Инженерные руководства и архитектурные источники с границами применимости.
Реестр · 35 документов
NASA Systems Engineering Handbook, NASA/SP-2016-6105 Rev. 2
Целостный процесс системной инженерии для сложных технических систем: от ожиданий заинтересованных сторон и требований до интеграции, проверки, эксплуатации и вывода из использования.
NASA SWE-057 — Software Architecture
Требование NASA — документировать программную архитектуру, преобразующую требования к программному обеспечению; руководство SWEHB поясняет её связь с системной архитектурой, подсистемами, зависимостями и контролем соответствия реализации.
NASA-STD-8739.8B
Связывает обеспечение качества и программной безопасности с полным жизненным циклом и системными опасностями, а требуемые свидетельства — с критичностью программного обеспечения.
ISO/IEC/IEEE 42010:2022
Устанавливает понятийный каркас описания архитектуры: заинтересованные стороны, их интересы, точки зрения, представления, модели и соответствия между ними.
ISO/IEC/IEEE 15288:2023
Даёт общий процессный язык для замысла, разработки, производства, эксплуатации, поддержки и прекращения использования систем.
ISO/IEC/IEEE 12207:2026
Общий процессный каркас для приобретения, поставки, разработки, эксплуатации, сопровождения и прекращения использования программного обеспечения.
ISO/IEC 25010:2023
Разлагает качество продукта на характеристики и подхарактеристики, чтобы ими можно было управлять в требованиях, проектировании, испытаниях и приёмке.
SEI Views and Beyond
Метод помогает выбрать архитектурные представления по задачам читателей и описать элементы, отношения, контекст, интерфейсы и связи между представлениями.
Architecture Tradeoff Analysis Method
Оценивает архитектуру через сценарии качеств и деловые цели, выявляя риски, чувствительные точки и компромиссы между характеристиками.
SEI Quality Attribute Workshop
Помогает до выбора архитектуры извлечь из целей организации конкретные и приоритизированные сценарии характеристик качества.
NIST SP 800-160 Vol. 1 Rev. 1
Встраивает безопасность в системную инженерию: от защитных потребностей и недопустимых потерь до архитектуры, анализа компромиссов и проверяемых свидетельств доверия.
NIST SP 800-160 Vol. 2 Rev. 1
Организует проектирование системы так, чтобы она могла предвидеть атаки, выдерживать их, восстанавливаться и адаптироваться при сохранении критических функций.
NIST Cybersecurity Framework 2.0
Организует результаты управления киберриском через функции Управлять, Выявлять, Защищать, Обнаруживать, Реагировать и Восстанавливать и связывает целевое состояние с профилем организации.
NIST SP 800-207 — Zero Trust Architecture
Отказывается считать сетевое положение источником доверия: доступ к отдельному ресурсу выдаётся после проверки субъекта, устройства и контекста и затем переоценивается.
NIST SP 800-218 SSDF 1.1
Группирует безопасную разработку в подготовку организации, защиту программных артефактов, производство защищённого ПО и реагирование на уязвимости.
Architecture of the World Wide Web, Volume One
Связывает архитектуру Web с глобальной идентификацией URI, семантикой протоколов, представлениями ресурсов, метаданными, ортогональностью и расширяемостью.
W3C Data on the Web Best Practices
Описывает публикацию повторно используемых данных с метаданными, происхождением, лицензиями, версиями, устойчивыми идентификаторами и программным доступом.
WCAG 2.2
Организует доступность вокруг воспринимаемости, управляемости, понятности и надёжной интерпретации и задаёт проверяемые критерии уровней A, AA и AAA.
Google Cloud Well-Architected Framework
Организует проверку рабочей нагрузки по эксплуатационному совершенству, безопасности и приватности, надёжности, стоимости, производительности и устойчивому использованию ресурсов.
Google Site Reliability Engineering
Связывает надёжность с пользовательскими показателями и целями обслуживания, использует бюджет ошибок для баланса стабильности и изменений и устраняет повторяемый ручной труд автоматизацией.
Azure Well-Architected Framework
Проверяет рабочую нагрузку по надёжности, безопасности, стоимости, эксплуатационному совершенству и эффективности производительности.
Microsoft Security Development Lifecycle
Встраивает обучение, требования безопасности, моделирование угроз, контроль сторонних компонентов, автоматизированные проверки и реагирование на уязвимости в жизненный цикл разработки.
AWS Well-Architected Framework
Организует регулярный архитектурный обзор по эксплуатационному совершенству, безопасности, надёжности, производительности, стоимости и устойчивому использованию ресурсов.
AWS Builders’ Library — Static stability using Availability Zones
В статически устойчивом проекте система продолжает уже выполняемую полезную работу при отказе зависимости или контура управления, не требуя для восстановления новых успешных действий от повреждённых компонентов.
CNCF Cloud Native Definition v1.1
Описывает программно создаваемые и воспроизводимые системы из слабо связанных совместимых компонентов, которые защищены, устойчивы, управляемы, наблюдаемы и допускают частые предсказуемые изменения.
CNCF Platforms White Paper
Внутренняя платформа объединяет возможности в самообслуживаемый продукт, снижает когнитивную нагрузку и развивается по обратной связи пользователей, предлагая интерфейсы, шаблоны и золотые пути.
CISA Secure by Design
Переносит основную ответственность за безопасность с пользователя на производителя: руководство отвечает за результат, безопасные функции доступны по умолчанию, а классы дефектов устраняются в источнике.
UK NCSC Cyber Security Design Principles
Организует защищённое проектирование вокруг контекста системы, затруднения компрометации и нарушения работы, облегчения обнаружения и уменьшения последствий.
GOV.UK Service Standard
Требует понимать пользователей и всю проблему, создавать связную доступную услугу многопрофильной командой, итеративно улучшать её, измерять результат и надёжно эксплуатировать.
European Interoperability Framework
Разделяет совместимость на правовую, организационную, семантическую и техническую и связывает её с ориентацией на пользователя, открытостью, безопасностью, повторным использованием и технологической нейтральностью.