简单地说，企业数据的安全性和可访问性不应被视为企业的资产。数据安全图的目的是描述哪个参与者（个人、组织或系统）可以访问哪些企业数据。这种关系可以用两个对象之间的矩阵形式表示，也可以用映射表示。该图还可用于证明遵守数据隐私法和其他适用法规（HIPAA、SOX等）。该图还应考虑企业的合作伙伴或其他方可能访问公司系统的任何信任影响，例如信息可能由其他人管理的外包情况，甚至可能托管在不同的国家。
大型图表很难阅读。建议为每个业务实体和/或每个参与者（通常是一个角色）创建一个数据安全关系图。特别是，以参与者及其任务为重点的图表可以提供适应链接。图也可以集中在对系统的外部访问上，即外部参与者可以访问的数据。
或者，可以创建表，如下面的示例所示：
仍然需要创建链接，因为它们可以在任何类型的图表中使用。
UML/BPMN EAP Profile
外部参与者:企业外部的参与者。
内部参与者:属于企业的参与者
数据流:在一端有一个活动元素(例如actor、process)，在另一端有一个携带数据的元素(实体、事件、产品)。可在这些流上表示“适应性”，表示活动元素对数据具有哪些访问权限和权限。
Archimate
此图表示谁有权访问哪些数据以及使用哪些权限
| 本文 :https://architect.pub/togaf-modeling-data-security-diagrams | ||
| 讨论：知识星球【首席架构师圈】或者加微信小号【ca_cto】或者加QQ群【792862318】 | ||
| 公众号 |
【jiagoushipro】 【超级架构师】 精彩图文详解架构方法论，架构实践，技术原理，技术趋势。 我们在等你，赶快扫描关注吧。 |
 |
| 微信小号 |
【ca_cea】 50000人社区，讨论：企业架构，云计算，大数据，数据科学，物联网，人工智能，安全，全栈开发，DevOps，数字化. |
|
| QQ群 |
【285069459】深度交流企业架构，业务架构，应用架构，数据架构，技术架构，集成架构，安全架构。以及大数据，云计算，物联网，人工智能等各种新兴技术。 加QQ群，有珍贵的报告和干货资料分享。 |
|
| 视频号 | 【超级架构师】 1分钟快速了解架构相关的基本概念，模型，方法，经验。 每天1分钟，架构心中熟。 |
|
| 知识星球 | 【首席架构师圈】向大咖提问，近距离接触，或者获得私密资料分享。 |
|
| 喜马拉雅 | 【超级架构师】路上或者车上了解最新黑科技资讯，架构心得。 | 【智能时刻，架构君和你聊黑科技】 |
| 知识星球 | 认识更多朋友，职场和技术闲聊。 | 知识星球【职场和技术】 |
| 领英 | Harry | https://www.linkedin.com/in/architect-harry/ |
| 领英群组 | Enterprise Architect | https://www.linkedin.com/groups/14209750/ |
| 微博 | 【超级架构师】 | 智能时刻 |
| 哔哩哔哩 | 【超级架构师】 |
|
| 抖音 | 【cea_cio】超级架构师 |
|
| 快手 | 【cea_cio_cto】超级架构师 |
|
| 小红书 | 【cea_csa_cto】超级架构师 |
|
| 网站 | CIO(首席信息官) | https://cio.ceo |
| 网站 | CIO,CTO和CDO | https://cioctocdo.com |
| 网站 | 架构师实战分享 | https://architect.pub |
| 网站 | 程序员云开发分享 | https://pgmr.cloud |
| 网站 | 首席架构师社区 | https://jiagoushi.pro |
| 网站 | 应用开发和开发平台 | https://apaas.dev |
| 网站 | 开发信息网 | https://xinxi.dev |
| 网站 | 超级架构师 | https://jiagou.dev |
| 网站 | 企业技术培训 | https://peixun.dev |
| 网站 | 程序员宝典 | https://pgmr.pub |
| 网站 | 开发者闲谈 | https://blog.developer.chat |
| 网站 | CPO宝典 | https://cpo.work |
| 网站 | 首席安全官 | https://cso.pub |
| 网站 | CIO酷 | https://cio.cool |
| 网站 | CDO信息 | https://cdo.fyi |
| 网站 | CXO信息 | https://cxo.pub |
谢谢大家关注，转发，点赞和点在看。