Architecture de sécurité d’entreprise

Les systèmes d’information sont constitués de plusieurs composants interconnectés, dans le but de fournir des services. Pour que l’interaction entre ces éléments soit fiable et optimisée, les organisations doivent développer et mettre en œuvre une architecture globale pour soutenir leurs systèmes d’information, en tenant compte des aspects liés à la sécurité.

L’architecture de sécurité de l’information (ISA) est un document de haut niveau qui décrit une interrelation structurée entre les composants d’entreprise, de processus et de technologie. L’ASI permet d’éviter de développer des solutions de sécurité en silos, ce qui pourrait entraîner des problèmes de compatibilité. En d’autres termes, l’ASI contribue à réduire les vulnérabilités en décrivant comment les différents composants de sécurité doivent communiquer en toute sécurité.