

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

# 建立業務目標模型
<a name="creating-a-business-objective-model"></a>

業務目標模型涉及定義業務成果。它類似於 AWS 雲端採用架構和 AWS Well-Architected 架構。這種方法著重於透過解讀目標業務成果來了解業務感興趣的內容。這種方法的價值在於，將業務目標與安全目標輕鬆關聯。業務目標的一個範例是「啟用安全外部連線並加速佈建新使用者和環境，方法是自動化可見性和根據最佳實務測量以持續降低風險。」  您可以建立技術目標，協助您達成對應的業務成果。業務目標模型與安全目標相關聯，例如維持可見性。然後，您實作技術目標，例如 AWS Identity and Access Management (IAM) 安全最佳實務，以降低安全風險。

**業務目標方法的優點：**
+ 包含成本對正
+ 提供清晰且符合業務的安全方向
+ 透過實現目標業務成果來定義成功指標

**業務目標方法的缺點：**
+ 可能很耗時，因為您必須了解企業想要什麼
+ 以業務為中心，而不是以技術為中心