개요SABSA(Sherwood Applied Business Security Architecture)는 비즈니스 요구사항 기반의 보안 아키텍처를 설계하고 관리하기 위한 프레임워크로, 기업의 전략적 목표와 보안 통제를 체계적으로 연결하는 보안 거버넌스 모델이다. IT 중심의 보안이 아닌, 비즈니스 가치 중심(Security by Design) 접근을 통해 정보보호, 리스크 관리, 규제 준수를 통합적으로 지원한다.1. 개념 및 정의SABSA는 1995년 John Sherwood에 의해 개발된 보안 아키텍처 프레임워크로, TOGAF(Enterprise Architecture)와 같은 엔터프라이즈 아키텍처 모델에 보안 계층을 통합하기 위한 표준 접근 방식을 제공한다.핵심 개념은 ‘보안은 비즈니스 목표를 달성하기..
