Wat maakt dit architectuur?

Een security-architectuur verbindt beschermingsbehoeften met de inrichting van processen, verantwoordelijkheden, gegevens en systemen. Een losse beveiligingsinstelling is nog geen architectuurkeuze. Het wordt een architectuurvraag als je uitlegt waarom die instelling nodig is, welke andere onderdelen ervan afhangen en welke gevolgen de keuze heeft. De architect maakt de samenhang toetsbaar; specialisten leveren verdieping en implementatiebewijs.

Neem de mobiele werklijst. Volledige online afhankelijkheid maakt centrale autorisatie eenvoudiger, maar veroorzaakt een probleem bij uitval. Een volledige lokale kopie helpt bij continuïteit, maar vergroot gegevensblootstelling en maakt intrekken lastiger. Geen van beide is zonder context juist. Je begint daarom met de werkzaamheden die door moeten gaan, de informatie die daarvoor nodig is en de gevolgen als die informatie onjuist of te breed beschikbaar is. [S1]