Corporate Security Architecture
Présentation
L'équipe d'architecture de sécurité d'entreprise guide les services informatiques et les branches d'activité d'Oracle vers le déploiement de solutions de sécurité des informations et de gestion des identités qui font progresser les objectifs de sécurité des informations d'Oracle. L'équipe travaille avec Chief Security Officer et Global Product Security, ainsi qu'avec les Security Leads de développement pour gérer les principaux sujets et outils de sécurité.
Corporate Security Architecture (CSA) gère une variété de programmes et exploite plusieurs méthodes pour interagir avec les équipes de direction et de sécurité opérationnelle responsables des opérations, des services, du cloud et d'autres secteurs d'activité Oracle.
Processus d’assurance de la solution de sécurité d’entreprise
Les examens CSSAP sont conçus pour aider à aligner les systèmes sur la stratégie et les politiques d'entreprise d'Oracle. CSSAP permet d'accélérer la livraison de solutions cloud innovantes et d'applications d'entreprise en exigeant des révisions appropriées :
- Pré-examen : les équipes techniques de gestion de la sécurité de chaque secteur d'activité doivent effectuer une pré-évaluation de chaque projet à l'aide du modèle approuvé
- Examen CSSAP : l'équipe chargée de l'architecture de sécurité examine les plans soumis et effectue un examen technique de la conception de la sécurité
- Évaluation de la sécurité : sur la base du niveau de risque, les systèmes et les applications subissent des tests de vérification de la sécurité avant l'utilisation en production
Programme Oracle Cloud
Corporate Security Architecture (CSA) gère un groupe de travail interorganisations axé sur l'architecture de sécurité, dans le but de guider la sécurité des services cloud Oracle de manière collaborative. La participation inclut des membres des équipes de développement, d'exploitation et de gouvernance des services cloud Oracle.