Безопасность по замыслу (security by design)

Коротко: Безопасность по замыслу означает, что безопасность закладывается в проект системы с самого начала, а не добавляется позже.

Подробнее: Бреши в безопасности, сидящие в архитектуре, потом дорого и трудно устранять. Кто думает об этом при планировании, экономит усилия и риск.

Подробности

Основные принципы

• Наименьшие привилегии: каждый человек и служба получает только то, что ему нужно.
• Эшелонированная защита: несколько независимых уровней защиты.

См. также: ИТ-безопасность, системная архитектура