システム、インターフェース、承認された経路の保護。

セキュリティは、SAVEN Coreシステム、インターフェース、承認された情報経路を誤用と不正アクセスから保護します。プライバシーと安全制約とともに信頼を支えます。

整理された人に関するデータと慎重な相互運用性でも、権限なしに経路に入れると失敗します。本ページは認証やベンダー製品ではなく、アーキテクチャを記述します。

支援システムは、敏感なコンテキストと重要な行動を扱います。

セキュリティがなければ、プライバシー規則は不正アクセスによって回避される可能性があります。

セキュリティは、経路とインターフェースを承認された利用に説明責任を持たせます。

SAVEN Coreにおいて、セキュリティは構造的分野であり、バッジやスローガンではありません。

承認された情報やコマンドを扱うシステムとインターフェースを保護します。

支援経路への不正アクセスと誤用を減らします。

完了した認証を主張することなく、プライバシーと安全を支援します。

• 承認されたアクセス — 保護された経路を使用できるのは承認された主体とシステムのみです。
• 経路保護 — 情報とコマンドは、誤用に抵抗する経路を通じて移動します。
• インターフェース規律 — システムが人や他のシステムと出会うポイントは制御されたままです。
• 説明責任 — セキュリティは、アーキテクチャ限界内で誰が何にアクセスできうるかのレビューを支援します。

• 限界の防御 — セキュリティは、プライバシーと安全が定義する限界を保護します。
• 最小権限 — アクセスは、承認された目的が要求する範囲を超えてはなりません。
• プライバシーと対 — プライバシーなしのセキュリティは依然として多くを露出させることがあります。セキュリティなしのプライバシーは依然として回避されることがあります。
• 人による監督 — 重要なセキュリティの決定は人の権限の下に留まります。
• 認証主張なし — 本ページは完了したセキュリティ監査や製品認証を主張しません。

本ページは、技術ドメイン内のアーキテクチャとしてセキュリティを定義します。

ベンダー、ツール、完了した認証を名指ししません。

本番セキュリティプラットフォームはここでは主張されません。