FDICエンタープライズアーキテクチャフレームワーク

2005年のFDIC EAフレームワークは5つの構成要素から成っていた。

• ビジネスアーキテクチャ：ビジネスアーキテクチャは、企業がその使命を達成し、ビジョンと目標を実現するために実行する活動とプロセスを記述したものです。ビジネスアーキテクチャの開発は、企業のビジネスニーズを情報技術（IT）環境にリンクするエンタープライズアーキテクチャ（EA）を作成するための第一歩でした。これらの要件に対するITサポートを最大化することは、企業パフォーマンスを最適化することを目的としていました。 ^{[ 3 ]}
• データアーキテクチャ：データアーキテクチャは、企業の主要な事業分野が必要とする情報をサポートするデータを取得および維持するために必要な活動を記述したものです。データと情報は異なります。データは情報の基盤です。データは、情報を生成するために処理および精製される原材料です。情報は、受信者にとって意味のある形式に処理された関連データの集合で構成されます。 ^{[ 3 ]}
• アプリケーションアーキテクチャ：アプリケーションアーキテクチャは、企業の活動を支援するために必要な情報を生成するためにデータを管理する主要なアプリケーションの種類について説明しました。アプリケーションアーキテクチャは、当時使用されていたアプリケーションカタログとソフトウェア開発環境から、目標とする統合アプリケーション、開発、およびエンジニアリング環境への移行を可能にするフレームワークを提供しました。目標アーキテクチャは、市販および政府機関向けの既製製品の使用、該当する場合のアプリケーションの統合、および適切な場合の新興技術の使用を促進しました。 ^{[ 3 ]}
• 技術インフラストラクチャアーキテクチャ：ITインフラストラクチャは、業務プロセスの実行に使用されるアプリケーションシステムとオフィスオートメーションツールへのアクセスを提供しました。当社は、一貫性があり、可用性が高く、信頼性の高い技術インフラストラクチャの維持を最優先事項としていました。技術アーキテクチャは、当社の業務、データ、およびアプリケーション処理の基盤となるテクノロジーを記述したものです。これには、通信、データストレージ、アプリケーション処理、およびコンピューティングプラットフォームに使用されるテクノロジーが含まれていました。 ^{[ 3 ]}
• セキュリティアーキテクチャ：セキュリティアーキテクチャは、FDICのエンタープライズアーキテクチャのすべてのレイヤーに保護策を統合するためのフレームワークを確立しました。セキュリティアーキテクチャは、企業の情報とシステムへのアクセス制御、機密性、完全性、否認防止を提供するリスク管理および情報保証戦略を採用しています。 ^{[ 3 ]}

2008年の銀行ビジネスモデルはより複雑化し、リスク管理のために担保付債務証券（CDO）やストラクチャード投資ビークル（SIV）などの金融商品が登場した。これらの商品は、国内金融市場と国際金融市場間の依存関係を強めた。そのため、当時の金融機関は、規制、法律、銀行家の懸念事項の間でバランスを取りながら、リスクを適切に管理する必要があった。^{[ 7 ]}

概念的には、簡素化されたIT環境とより効率的なプロセスによってコスト削減が実現されるにつれて、その削減分はIT改善のために再投資されるか、企業に蓄積される。この自己資金調達モデルは右図に示されている。^{[ 7 ]}

テクノロジーロードマップでは、IT環境の標準化とITの効率性および有効性の向上に向けた5年間の主要な取り組みが概説されました。これらの取り組みは、ビジネス側のITロードマップ、経営幹部の計画会議、クライアントの計画セッション、クライアントの年末レビューなど、さまざまな情報源に基づいて決定されました。特定された3つの主要な取り組みは、エンタープライズアーキテクチャ、セキュリティおよびプライバシープログラム、および財務規律でした。^{[ 7 ]}

エンタープライズアーキテクチャの取り組みは、ミッションクリティカルなアプリケーションの安定した経済的なパフォーマンスを確保するために環境を簡素化することに重点を置いていました。コスト削減のための環境の簡素化には、アプリケーションシステムの数を減らし、アプリケーションをメインフレームから移行するなどの活動が含まれていました。また、大規模なデータセットを操作する機能や、従来の紙ベースのファイルを電子的に保存する機能を拡張することによっても効率化が図られることが期待されていました。SOAサービスセンターは、すべての開発チームが発見して使用できるコード（またはサービス）を管理することを目的としており、アプリケーションの開発、テスト、および展開における時間とコストの削減が期待されていました。^{[ 7 ]}

組織は、機密データに対する管理を強化することで、新たなリスクや変化するリスクに対処するため、ITセキュリティとプライバシープログラムを継続的に強化する計画を立てた。場合によっては、送信メールをスキャンして機密情報を検出したり、リムーバブルストレージデバイスを暗号化したりするなどの技術によって、潜在的なリスクを軽減できる。リスク軽減のもう1つの要は、従業員に新たなセキュリティとプライバシーの問題について教育することだった。^{[ 7 ]}

最後に、健全な財政規律と責任を維持するために、組織はITのベースラインと指標を確立し、定常状態のコストを調査し、サービスレベル契約を管理し、新しい開発プロジェクトをより慎重に選択することを計画しました。これら3つの領域（エンタープライズアーキテクチャ、セキュリティとプライバシープログラム、財政規律）は、推定時間枠とともに以下に示されています。^{[ 7 ]}