Sherwood Applied Business Security Architecture
ایس اے بی ایس اے (شیرووڈ اپلائیڈ بزنس سیکیورٹی آرکیٹیکچر) ایک ماڈل اور طریقہ کار ہے جو خطرے سے چلنے والے انٹرپرائز انفارمیشن سیکیورٹی آرکیٹیکچر اور سروس مینجمنٹ کو تیار کرنے کے لیے ہے، تاکہ اہم کاروباری عمل کی حمایت کی جا سکے۔ یہ زچمین فریم ورک سے آزادانہ طور پر تیار کیا گیا تھا، لیکن اس کی ساخت ایک جیسی ہے۔ سبسا ماڈل کی بنیادی خصوصیت یہ ہے کہ ہر چیز سیکیورٹی کے لیے کاروباری ضروریات کے تجزیے سے حاصل کی جانی چاہیے، خاص طور پر وہ جن میں سیکیورٹی کا ایک فعال کام ہوتا ہے جس کے ذریعے نئے کاروباری مواقع کو فروغ اور استحصال کیا جا سکتا ہے۔ یہ عمل شروع میں ہی کاروباری ضروریات کا تجزیہ کرتا ہے، اور اس بات کو یقینی بنانے کے لیے کہ کاروباری مینڈیٹ محفوظ ہے، حکمت عملی اور تصور، ڈیزائن، نفاذ، اور لائف سائیکل کے جاری 'مینجمنٹ اینڈ پیمائش' مراحل کے ذریعے سراغ لگانے کا ایک سلسلہ بناتا ہے۔ عملی تجربے سے بنائے گئے فریم ورک ٹولز پورے طریقہ کار کی مزید حمایت کرتے ہیں۔ ماڈل پرتوں پر مشتمل ہوتا ہے، جس کی اوپری پرت کاروباری ضروریات کی تعریف کا مرحلہ ہوتی ہے۔ ہر نچلی پرت پر تجریدی اور تفصیل کی ایک نئی سطح تیار کی جاتی ہے، جو تصوراتی فن تعمیر، منطقی خدمات فن تعمیر، جسمانی بنیادی ڈھانچے کے فن تعمیر کی تعریف سے گزرتی ہے اور آخر میں سب سے نچلی پرت پر، ٹیکنالوجیز اور مصنوعات کا انتخاب (جزو فن تعمیر)۔ ایس اے بی ایس اے ماڈل خود عام ہے اور کسی بھی تنظیم کے لیے نقطہ آغاز ہو سکتا ہے، لیکن اس کے ڈھانچے سے مضمر تجزیہ اور فیصلہ سازی کے عمل سے گزرنے سے، یہ انٹرپرائز کے لیے مخصوص ہو جاتا ہے، اور آخر کار اسے ایک منفرد کاروباری ماڈل کے لیے انتہائی حسب ضرورت بنایا جاتا ہے۔ یہ حقیقت میں انٹرپرائز سیکیورٹی فن تعمیر بن جاتا ہے، اور یہ تنظیم کے اندر انفارمیشن سیکیورٹی مینجمنٹ کے اسٹریٹجک پروگرام کی کامیابی کا مرکز ہے۔ سبسا ایک طریقہ کار کی ایک خاص مثال ہے جسے آئی ٹی (انفارمیشن ٹیکنالوجی) اور او ٹی (آپریشنل ٹیکنالوجی) ماحول دونوں کے لیے استعمال کیا جا سکتا ہے۔ سبسا میٹرکس نوٹ: مندرجہ بالا اصل سبسا میٹرکس ہے، جو آج بھی درست ہے، لیکن اسے ایک جامع سروس مینجمنٹ میٹرکس کے ذریعے بڑھایا گیا ہے اور کچھ تفصیل اور اصطلاحات کے شعبوں میں اپ ڈیٹ کیا گیا ہے۔ ایس اے بی ایس اے کے مصنف ڈیوڈ لینس کے الفاظ میں، "ایس اے بی ایس اے میٹرکس اور ایس اے بی ایس اے سروس مینجمنٹ میٹرکس کو 90 کی دہائی کے آخر سے اپ ڈیٹ نہیں کیا گیا ہے۔ ہم نے سالوں کے دوران آپ کے فیڈ بیک کی درخواست کردہ بہتریوں کو فراہم کرنے کے لیے انہیں دوبارہ ڈیزائن کیا ہے۔ ہم نے بنیادی طور پر میٹرکس کے ڈھانچے یا اصولوں کو تبدیل نہیں کیا ہے (بہت کم عناصر نے پوزیشن تبدیل کی ہے) لیکن اصطلاحات کی تازہ کاری اور مستقل مزاجی پر توجہ مرکوز کی ہے۔ نئے ورژن (ایس اے بی ایس اے وائٹ پیپر کے 2009 کے ترمیم اور دیگر اہم دستاویزات جیسے ایس اے بی ایس اے سرٹیفیکیشن روڈ میپ کے ساتھ) ایس اے بی ایس اے اراکین کی ویب سائٹ پر ڈاؤن لوڈ کیے جا سکتے ہیں۔ حوالہ جات SABSA طریقہ بیرونی روابط SABSA ویب سائٹ SABSA انسٹی ٹیوٹ انٹرپرائز فن تعمیر کمپیوٹر سیکیورٹی