安全架构与设计
安全架构是产品/系统整体架构的一部分，旨在为产品/系统的设计提供指导。
安全架构是描述安全控制（=安全对策）如何定位以及它们如何与系统整体架构相关联的设计工件。这些控制旨在维护系统的质量属性，例如机密性、完整性和可用性。
安全策略是阐述实体如何相互访问、不同实体可以执行哪些操作、系统或软件产品需要什么级别的保护以及未满足这些要求时应采取哪些措施的声明。
安全模型概述了正确支持和实施特定安全策略所需的必要要求。
 |
 |
安全架构是产品/系统整体架构的一部分，旨在为产品/系统的设计提供指导。
安全架构是描述安全控制（=安全对策）如何定位以及它们如何与系统整体架构相关联的设计工件。这些控制旨在维护系统的质量属性，例如机密性、完整性和可用性。
安全策略是阐述实体如何相互访问、不同实体可以执行哪些操作、系统或软件产品需要什么级别的保护以及未满足这些要求时应采取哪些措施的声明。
安全模型概述了正确支持和实施特定安全策略所需的必要要求。