企業架構在處理資訊系統的骨幹時，需要精確性。技術層作為支援應用程式與業務流程的硬體與軟體基礎架構。在此層中，安全並非事後補救，而是需要明確建模的基礎要素。在ArchiMate中可視化安全架構，可確保保護機制具備可見性、可追蹤性，並整合至整體系統設計中。本指南探討如何使用ArchiMate標準，在技術層中具體呈現安全控制、服務與威脅。
當團隊依賴臨時繪製的圖表或文字規格進行安全建模時，往往會導致建模碎片化。標準化的方法可讓利害關係人理解安全政策如何轉化為技術實現。透過使用ArchiMate框架，架構師可繪製資料流、加密功能的配置位置，以及跨裝置與系統的存取權限執行方式。這種可見性支援風險評估、合規報告與變更管理，無需依賴專有工具或外部軟體產品。
理解技術層 🖥️
技術層位於ArchiMate三層架構的最底層。它代表支援應用程式執行的實體與虛擬資源。在這裡可視化安全時，焦點從邏輯性的業務規則轉移到實體與邏輯上的限制。此層包含節點、裝置、系統軟體與網路。每個元素皆可承載安全功能，或受到安全政策的規範。
- 節點：代表實體或邏輯性的運算資源。
- 裝置：如伺服器、工作站或感測器等特定硬體組件。
- 系統軟體：管理資源的作業系統、資料庫與中介軟體。
- 網路：連接節點與裝置的通訊基礎設施。
在此脈絡中，安全涉及保護這些資源的完整性、可用性與機密性。僅說伺服器是「安全的」是不夠的。模型必須明確定義如何它被保護的方式。這包括加密方法、實體存取控制與網路區段化策略。
ArchiMate中的核心安全元件 🛡️
要有效建模安全，必須使用專為安全議題設計的特定元模型元素。ArchiMate提供專門針對安全的元素子集，主要位於應用層與技術層。這些元素可區分安全服務、安全物件與安全功能。
安全服務
安全服務代表基礎架構提供的保護資料與資源的能力。在技術層中，這些服務通常透過系統軟體或專用硬體模組來實現。
- 驗證服務：驗證存取技術的使用者或系統的身份。
- 存取控制服務：管理權限與授權政策。
- 加密服務：為靜態資料與傳輸中資料提供加密功能。
- 記錄服務：記錄與安全相關的事件，以供審計與監控使用。
安全物件
安全物件是儲存安全資訊的實體或資源，或作為安全措施的目標。在技術層中，這些通常表現為儲存在裝置上的資料，或儲存在系統軟體中的金鑰。
- 安全憑證：用於驗證身份的密碼、令牌或憑證。
- 安全金鑰：用於加密或簽名的密碼學金鑰。
- 安全政策：定義安全需求與限制的規則。
安全功能
安全功能是具體的動作或程序，用以強制執行安全措施。它們通常在系統軟體或專用安全設備中實現。
- 防火牆功能：根據規則過濾網路流量。
- 加密功能：轉換資料以防止未經授權的存取。
- 完整性檢查：驗證資料是否未被更改。
關係與依賴關係 🔗
建模安全不僅僅是放置元素；更在於定義連接它們的關係。關係顯示安全服務如何保護物件、功能如何實現服務，以及威脅如何與資產互動。下表概述了與技術層相關的關鍵關係。
| 關係類型 | 來源 | 目標 | 描述 |
|---|---|---|---|
| 存取 | 安全服務 | 安全物件 | 描述哪項服務保護或存取哪個物件。 |
| 指派 | 安全功能 | 安全服務 | 將特定功能與其所支援的服務連結。 |
| 實現 | 安全物件 | 安全服務 | 表示物件實作或支援某項服務。 |
| 觸發 | 威脅 | 安全功能 | 顯示威脅會觸發特定的安全回應。 |
理解這些連結對於影響分析至關重要。若移除特定的加密服務，模型會顯示哪些安全物件暴露於風險中。若網路設備遭竊取，關係圖可顯示哪些資料流面臨風險。這種細緻程度支援主動式風險管理，而非被動式修補。
安全觀點 👁️
觀點定義了模型被觀察的視角。它決定哪些元素與關係被納入，以解決特定利害關係人的關注。在技術層中，安全架構師需要特定的觀點，以有效與基礎設施團隊和審計人員溝通。
安全基礎設施觀點
此觀點著重於強制執行安全的實體與邏輯元件。它強調設備、系統軟體與網路區段。
- 利害關係人：基礎設施管理員、硬體架構師。
- 焦點：防火牆、加密模組與存取控制點的配置。
- 關鍵元素：節點、設備、系統軟體、安全服務。
資料流安全觀點
此觀點追蹤資料如何在技術層中流動，以及保護措施在何處應用。對於理解資料來源與暴露點至關重要。
- 利害關係人：資料保護官、合規團隊。
- 焦點：加密點、資料儲存位置、傳輸路徑。
- 關鍵元素：資料物件、通訊流程、加密服務。
風險與威脅觀點
此觀點將威脅與技術資產及其對應的安全功能進行對應。有助於風險評估與減緩規劃。
- 利害關係人：風險管理員、安全分析師。
- 焦點： 脆弱性、威脅、安全控制、殘餘風險。
- 關鍵要素： 威脅、安全功能、安全物件。
建模最佳實務 ✅
建立穩健的安全模型需要紀律並遵循既定的模式。以下實務有助於維持架構的清晰度與實用性。
- 一致命名： 為安全服務與物件使用清晰且具描述性的名稱。避免使用如「Security1」等通用名稱。
- 層級分離： 將安全議題與商業邏輯分離。雖然它們會互動，但技術層應專注於技術執行。
- 可追溯性： 確保每一項安全需求都能追溯至商業目標或法規要求。此連結可為特定安全措施的投資提供合理性。
- 抽象層級： 不需建模每一條防火牆規則。使用抽象方式呈現高階的安全區域與信任邊界。
- 版本控制： 安全架構經常變更。維持模型的版本，以追蹤安全態勢隨時間的演變。
與商業與應用層的整合 🔄
安全無法孤立存在。技術層與應用層及商業層相互互動。理解這些互動對於掌握企業安全的整體視角至關重要。
技術至應用
應用程式依賴技術服務來安全運作。應用程式可能需要技術層提供的驗證服務。模型應顯示哪些應用程式使用哪些安全服務。
- 使用關係： 應用程式元件使用技術安全服務。
- 存取控制： 應用程式執行商業規則，但技術執行系統存取。
技術至商業
商業流程具有必須由底層技術滿足的安全需求。例如，金融交易流程可能需要端對端加密。模型必須將商業流程與滿足該需求的技術服務連結。
- 指派： 商業流程指派至技術安全功能。
- 合規性： 將法規要求對應至特定的技術控制。
常見挑戰與解決方案 ⚠️
在技術層面建模安全會帶來特定的困難。認識到這些挑戰有助於架構師應對企業環境中的複雜性。
挑戰 1：複雜度過載
問題：包含每一項安全設備和規則會導致圖示無法閱讀。
解決方案：使用多個視角。為領導層建立高階概覽，為技術團隊建立詳細的子模型。利用分組將類似設備整合為安全區域。
挑戰 2：動態環境
問題：雲端與虛擬環境變化迅速，導致靜態模型很快過時。
解決方案：專注於邏輯關係而非物理位置。建模安全的功能而非特定的伺服器實例。使用標籤或屬性來標示動態特性，例如「雲端主機」。
挑戰 3：缺乏標準化
問題：不同團隊對相同的安全部概念使用不同的術語。
解決方案：在架構資料庫中建立術語詞彙表。確保所有安全服務遵循 ArchiMate 元模型定義，以維持企業範圍內的一致性。
挑戰 4：威脅的可見性
問題：威脅通常來自外部，難以在內部架構中進行建模。
解決方案：將威脅行為者與威脅事件作為外部元素引入。將其與技術層連接，以顯示潛在的影響點。這能清楚地呈現攻擊面。
逐步建模方法 📝
實施安全模型遵循邏輯步驟。此方法可確保所有必要元素都被納入，而不會遺漏關鍵細節。
- 識別資產：確定技術層中需要保護的關鍵資料與設備。
- 定義服務：列出保護這些資產所需的安全部服務（例如：驗證、加密）。
- 映射功能： 指定哪些系統軟體或硬體功能將提供這些服務。
- 建立關係： 使用適當的 ArchiMate 關係，將服務連接到物件，並將功能連接到服務。
- 透過觀點進行驗證： 透過不同利害關係人的觀點審查模型，以確保清晰與完整性。
- 記錄假設： 記錄關於環境所作的任何假設，例如網路區段之間的信任等級。
確保合規性與可稽核性 🔍
可視化安全架構的主要優勢之一，是能夠展示合規性。監管機構與審計人員通常需要證據，證明安全控制措施已到位且正常運作。
- 控制措施對應： 將特定的 ArchiMate 安全物件連結至合規標準（例如 ISO 27001、NIST）。
- 可追溯性報告： 產生報告，顯示從業務需求到技術控制的來源脈絡。
- 缺口分析： 使用模型識別缺失的控制措施。若業務流程需要加密，模型應顯示加密服務。若該服務缺失，則識別出缺口。
這種結構化方法將安全從黑箱轉變為企業架構中可見且可管理的組成部分。它使架構師能夠就資源配置與風險容忍度做出明智決策。
資料在安全中的角色 📊
資料通常是被保護的主要資產。在技術層中，資料物件位於裝置上或系統軟體內。安全模型必須明確顯示敏感資料的儲存位置及其保護方式。
- 資料分類： 為資料物件標記敏感等級（例如：公開、機密、限制）。
- 儲存安全： 指出資料是否在靜態時已加密。建模與儲存裝置相關的加密服務。
- 傳輸安全： 展示資料如何在節點之間移動。為這些路徑建模所應用的網路安全服務。
透過將資料分類整合至模型中，架構師可優先安排保護工作。高價值資料獲得更強的安全控制，而低價值資料則可能享有較輕的限制。這使安全支出與業務價值保持一致。
可視化結論 🔚
在 ArchiMate 技術層中可視化安全架構，提供了一種結構化的方法，以理解與管理風險。它彌補了高階業務需求與低階技術實現之間的差距。透過使用標準化元素、關係與觀點，架構師可建立技術精確且溝通有效的模型。
此過程需要細心關注細節，並承諾隨著環境演變持續維護模型。然而，其回報是能清楚掌握安全控制措施的存在位置、缺失位置，以及它們與企業其他部分的互動方式。這種清晰度對於建立能抵禦現代威脅並支援業務目標的韌性系統至關重要。
採用這些實務，可確保安全架構不僅是理論上的練習，更成為實際的決策工具。它賦能團隊設計出「以安全為設計核心」的系統，而非偶然安全。透過嚴謹的建模，技術層成為企業內部信任的基礎。