企業(yè)安全架構是企業(yè)架構的一個子集，它定義了信息安全戰(zhàn)略，包括分層級的解決方案、流程和規(guī)程，以及它們與整個企業(yè)的戰(zhàn)略、戰(zhàn)術和運營鏈接的方式。這是用全面的、嚴格的方法描述了組成完整的信息安全管理體系所有組件的結構和行為。開發(fā)企業(yè)安全架構的主要原因是確保安全工作以一個標準化的和節(jié)省成本的方式與業(yè)務實踐相結合。架構在抽象層面工作，它提供了一個可供參考的框架。除了安全性之外，這種類型的架構讓組織更好地實現(xiàn)互操作性、集成性、易用性、標準化和便于治理性。