L'organizzazione Open Security Architecture definisce l'architettura di sicurezza IT come "i manufatti di progettazione che descrivono come sono posizionati i controlli di sicurezza (contromisure di sicurezza) e come si relazionano con l'architettura complessiva della tecnologia dell'informazione. Questi controlli servono allo scopo di mantenere gli attributi di qualità del sistema: riservatezza, integrità, disponibilità, responsabilità e servizi di assicurazione".Techopedia definisce l'architettura di sicurezza come "un progetto di sicurezza unificato che affronta le necessità e i potenziali rischi coinvolti in un determinato scenario o ambiente. Specifica anche quando e dove applicare i controlli di sicurezza. Il processo di progettazione è generalmente riproducibile". Gli attributi chiave dell'architettura di sicurezza sono: Domanda: Puoi definire l'architettura?
gli artefatti di progettazione che descrivono come sono posizionati i controlli di sicurezza (contromisure di sicurezza) e come si relazionano con l'architettura complessiva delle tecnologie dell'informazione.