Table of Contents
שם מקור: DODAF and TOGAF
ארכיטקטים במערכת הביטחון פועלים בסביבה שבה אי-אפשרות, ביטחון ואבטחת המשימה אינם ניתנים להשגה. לנהל את המורכבות של מערכות הגנה מודרניות, הם מסתמכים על מסגרות אדריכליות המספקות מבנה, התחדשות, ובהירות.שני מהמסגרות המכוונות ביותר הן המחלקה לאדריכלות הגנה (DODAF) ומסגרת הקבוצה הפתוחה (TOGAF).
(FLT:0)DODAFIRLT:1) הוא מסגרת שפותחה על ידי מחלקת ההגנה של ארה"ב במיוחד עבור מודלים ותיעוד ארכיטקטורות הקשורות להגנה.הוא נבנה כדי לתמוך ברכישה, מערכת-של מערכות הנדסה, ותכנון תפעולי על פני ענפים צבאיים.FLT:2TOGAFFLT 3, לעומת זאת, הוא ארכיטקטורה ארגונית כללית המוחזקת על ידי ארגון פתוח ופעולות ניהוליות, כמו ניהול עסקי, כמו גם על פני מערכות ניהול, וכלכלה, אשר משמש יותר ויותר, כמו גם על פני מערכות אבטחה, כמו גם על פני מערכות ניהולית, כמו גם על פני מערכות ניהולית, וכלכלה וניהול, כמו ניהולית, כמו גם על פני מערכות ניהולית, כמו ניהולית, ופעולות ניהולית, ופעולות ניהולית, וכלכלה וניהול, וכלכלה וניהול, וכלכלה וניהול, יותר ויותר, כמו גם על ידי מערכת ניהולית, היא יותר ויותר, כמו גם על ידי מערכת הבריאות, כמו גם על ידי מערכת הבריאות, כמו ניהולית, היא יותר ויותר, היא יעילה יותר ויותר, כמו גם על ידי מערכת הבריאות, כמו גם על ידי מערכת הבריאות, היא יעילה יותר ויותר, לעומת זאת, היא יעילה יותר ויותר, היא, היא, פונקציות ניהולית, היא יעילה יותר ויותר, כמו
טיעון היסטורי והמטרה
דו-AF התפתח ממאמץ האדריכלות הצבאי הקודם כמו C4ISR Architecture Framework, אשר הפורמלין בשנות ה-90 כדי לסייע ל- DoD לנהל את המורכבות הגוברת של מערכות מורשת.המטרה העיקרית שלה היא להבטיח שמערכות הגנה נועדו עם יכולת הדדית, שיתוף נתונים ויעילות מבצעית בראש.DoDAF מצריך תוכניות רכישה רבות ומבוססות רבות על ידי קבלנים ומערכות במלגות בעבודה של US.
TOGAF שוחרר לראשונה על ידי קבוצת Open בשנת 1995, ציור על עבודה קודמת של מחלקת האדריכלות הטכנית של משרד ההגנה של ארה"ב לניהול מידע (TAFIM) במקום להיות קשור לתחום יחיד, TOGAF תוכנן כספק-neutral, בתעשייה-agnostic מסגרת שכל ארגון יכול לאמץ כדי לשפר את נהלי האדריכלות הארגונית.
המונחים: doDAF
DODAF מארגן נתונים אדריכליים לתוך קבוצה של צפיות ומודלים.המסגרת מגדירה שמונה נקודות מבט: All Viewpoint (AV), Capability Viewpoint (CV), נתונים ו-Data Viewpoint (DIV), Operational Viewpoint (OV), Project Viewpoint (PV), Viewpoint (SvcV), Standards Viewpoint (StdV), ו- Viewpoint (S) כל אחת מהן מכילה מודלים ספציפיים כגון פרספקטיבה של מערכות אבטחה, תכונות, תכונות, מותאמות לממשקים, תצורה של מערכת אבטחה, אופציונליות, תצורה של , , תצורה של תצורה של , תקנים שונים, תואמים, תקנים שונים, תואמים, תואמים, תואמים, תואמים, תקנים שונים של מערכת אבטחה, תואמים, תקנים של מערכת אבטחה, תואמים, תקנים תקנים תקנים תפעוליים, .
מפתח ל-DoDAF הוא הרעיון של מודל תפוצה:0DoDAF-derated Model (DDM)BuildFLT:1; אדריכלים בוחרים אשר מודלים לייצר בהתבסס על השאלות שהם צריכים לענות עליהן – לדוגמה, "מה מערכות לתמוך חוט המשימה הזה?", או "איך נתונים זורמים בין פלטפורמות החיישן האלה?", המסגרת היא פרויקט FLT:2modularalph: אתה משתמש רק בניתוח הרלוונטי של קבוצות כדי להתאים את כל אלה, ולא משנה את כל אלה?"
המונחים: toGAF
TOGAF בנוי סביב שיטת הפיתוח של האדריכלות (ADM), תהליך של צעד אחר צעד ליצירת ארכיטקטורות ארגוניות וניהול הארגון. ADM מורכב משלבים: שלב ראשוני, אדריכלות, חזון, אדריכלות עסקית, ארכיטקטורות מערכות מידע (Data and Application), טכנולוגיה, הזדמנויות ופתרונות, תכנון הגירה, יישום ניהול שינויים, דרישות ניהול שינוי וניהול.
בניגוד ל-DoDAF, המתמקד ב-FLT:0 (המראה של ההרחבה) (מה למודל), TOGAF מתמקד ב-FLT:2מעבדFLT 3: (כיצד לבנות ולחולל את האדריכלות) TOGAF כולל גם את ה-AWS Continuum, מודל סיווג לנכסים אדריכליים, ומסגרת התוכן של אדריכלות, המגדיר פריטים כמו קטלוגים, נוסחאות ו-DMIGAF, הוא גם כן, המאפשר להתאים את הגדלים לדרגה גבוהה יותר, וניתן להתאים את המדרגה לארגוניהם.
ניתוח השוואתי של DODAF ו- TOGAF
הבנה היכן שמסגרות אלה שונות – והיכן הן משלימות זה את זה – חיונית לכל אדריכל מערכת הגנה.
סקוט ופוקוס
ההבדל הבסיסי ביותר הוא בהיקף.DoDAF הוא FLT:0 [domain-specificFeloph:1] - הוא מכוון הגנה ומערכות ביטחון לאומי.מודלים שלו נועדו ללכוד מושגים תפעוליים (כמו חוטי משימה), ממשקי מערכת וסטנדרטים טכניים רלוונטיים לסביבות צבאיות.DoDAF מתייחס במפורש למושגים כגון רמות בין-אופטריות, סיווג אבטחה, מערכת אינטראקציות במערכת-מערכתיות בסביבות.
TOGAF הוא (FLT:0) ,AgnosticigtureFLT:1 .הוא מספק מסגרת גנרית עבור אדריכלות ארגונית שניתן ליישם על כל ארגון - זנב, בנקאות, בריאות או ממשלה. בהקשר של הגנה, ניתן להשתמש ב- TOGAF כדי להתאים את אסטרטגיית ה- IT הארגונית עם מטרות עסקיות הגנה, לנהל את המעבר ממערכות מורשת, או תוכנית שירותים משותפים.
עבור ארכיטקטוני מערכת הביטחון, משמעות הדבר היא כי DODAF משמש בדרך כלל עבור אדריכלות ברמה של מערכת:0 (למשל, מערכת טילים חדשה, C2 node), בעוד TOGAF משמש עבור התפלגות:2entere-level אדריכלות ברמה גבוהה של PLT 3 (למשל, תשתית IT של DoD, לוגיסטיקה מידע רבים מערכת הגנה ומערכת ניהולית: שניהם ברמה גבוהה.
מבנה מסגרת
המבנה של DODAF הוא מודל ספציפי (למשל, OV-1, המבוסס על מיפוי גרפי, SV-1 Systems Description) מהמודלים המוגדרים של נקודות מבט ומפופולטים (למשל, OV-1 Operational Concept Graphic, SV-1 Systems Interface Description) הפלטים הם ייצוגים סטטיים של האדריכלות בשלב מסוים.DoDAF 2.02, תקן הנוכחי, מארגן מודלים לתחומים של מערכות מידע וקודמות, וקודמות את הסטנדרטים הטכניים, ולתיאורים של מערכות מידע תפעוליים, וטכנולוגיות מידע תפעוליים, וטכנולוגיות, וקודמים, וקודמים, וקודמים, וסטנדרטים, וקודמים, וקודמים, וקודמים, על ידי מערכות מידע תפעוליים, וקודמים, וקודמים, וקודמים, וקודמים, מערכות מידע תפעוליים, בשלב מסוים, וקודמים, בשלב מסוים, על ידי מערכות מידע תפעוליים, ומערכת מידע תפעוליים, ומערכת מידע תפעוליים, ומערכת מידע תפעוליים, ומערכת מידע תפעוליים, בשלב מסוים, ומפורטים, בשלב מסוים, ומערכת מידע תפעוליים, בשלב מסוים, בשלב מסוים, בשלב מסוים, בשלב מסוים, ומפורט במדדי מערכות מידע תפעוליים, וקודדים
מבנהו של אל-גאף הוא (FLT:0) מבוסס-מעבד: 1.ה- ADM מנחה את האדריכל באמצעות סדרה של שלבים, כל אחד עם מטרות מוגדרות, שלבים, קלטות ופלטים.התהליך הוא מחזורי, המאפשר משיכה מתמדת וזיקוקציה.
ההבדל מבני זה יש השלכות מעשיות.עם DODAF, אתה יכול לייצר קבוצה של מודלים במהירות יחסית עבור מערכת מסוימת, אבל אתה חייב להיות זהיר על שמירה על עקביות על מודלים. עם TOGAF, אתה משקיע חזית באדריכלות ממשל ועיקול בעלי עניין, אבל האדריכלות המתקבלת היא יותר צפויה להיות מיושמת ומשתנה כי יש לה לרכוש תוכנית הגירה.
מתודולוגיה וגמישות
לעיתים מתואר כ-FLT:0 (prescriptivealph:1) בדרישות המודל שלו, אך FLT:2flexableFLT 3 כיצד אתה משתמש בו.המסגרת אינה קובעת תהליך פיתוח - רק מפרט אילו מודלים לייצר וכיצד הם מתייחסים.
ל-[[1924]]]] [[1924]]]]]] [[1924]]]]]] [[1924]]]]]]]] [[1924]]]]]]]]]] [[1924]]]]]]]]]]]]]]]]]]]] [[1924]]]]]]]]]]]]]]]]]]]]]]]] [[1924]]]]]]]]]]]]]]]]]]]], [[1924]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]], [[1924]]]]]]]]]]]]]], [[1924]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]] [[1924]]]]]]]]]]]]]] [[1924]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]] [[1924]] [[1924]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]] [[1924]]]]]] [[1924]]]]]]]]]] [[1924]]]]]] [[1924]]]]]]]] [[1924]]]]]]]]]] [[1924]]]]]]]]]] [[1924]] [[1924]] [[[[19[[19[[1924
עבור אדריכלים ביטחוניים, הבחירה מגיעה לעתים קרובות אל תוך ה-FLT:0regulatory הסביבה של ההרחבה:1 (אם הפרויקט הוא רכישה דו-ממדית וחייב לציית למדריך רכישת הביטחון או JCIDS (מערכת פיתוח ואינטגרציה), מודלים של דו-AF נדרשים לעתים קרובות לספק פריטים ניתנים למסירה.
ממשל ונאמנות
דו-AF משולב הדוק עם תהליכי ממשל דו-ממדיים. חוזים נדרשים לעתים קרובות לייצר מודלים של DODAF עבור ביקורות עיצוב מערכת, ואת DoD משתמשת בהשקפות DODAF כדי להעריך תאימות ושיתוף נתונים.המסגרת גם מתחברת לאדריכלות ההתייחסות של DoD, כגון מסד הנתונים המשותף (JC) ו- DoD Information Enterprise (DoD Information Architecture) (DoDEA).זה אומר כי אין רק מודל:0D) הוא רק מודל ל-D.
ממשלו של TOGAF הוא ארגון ממוקד.המסגרת ממליצה להקים מועצת אדריכלות, אך היא אינה מחייבת עמידה בתקנות חיצוניות. בהקשרים ביטחוניים, ניתן להשתמש ב- TOGAF כדי לציית לסטנדרטים הארגוניים כמו T SP 800-53 או CMMC של DoD (Cybersecurity Maturity Model), אך המיפוי אינו בנוי למסגרת אדריכלים, חייב לשלב באופן ידני את דרישות אלה לשלב את דרישות שלב ADM.
יישום פרוייקטי הגנה
כדי לראות כיצד מסגרות אלה פועלות בפועל, שקולות שני תרחישים הגנה טיפוסיים.
מתי להשתמש ב-DoDAF
דמיינו שאתם האדריכל הראשי של מערכת קישור נתונים טקטית חדשה המחברת מטוסים, תחנות קרקע וספינות.המערכת חייבת לעמוד בסטנדרטים ספציפיים של יכולת הדדית (למשל, לינק 16, JREAP) ולהיות משולבת עם מערכות C2 קיימות.הספק שלך כולל תיאור מערכת (מערכת View 1) ו-מבצע מודל פעילות (ראה 5) הוא הבחירה הטבעית, כי הוא מספק את הפרטים המדויקים הדרושים להגדרות אבטחה, אך דרישות מערכת אבטחה של מערכת אבטחה של מערכת DAFSE, אך דרישות יקפית).
להבנה עמוקה יותר של ערכי המס של מודל דו-AF, ההנחיות הרשמיות של דו-ממדיות זמינות ב-FLT:0 (DoD CIO DODAF PageroughFLT:1).
מתי להשתמש ב- TOGAF
עכשיו לשקול פרויקט אחר: הסוכנות הלוגיסטיקה של ההגנה רוצה לחדש את מערכת ניהול שרשרת האספקה שלה, איחוד מספר מקרים של ERP מורשת פלטפורמה מבוססת ענן אחד.זהו מאמץ טרנספורמציה ארגונית מעורבים תהליך ניהול תהליכים עסקיים, רציונליזציה יישומים, וגירסת נתונים.האתגר העיקרי אינו מודל ממשקי מערכת אלא התאמה של אסטרטגיה עסקית עם השקעות טכנולוגיות, ניהול שינוי ארגוני, יצירת שלב הגירה תוכנית פיתוח אסטרטגיה מתקדמת של מערכת ההפעלה, פיתוח טכנולוגיות, פיתוח יכולות תכנון מתקדם של מערכת ההפעלה, פיתוח של מערכות ההפעלה של מערכות ההפעלה, פיתוח טכנולוגיות, פיתוח של מערכת ההפעלה, פיתוח טכנולוגיות מתקדמות.
מידע נוסף על TOGAF ו- ADM ניתן למצוא ב-FLT:0 (הקבוצת Open ToGAFreas) 1
גישות היברידיות
ארגונים רבים של הגנה משתמשים בשתי המסגרות בקונצרט.ד דפוס טיפוסי הוא להשתמש ב- TOGAF לפרקטיקה ארכיטקטונית הארגונית - הקמת לוח האדריכלות, ניהול המאגר, וביצוע תכנון מבוסס יכולת - ולאחר מכן להשתמש ב-DoDAF עבור מודל ברמה מסוימת של מערכת בתוך ההקשר הארגוני הזה.גישה היברידית זו מומלצת על ידי ההנחיות הראשיות של DoDML. חלק מאמצות גם את ה-F:UPS (DS) ל-DSDR.
מגמה נוספת היא השימוש ב-FLT:0 ,ArchimateveofLT:1 , שפה מודלית המיושר עם TOGAF, לייצג את השקפותיו של דו-AF.סטנדרט הארכימ"ט של הקבוצה הפתוחה כולל הרחבה ביטחונית המאפשרת לאדריכלים ליצור עמדות תפעוליות ומערכת דומות ל-DoDAF.This פותחה את האפשרות של סביבה מאוחדת שתומכת הן במסגרות.
מסגרת החלטה לאדריכלים
בחירתו של דו-AF ו- TOGAF (או שילובם) תלויה במספר גורמים:
- (FLT:0) טבע הפרויקט: FLT:1 ברמת מערכת (DODAF) לעומת ברמת הארגון (TOGAF) אם הפרויקט מתמקד במערכת הגנה מסוימת עם דרישות ממשק ברורות, דו-AF הוא בדרך כלל מחייב או המועדף.אם הפרויקט כרוך בטרנספורמציה עסקית, קונסולה IT, או תכנון אסטרטגי, TOGAF הוא מתאים יותר.
- (FLT:0) מגבלות רישום: 1FLT אם הפרויקט חייב לציית להוראת דו-ד 8200.1 או לתוכנית הלימודים של אוניברסיטת רכישת הביטחון (DAU) נדרשים לעתים קרובות.
- (FLT:0) בגרות של דוראם: 1 צוותים מנוסים עם מודלים שפות ותהליכי רכישת DoD יהיו נוחים יותר עם DODAF. Teams חדשים לאדריכלות או לעבוד בסביבה רב-תעשייתית עשויים למצוא גישה של שלב-על-ידי-שלב של TOGAF קל יותר לאמץ.
- (FLT:0)tooling:BuildFLT:1) , DODAF מודלים לעתים קרובות דורש כלים מיוחדים כמו IBM Rational System Architect או No Magic Draw עם תוסף UPDM. TOGAF יכול להיות נתמך על ידי כלים ארכיטקטורים ארגוניים גנריים יותר כמו ארכיטקטור SPrx Enterprise או בחירת כלי רכב bizzdesign.
- מודלים של PLT:0 (Long-termment: FLT:1 , DODAF יכול להיות מיושן במהירות אם לא נשמר.שלב ניהול ארכיטקטורת שינוי אדריכלות של TOGAF מתייחס במיוחד כיצד לשמור על הארכיטקטורה הנוכחית.עבור מערכות עם מחזורי חיים ארוכים (למשל, פלטפורמות לחימה הפועלות במשך 30 שנים), תהליכי ממשל של TOGAF עשויים להיות בעלי ערך רב יותר.
עבור מדריך מעשי על שילוב מסגרות אלה, MITRE Corporation מפרסם השוואה מועילה שדן כיצד לפגוע ב-DoDAF עם מסגרות אחרות כמו TOGAF ו-FEAF. SeeFLT:0MITRE נייר על החידושים של ארגונים ואדריכלות מערכתיות FLT:1.
שיקולים נוספים
מעבר לשתי המסגרות העיקריות, ארכיטקטוני ההגנה צריכים להיות מודעים למקבילות בינלאומיות כגון משרד ההגנה הבריטי (MODAF) ו- נאט"ו אדריכלות מסגרת (NAF) חולקים מושגים רבים עם DODAF, אך יש להם נקודות מבט ספציפיות משלהם.אם הפרויקט שלך כולל שותפים הקואליציה, ייתכן שיהיה עליך להבטיח יכולת הדדית ברמת המודל - DODAF ו-MODAF נפגעו באמצעות ה- UPD יכול גם כן, עם סוכנויות ההגנה הבין-AF, ו-עולם, ניתן יהיה להשתמש בהן.
לבסוף, אל תתעלמו מהחשיבות של FLT:0 (הההסמכה וההסמכה של ה-FLT:1) [הקבוצת הפתוחה מציעה הסמכה ל- TOGAF ליחידים וארגונים.ה-DoD מספק הכשרה ב-DoDAF דרך אוניברסיטת רכישת הביטחון.
מסקנה
דו-AF ו- TOGAF הם כלים חזקים בתיבת הכלים של האדריכל הביטחוני.DoDAF מצטיין בלכידת הפרטים הטכניים והמבצעיים של מערכות הגנה, ולהבטיח שהם עומדים בדרישות ספציפיות צבאיות. TOGAF להצטיין בהפיכת הארגון, מתן תהליך מוכח להתאמה של אסטרטגיות עסקיות ו-IT.עבור ארכיטקטוני מערכת הביטחון, ההחלטה אינה על מסגרת טובה יותר, אלא מתאימה לבעיה הספציפית של היום, הן לאבחון של אדריכלים מורכבים והן לחיקוי.
לקריאה נוספת, הקבוצה הפתוחה מספקת נייר לבן על השימוש ב- TOGAF עם מסגרות ממשלתיות ב-FLT:0 (TOGAF ו- Government Architecture FrameworksssveFLT:1), ואת אתר ה- DoD Architecture Framework נשאר המקור הסופי להדרכה של DODAF.אדריכלים צריכים גם להתייעץ עם דרישות ספציפיות של משרדם לפני בחירת מסגרת.