実践 ハイブリッドクラウド・セキュリティアーキテクチャ ―ゼロトラスト原則を用いたセキュリティ設計の実践的手法

80

3

章 エンタープライズコンテキスト

3.3

 内部コンテキスト

セキュリティとコンプライアンスの設計、提供、運用の指針となる内部ポリシー、 標準、ガイドライ

ン、アーキテクチャ文書が数多く存在します。このセクションでは、以下のトピックを取り上げ、内部

コンテキストについて検討します。

●

ビジネス戦略と情報システム戦略

●

現在の IT 環境とセキュリティコントロールプレーン

●

ポリシー、実践、基準

●

リスク管理

●

エンタープライズアーキテクチャ

●

設計原則

●

アーキテクチャパターンと（デプロイ可能なアーキテクチャによる）自動化

●

エンタープライズプロセス

ここでは、これらのトピックがソリューションアーキテクチャにどのような影響を与える可能性があ

るのか、また、アーキテクチャ思考においてこれらのトピックをどのように扱うべきかを含め、説明し

ます。まず、ビジネス戦略と情報システム戦略の影響について説明します。

技術リーダーの役割

私たちが議論しているトピックの中には、プロジェクトマネージャーの役割であり、アーキ

テクトの仕事ではないと思われるかもしれません。しかし、アーキテクトは多くの場合、プ

ロジェクトの技術リーダーであり、特定分野の専門家（

SME

）です。この役割には、プロ

ジェクトの技術的活動を特定し、プロジェクトマネージャーと緊密な協力関係を築き、プロ

ジェクト計画に確実に組み込むことが必要です。組織全体の「点と点を結ぶ」というアー

キテクトの拡大された役割を理解するため、

Gregor Hohpe

著