઓની વિનંતી કરવામાં આવી છે તે પહોંચાડવા માટે અમે તેમને ફરીથી ડિઝાઇન કર્યા છે. અમે મૂળભૂત રીતે મેટ્રિસીસની રચના અથવા સિદ્ધાંતોમાં ફેરફાર કર્યો નથી (બહુ ઓછા તત્વોએ સ્થિતિ બદલી છે) પરંતુ પરિભાષા સુધારા અને સુસંગતતા પર ધ્યાન કેન્દ્રિત કર્યું છે. નવી આવૃત્તિઓ SABSA સભ્યોની વેબ સાઇટ પર ડાઉનલોડ કરી શકાય છે (SABSA શ્વેતપત્રના 2009ના પુનરાવર્તન અને SABSA પ્રમાણપત્ર રોડમેપ જેવા અન્ય મહત્વપૂર્ણ દસ્તાવેજો સાથે). સંદર્ભો સબસા પદ્ધતિ બાહ્ય લિંક્સ સબસા વેબસાઇટ સબસા ઇન્સ્ટિટ્યૂટ એન્ટરપ્રાઇઝ આર્કિટેક્ચર કમ્પ્યુટર સુરક્ષા