L'organització Open Security Architecture defineix l'arquitectura de seguretat de TI com "els artefactes de disseny que descriuen com es posicionen els controls de seguretat (contramedures de seguretat) i com es relacionen amb l'arquitectura general de la tecnologia de la informació. Aquests controls serveixen per mantenir els atributs de qualitat del sistema: confidencialitat, integritat, disponibilitat, rendició de comptes i serveis d'assegurança".Techopedia defineix l'arquitectura de seguretat com "un disseny de seguretat unificat que aborda les necessitats i els riscos potencials implicats en un determinat escenari o entorn. També especifica quan i on aplicar els controls de seguretat. El procés de disseny és generalment reproduïble. "Els atributs clau de l'arquitectura de seguretat són: Pregunta: pots definir l'arquitectura?
Els artefactes de disseny que descriuen com es posicionen els controls de seguretat (contramedures de seguretat) i com es relacionen amb l'arquitectura general de la tecnologia de la informació.