a set of physical and logical security-relevant representations (i.e., views) of system architecture that conveys information about how the system is partitioned into security domains and makes use of security-relevant elements to enforce security policies within and between security domains based on how data and information must be protected. The security architecture reflects security domains, the placement of security-relevant elements within the security domains, the interconnections and trust relationships between the security relevant elements, and the behavior and interactions between the security-relevant elements.

시스템이 보안 도메인으로 분할되는 방법에 대한 정보를 전달하고 보안 관련 요소를 사용하여 데이터와 정보를 보호해야 하는 방법을 기반으로 보안 도메인 내및 보안 도메인 간에 보안방침을 시행하는 시스템 아키텍처의 물리적, 논리적 보안 관련 묘사(즉, 뷰)의 세트. 보안 아키텍처는 보안 도메인, 보안 도메인 내의 보안 관련 요소 배치, 보안 관련 요소 간의 상호 연결 및 신뢰 관계, 보안 관련 요소 간의 동작 및 상호 작용을 반영한다.