Короткий набор принципов: least privilege, defense in depth, secure defaults, fail safe, complete mediation, economy of mechanism, psychological acceptability — адаптированных под компанию. Принципы направляют ADR и review, иначе каждое решение спорят с нуля.
Разбор
- Примеры анти-паттернов рядом с принципами.
- Связка с платформенными стандартами.
- Исключения только через risk process.
- Обновление принципов раз в год.
Итог
Принципы архитектуры ИБ ускоряют решения и снижают хаос исключений.