「数据架构」TOGAF建模之数据架构：数据安全图

Posted 2023-04-01 超级架构师

简单地说，企业数据的安全性和可访问性不应被视为企业的资产。数据安全图的目的是描述哪个参与者（个人、组织或系统）可以访问哪些企业数据。这种关系可以用两个对象之间的矩阵形式表示，也可以用映射表示。该图还可用于证明遵守数据隐私法和其他适用法规（HIPAA、SOX等）。该图还应考虑企业的合作伙伴或其他方可能访问公司系统的任何信任影响，例如信息可能由其他人管理的外包情况，甚至可能托管在不同的国家。

大型图表很难阅读。建议为每个业务实体和/或每个参与者（通常是一个角色）创建一个数据安全关系图。特别是，以参与者及其任务为重点的图表可以提供适应链接。图也可以集中在对系统的外部访问上，即外部参与者可以访问的数据。

或者，可以创建表，如下面的示例所示：

仍然需要创建链接，因为它们可以在任何类型的图表中使用。

UML/BPMN EAP Profile

• 外部参与者:企业外部的参与者。

• 内部参与者:属于企业的参与者

• 数据流:在一端有一个活动元素(例如actor、process)，在另一端有一个携带数据的元素(实体、事件、产品)。可在这些流上表示“适应性”，表示活动元素对数据具有哪些访问权限和权限。

Archimate

此图表示谁有权访问哪些数据以及使用哪些权限

本文 :https://architect.pub/togaf-modeling-data-security-diagrams
讨论：知识星球【首席架构师圈】或者加微信小号【ca_cto】或者加QQ群【792862318】
公众号	【jiagoushipro】 【超级架构师】 精彩图文详解架构方法论，架构实践，技术原理，技术趋势。 我们在等你，赶快扫描关注吧。
微信小号	【ca_cea】 50000人社区，讨论：企业架构，云计算，大数据，数据科学，物联网，人工智能，安全，全栈开发，DevOps，数字化.
QQ群	【285069459】深度交流企业架构，业务架构，应用架构，数据架构，技术架构，集成架构，安全架构。以及大数据，云计算，物联网，人工智能等各种新兴技术。 加QQ群，有珍贵的报告和干货资料分享。
视频号	【超级架构师】 1分钟快速了解架构相关的基本概念，模型，方法，经验。 每天1分钟，架构心中熟。
知识星球	【首席架构师圈】向大咖提问，近距离接触，或者获得私密资料分享。
喜马拉雅	【超级架构师】路上或者车上了解最新黑科技资讯，架构心得。	【智能时刻，架构君和你聊黑科技】
知识星球	认识更多朋友，职场和技术闲聊。	知识星球【职场和技术】
领英	Harry	https://www.linkedin.com/in/architect-harry/
领英群组	Enterprise Architect	https://www.linkedin.com/groups/14209750/
微博‍‍	【超级架构师】	智能时刻‍
哔哩哔哩	【超级架构师】
抖音	【cea_cio】超级架构师
快手	【cea_cio_cto】超级架构师
小红书	【cea_csa_cto】超级架构师
网站	CIO(首席信息官)	https://cio.ceo
网站	CIO,CTO和CDO	https://cioctocdo.com
网站	架构师实战分享	https://architect.pub
网站	程序员云开发分享	https://pgmr.cloud
网站	首席架构师社区	https://jiagoushi.pro
网站	应用开发和开发平台	https://apaas.dev
网站	开发信息网	https://xinxi.dev
网站	超级架构师	https://jiagou.dev
网站	企业技术培训	https://peixun.dev
网站	程序员宝典	https://pgmr.pub
网站	开发者闲谈	https://blog.developer.chat
网站	CPO宝典	https://cpo.work
网站	首席安全官	https://cso.pub    ‍
网站	CIO酷	https://cio.cool
网站	CDO信息	https://cdo.fyi
网站	CXO信息	https://cxo.pub

谢谢大家关注，转发，点赞和点在看。

togaf 为指导的云计算规划

1、云计算规划面临主要问题

2、企业架构与云计算的关系

3、以togaf为指导的云计算规划方法

企业架构的定位

项目管理 企业架构 战略

项目1 业务架构 战略计划1

项目2 应用架构

项目3 数据架构

项目4 技术架构

安全架构

云的商用模式 ：云计算架构的本质特征：应用与IT资源之间的完全解耦！

基础设施虚拟化层： virtual api

以togaf为指导的云计算规划方法

1、预备阶段：云计算的企业级定义 云计算的企业级定义：云计算的概念定义、云计算的基本特征、云计算的服务模式、云计算的部署模式

2、A架构愿景：云计算的价值和愿景 ：云计算的可行性评估、云计算的愿景、云计算的战略

3、B业务架构：基于云计算的业务模式和流程 ：云计算对业务模式的影响、云计算的业务流程的影响

4、C信息系统架构：SAAS架构 ：选择Saas参考架构、梳理基线的应用架构、确定迁移到Saas上的应用构件、数据架构影响分析

5、D技术架构：Paas架构与Iaas架构 ：选择PAAS与IAAS参考架构、梳理基线技术架构、确定迁移动Paas与Iaas上的应用构件。应用/数据架构影响分析。

6、E机会及解决方案：云计算实施工作包 确定云计算实施工作包：合并BCD阶段差距分析结果、分析及依赖关系、识别主要工作包。

7、F迁移规划：云计算实施路线图 评估工作包的业务价值、估算咨询需求和实际，确定如何交付、决定实施项目的优先顺序。

8、G实施治理：云计算实施治理 指导云计算解决方案开发，执行架构合规审查

9、H驾构变更管理：云计算架构变更管理 架构变更管理分析、架构变更管理实施

10、需求管理：云计算需求管理    云计算的需求分析、云计算的需求处理。