摘要：

1. 认识企业安全架构
2. 企业安全案例分析及实践

内容：

• 为什么做企业安全架构
• 怎么做好安全架构设计
• 案例实践分析&随堂练

为什么要做企业安全架构

1. 安全是麻烦制造者？

• 整天提安全需求
• 增加开发工作
• 增加运维要求
• 增加不确定性
• 延后业务上线

2. 安全是为了满足合规要求？

• 法律要求
• 法规要求
• 监管要求
• 合同约束

3. 安全是因为出事了？

• 安全事件
• 业务倒逼
• 外部诉讼

4. 安全是风险管理

• 业务风险
• 感知风险
• 业务价值

5. 公司的发展和业务安全的关系

• 使命愿景 – 风险
• 战略发展 – 成本
• 商业目标 – 影响

6. 成本 VS 收益

• 支持公司战略
• 保障业务发展
• 把握成功机会
• 减少损失

怎么做好安全架构设计

• 业务架构数据安全架构设计
• 业务架构传输安全架构设计
• 业务架构服务安全架构设计
• 业务架构显示安全架构设计

企业安全架构定义和认知

安全架构在整个架构的位置

安全和风险基础概念在TOGAF ADM中的位置

企业安全架构与ADM流程

使用ArchiMate语言为风险和安全建模

案例实践

资金安全案例实战【数据安全】

客户信息安全【应用、数据、传输】

防黑客【恶意攻击、恶意爬虫】 - 随堂练习

公司核心信息泄漏【展示安全】 - 随堂练习

安全标准

安全相关缩略语

SABSA架构框架

舍伍德应用业务安全架构

案例架构刻意练习

• 作业
  • 你现在工作中是否存在安全架构需求？有哪些？将工作中的安全需求进行设计
• 作业要求
  • 结合工作需求进行安全架构设计