АНАЛІЗ РИЗИКІВ ТА ЗАХИСТ ІНФОРМАЦІЇ В КОМП'ЮТЕРНИХ СИСТЕМАХ, ЛІДЕРМАН
- Час доставки: 7-10 днів
- Стан товару: новий
- Доступна кількість: 1
Просматривая «АНАЛИЗ РИСКА И ЗАЩИТА ИНФОРМАЦИИ В КОМПЬЮТЕРНЫХ СИСТЕМАХ, ЛИДЕРМАН», вы можете быть уверены, что данный товар из каталога «Безопасность» будет доставлен из Польши и проверен на целостность. В цене товара, указанной на сайте, учтена доставка из Польши. Внимание!!! Товары для Евросоюза, согласно законодательству стран Евросоюза, могут отличаться упаковкой или наполнением.
УНІКАЛЬНО!
Цю книгу вже давно роздруковано, її важко дістати!
На прикріплених фотографіях показано примірник для продажу.
Зробити закладку як подарунок.
Заохочую вас придбати її та відвідайте інші мої аукціони!
Автор дуже популярного серед читачів Посібника адміністратора безпеки ІКТ представляє свою нову книгу, яка містить міркування про взаємозв’язок між проектуванням систем інформаційної безпеки, аналізом ризиків, «вимірюванням безпеки» та вимогами стандарту PN-ISO/IEC 27001:2007.
Робота також містить детальний опис авторської методології L-RAC для аналізу та контролю ризиків. у сфері безпеки ІКТ. Характерною рисою методології є стандарт опису, який узгоджується з прийнятим у методології аудиту безпеки ІКТ LP-A та демонструє зв’язки з положеннями стандарту PN-ISO/IEC 27001:2007. Методологію L-RAC також можна адаптувати в інших сферах широкого аналізу безпеки в компанії: енергетична безпека, безпека транспортування цінних вантажів і безпека зберігання цінних або небезпечних матеріалів.
Зміст книги включає наступні теми:
- "інформаційна безпека" та "система захисту інформації" - встановлення термінології;
- представлення зв'язків між бізнес-процесами та процесами захисту інформації;
- ризик та управління ризиками для цілей захисту інформації: характеристики процесу управління ризиками, оцінка ризиків, контроль ризиків за допомогою заходів безпеки, прийнятний ризик і витрати на управління ризиками, адміністрування ризиків (включно з обговоренням залучених організаційних структур) в оцінці ІТ-безпеки та ризиків управління);
- аудит безпеки ІКТ як процес тестування організації з точки зору її здатності захищати інформацію;
- норми та стандарти, що підтримують процес оцінки рівня захисту інформації продуктом (ISO/IEC 15408) та оцінки системи управління інформаційною безпекою (PN-ISO/IEC 27001, COBIT);
- міркування щодо можливості «вимірювання» безпеки;
- проектування системи захисту інформації як окремий випадок типового дизайну проекту: управління проектом, етапи циклу розробки, концепція архітектури, документування системи безпеки тощо;
- методологія L-RAC для аналізу та контролю ризиків у сфері безпеки ІКТ.
Книга корисна особам, відповідальним за безпеку (представникам безпеки, адміністраторам інформаційної безпеки, системним адміністраторам), керівному персоналу відділів ІКТ, а також, певною мірою, вищому керівному персоналу, який хоче розвинути розуміння обсягу необхідних дій, пов’язаних з аналізом ризиків для безпеки ІКТ та проектуванням і впровадженням систем захисту інформації. Ми також рекомендуємо його студентам, чия навчальна програма включає предмети, пов’язані з ІТ-безпекою.
