Архитектура организации и корпоративная архитектура безопасности

Содержания задания

Дано:

Контекст задания будет единым на всем курсе. Пожалуйста, аккуратно и вдумчиво выполняйте практическое задание, так как с результатами его выполнения вам придется работать в следующих модулях.

• Компания «Самосвал» предоставляет услуги по быстрой доставке популярных продуктов.
• «Самосвал» предоставляет пользователям современную платформу для быстрой доставки пищевых продуктов и товаров первой необходимости.
• Все заказы и операции осуществляются через интуитивно понятное приложение, которое обеспечивает простоту использования и быстрый доступ к широкому выбору товаров.
• Оффлайн магазинов нет.
• Одним из ключевых составляющих архитектуры «Самосвала» является информационная технологическая инфраструктура.
• Компания использует вычислительные мощности, предоставляемые провайдером, для обработки заказов и управления системой доставки.
• Компания подвержена требованиям регуляторов в области питания и защиты ПДн. Компания собирается выходить на IPO.
• Компания работает в высококонкурентной среде и борется за спрос со стороны клиентов. По результатам последних исследований клиентам компании важен широкий выбор продуктов, быстрота и стоимость доставки.
• Недавние продолжительные сбои в работе приложения повлекли за собой отток клиентов на 3%.
• Компания пользуется в основном арендными вычислительными мощностями, расположенными в инфраструктуре провайдера. Однако провайдер не позволяет расширять вычислительные мощности автоматически (например, при увеличении числа пользователей приложения).
• У компании есть офис, однако часть сотрудников работает удаленно.
• У компании есть отдел информационной безопасности, включенный в департамент ИТ. Однако начальник отдела ИБ предлагает выделить функцию ИБ в отдельную вертикаль, подчиненную напрямую генеральному директору компании.
• Корпоративная архитектура безопасности включает следующие элементы:

1. Физическая безопасность: контроль доступа к офисным помещениям, использование видеонаблюдения и системы тревоги. Физические контроли на текущий момент на стороне провайдера не контролируются “Самосвалом”.
2. Логическая безопасность: управление доступом пользователей, аутентификация и авторизация, контроль прав доступа.
3. Криптографическая защита: шифрование данных на ноутбуках сотрудников, использование цифровых сертификатов, защита передаваемой информации по каналам связи.

Задание:

Zachman, TOGAF, DoDAF, MODAF

Выбрать:

1. фреймворк построения архитектуры организации, (на выбор Zachman, TOGAF)
2. фреймворк корпоративной архитектуры безопасности. (SABSA)

Согласно выбранным моделям описать основные структурные элементы:

1. архитектуры организации,
2. корпоративной архитектуры безопасности.

Убедитесь, что архитектуры не противоречат друг другу.

Можно дополнить контекст и определить условия, если вам это необходимо.

Формат сдачи задания

excel/word/pdf не более одного печатного листа А4 на каждую архитектуру.

Критерии оценивания

1. Указано, какой выбран фреймворк — 1 балл
2. Построена модель архитектуры организации согласно выбранному фреймворку — 4 балла
3. Указано, какой выбран фреймворк корпоративной архитектуры безопасности — 1 балл
4. Построена модель фреймворка корпоративной архитектуры безопасности — 4 балла
5. Соответствие элементов архитектуры организации и модели архитектуры безопасности — 1 балл
6. Понятность схемы — 2 балла
7. Объем выдержан — 1 балл