Não existe uma resposta pronta para este problema. Os padrões definem o requisito e agem como um guia, mas o caminho que você segue é baseado em sua aplicação, e a solução específica deve ser orientada pelo Nível de Desempenho (PL) gerado por meio de uma avaliação de riscos.

Baixe o artigo abaixo para ver alguns exemplos úteis. Isso o ajudará a entender os padrões e a identificar um ponto de partida para diferentes maneiras de chegar à sua resposta "segura".