Sicherheitsarchitektur für die Hybrid Cloud

Kapitel 3. Unternehmenskontext

Diese Arbeit wurde mithilfe von KI übersetzt. Wir freuen uns über dein Feedback und deine Kommentare: [e-mail]

Wenn mit der Architektur einer Lösung beginnt, sammelt der Architekt zunächst Anforderungen von außen und intern als Teil der Unternehmensführung. Die Anforderungen werden oft zu unflexiblen Beschränkungen für die Gestaltung, die Bereitstellung und den Betrieb der Infrastruktur und der Anwendung.

Externe Faktoren wie Gesetze und Vorschriften enthalten verbindliche Sicherheits-, Datenschutz- und Compliance-Anforderungen, die Organisationen umsetzen müssen. Branchen- und Berufsverbände bieten außerdem bewährte Methoden und Standards für die Gestaltung und den Betrieb des Informationssystems an.

Intern gibt es viele Dokumente, die die Gestaltung und Umsetzung einer Informationssystemarchitektur regeln, darunter Sicherheitsrichtlinien, Praktiken, Leitprinzipien und eine Unternehmensarchitektur. Ihre Aufgabe ist es, die einheitliche und wirksame Durchsetzung von Sicherheitskontrollen und Informationssystemen in der gesamten Organisation zu unterstützen.

Für eine umfassende Sicherheitsarchitektur muss ein Produkt, Projekt oder Programm sowohl externe als auch interne Faktoren berücksichtigen, die den Entwurf und die Umsetzung einer Lösungsarchitektur leiten. In diesem Kapitel wird auf viele dieser Themen eingegangen und gezeigt, wie der externe und interne Kontext dazu beitragen kann, effektive Sicherheit und Compliance ...