Архитектура обеспечения информации

Исследуя важность согласования компьютерной безопасности (гарантии информации) с целями организации, эта книга дает сотрудникам службы безопасности указания относительно того, как следует проектировать системы, процесс этого и методологию, которой следует следовать. Изучая эту книгу, читатели приобретут навыки, необходимые для разработки архитектуры безопасности, отвечающей конкретным потребностям. Они поймут различия между инженерной архитектурой, архитектурой решений и системной инженерией. В книге также показано, как модели Захмана и архитектуры федерального предприятия можно использовать вместе для достижения целей бизнеса или государственного учреждения. Теперь, когда информация стала источником жизненной силы вашей организации, вы должны быть особенно бдительны в ее обеспечении. Сегодняшний хакер, шпион или кибер-вор может преодолеть любой барьер, если он остается неизменным достаточно долго или имеет хотя бы малейшую утечку. В своей книге «Архитектура обеспечения безопасности информации» Кейт Д. Уиллетт опирается на свой более чем 25-летний опыт в области технологий, безопасности и бизнеса, чтобы предоставить организациям основу для согласования обеспечения информации с предприятием и их общей миссией. Инструменты для защиты ваших секретов от раскрытия. Эта работа предоставляет отрасли безопасности ноу-хау для создания формальной архитектуры обеспечения информации, которая дополняет архитектуру предприятия, системное проектирование и управление жизненным циклом предприятия (ELCM). Архитектура обеспечения информации состоит из структуры, процесса и множества вспомогательных инструментов, шаблонов и методологий. Структура обеспечивает эталонную модель для рассмотрения безопасности во многих контекстах и ​​с различных точек зрения; этот процесс дает указания о том, как применять эту структуру. Г-н Уиллетт учит читателей, как находить и использовать правильные инструменты для правильной работы. Кроме того, он демонстрирует дисциплинированный подход к обдумыванию, планированию, внедрению и управлению безопасностью, подчеркивая, что можно принять надежные решения