Theo định nghĩa của tổ chức Kiến trúc An ninh Mở, kiến trúc an ninh CNTT là "các thiết kế mô tả cách các kiểm soát an ninh (các biện pháp đối phó an ninh) được định vị và cách chúng liên quan đến kiến trúc công nghệ thông tin tổng thể. Các kiểm soát này phục vụ mục đích duy trì các thuộc tính chất lượng của hệ thống
các hiện vật thiết kế mô tả cách các kiểm soát bảo mật (các biện pháp đối phó bảo mật) được định vị và cách chúng liên quan đến kiến trúc công nghệ thông tin tổng thể.