La arquitectura de seguridad de información en la empresa fue formalmente posicionada primero por en su libro blanco llamado "Incorporando Seguridad en el Proceso de una Arquitectura Empresarial (Incorporating Security into the Enterprise Architecture Process)".