Sherwood Applied Business Security Architecture
एस. ए. बी. एस. ए. (शेरवुड एप्लाइड बिजनेस सिक्योरिटी आर्किटेक्चर) महत्वपूर्ण व्यावसायिक प्रक्रियाओं का समर्थन करने के लिए जोखिम-संचालित उद्यम सूचना सुरक्षा वास्तुकला और सेवा प्रबंधन विकसित करने के लिए एक मॉडल और कार्यप्रणाली है। इसे जैचमैन फ्रेमवर्क से स्वतंत्र रूप से विकसित किया गया था, लेकिन इसकी संरचना समान है। सबसा मॉडल की प्राथमिक विशेषता यह है कि सब कुछ सुरक्षा के लिए व्यावसायिक आवश्यकताओं के विश्लेषण से प्राप्त किया जाना चाहिए, विशेष रूप से वे जिनमें सुरक्षा का एक सक्षम कार्य होता है जिसके माध्यम से नए व्यावसायिक अवसरों का विकास और दोहन किया जा सकता है। प्रक्रिया शुरुआत में व्यावसायिक आवश्यकताओं का विश्लेषण करती है, और रणनीति और अवधारणा, डिजाइन, कार्यान्वयन और जीवन चक्र के चल रहे 'प्रबंधन और माप' चरणों के माध्यम से पता लगाने की एक श्रृंखला बनाती है ताकि यह सुनिश्चित किया जा सके कि व्यावसायिक जनादेश संरक्षित है। व्यावहारिक अनुभव से बनाए गए फ्रेमवर्क उपकरण पूरी कार्यप्रणाली का समर्थन करते हैं। मॉडल स्तरित है, जिसमें शीर्ष परत व्यावसायिक आवश्यकताओं की परिभाषा चरण है। प्रत्येक निचली परत पर अमूर्तता और विस्तार का एक नया स्तर विकसित किया जाता है, जो वैचारिक वास्तुकला, तार्किक सेवा वास्तुकला, भौतिक अवसंरचना वास्तुकला और अंत में सबसे निचली परत पर, प्रौद्योगिकियों और उत्पादों (घटक वास्तुकला) के चयन की परिभाषा से गुजरता है। एस. ए. बी. एस. ए. मॉडल अपने आप में सामान्य है और किसी भी संगठन के लिए प्रारंभिक बिंदु हो सकता है, लेकिन इसकी संरचना द्वारा निहित विश्लेषण और निर्णय लेने की प्रक्रिया से गुजरने से, यह उद्यम के लिए विशिष्ट हो जाता है, और अंत में एक अद्वितीय व्यवसाय मॉडल के लिए अत्यधिक अनुकूलित किया जाता है। यह वास्तव में उद्यम सुरक्षा संरचना बन जाती है, और यह संगठन के भीतर सूचना सुरक्षा प्रबंधन के एक रणनीतिक कार्यक्रम की सफलता के लिए केंद्रीय है। एस. ए. बी. एस. ए. एक ऐसी कार्यप्रणाली का एक विशेष उदाहरण है जिसका उपयोग आई. टी. (सूचना प्रौद्योगिकी) और ओ. टी. (परिचालन प्रौद्योगिकी) वातावरण दोनों के लिए किया जा सकता है। सबसा मैट्रिक्स नोटः उपरोक्त मूल सबसा मैट्रिक्स है, जो आज भी मान्य है, लेकिन इसे एक व्यापक सेवा प्रबंधन मैट्रिक्स द्वारा विस्तारित किया गया है और कुछ विस्तार और शब्दावली क्षेत्रों में अद्यतन किया गया है। एस. ए. बी. एस. ए. के लेखक डेविड लिनास के शब्दों में, "एस. ए. बी. एस. ए. मैट्रिक्स और एस. ए. बी. एस. ए. सेवा प्रबंधन मैट्रिक्स को 90 के दशक के अंत से अद्यतन नहीं किया गया है। वर्षों से आपके द्वारा अनुरोध किए गए सुधारों को प्रदान करने के लिए हमने उन्हें फिर से डिज़ाइन किया है। हमने मूल रूप से मैट्रिक्स की संरचना या सिद्धांतों को नहीं बदला है (बहुत कम तत्वों ने स्थिति बदली है) लेकिन शब्दावली अद्यतन और निरंतरता पर ध्यान केंद्रित किया है। नए संस्करणों को (सबसा श्वेत पत्र के 2009 के संशोधन और सबसा प्रमाणन रोडमैप जैसे अन्य महत्वपूर्ण दस्तावेजों के साथ) सबसा सदस्यों की वेब साइट पर डाउनलोड किया जा सकता है। संदर्भ सबसा विधि बाहरी लिंक सबसा वेबसाइट सबसा संस्थान उद्यम वास्तुकला कंप्यूटर सुरक्षा