هانیه کارخانه - دانشگاه علم و صنعت ایران تهران کارشناس ارشد مدیریت اجرایی
افشین لامعی - دانشگاه صنعتی امیرکبیر تهران دانشچوی دکترای نرم افزار- امنیت اطلاعات- دانشگاه صنعتی امیرکبیر

برای اطمینان از اینکه ملاحظات امنیتی در تمام ابعاد سازمان در راستای اهداف کسب و کار مورد توجه قرار گیرند نیاز به یک چارچوب جامع است.در غیر اینصورت نا هماهنگی فناوری اطلاعات با اهداف و استراتژی های کسب و کار خود موجب ایجاد آسیب های امنیتی در سازمان خواهد شد معماری امنیت سازمانی تصویری جامع یکپارچه و فراگیر از تمامی جنبه های امنیت اطلاعات سازمان فراهم می نماید.معماری امنیت سازمان چارچوبی جهت ترسیم وضع مطلوب و ارزیابی وضع موجود است ایده اصلی معماری امنیت سازمان بر گرفته از مباحث معماری سازمانی EA است معماری سازمانی را می توان پایگاه داده ای از اطلاعات استراتژیک سازمان دانست که سازمان برای انجام ماموریت های خود به انها وابسته است معماری سازمانی بر اساس مدل های مختلف سازمان را از منظر کسب و کار و از منظر فناوری توصیف می کند.بنابراین از جهت پرداختن به کلیه جنبه های سازمانی کامل و جامع است و می تواند تصویری جامع و یکپارچه از کلیه نیازمندیهای امنیتی ابعاد استراتژیک فرآیندی فنی و عملیاتی در گستره یک سازمان را نمایش دهد.پژوهش های متعددی با هدف ارائه مدل های معماری امنیت سازمانی انجام شده است که لزوما بر طرف کننده نیاز های سازمان ها به خصوص سازمانها نظامی یا سازمانهای با معماریهای خاص نیستند.

امنیت اطلاعات ، معماری امنیت سازمانی ، معماری سازمانی ، معماری امنیت باز OSA