企业架构师可以使用ArchiMate® 语言对企业风险管理(Enterprise Risk Management, ERM)以及安全性概念和关系进行建模。 这个广泛接受的开放标准提供了用于描述和联系业 务与技术体系结构的建模构造。 应用ArchiMate语言来表示风险和安全性概念是理想的工具, 可以综合考虑这些方面。 ArchiMate语言非常匹配其他企业架构框架和标准,例如TOGAF® 标 准和Zachman框架,以及企业安全管理框架,例如SABSA。
Open FAIR风险分析工具可用于Open Group Risk Analysis (O-RA)和Risk Taxonomy (O-RT)标准中定义的定量Open FAIR风险分析。它以Microsoft®Excel®电子表格的形式提供。
本白皮书是云计算和SOA计算的安全系列的一部分,为企业架构师提供了基于风险的开发方法,以保护云计算和SOA计算。