Практическое руководство по обеспечению безопасности и обеспечению информации

Практическое руководство по обеспечению безопасности и обеспечению безопасности информации дает представление о более широкой сфере обеспечения безопасности информации (IA). В нем объясняются реальные стратегии, применимые ко всем системам: от небольших систем, поддерживающих домашний бизнес, до систем транснациональных корпораций, государственных учреждений или систем критической инфраструктуры. Автор описывает пошаговые углубленные процессы определения целей информационной безопасности и обеспечения безопасности, выполнения анализа уязвимостей и угроз, внедрения и проверки эффективности мер по контролю угроз, а также проведения расследований происшествий и инцидентов. В руководстве представлена ​​полная методология обеспечения целостности и безопасности информации на протяжении всего срока службы системы. Сегодня подавляющее большинство мировой информации хранится, извлекается из множества автоматизированных систем и обменивается ими. Критические решения принимаются и критические действия предпринимаются на основе информации из этих систем. Следовательно, информация должна быть точной, правильной и своевременной, а также должна быть безопасной, надежной и защищенной для манипулирования, хранения, извлечения и обмена. Во времена, когда информация считается новейшим товаром, информационная безопасность должна стать главным приоритетом. Практическое руководство по обеспечению безопасности и обеспечению безопасности дает вам инженерный подход к информационной безопасности и обеспечению информации (IA). В книге рассматривается влияние случайных и злонамеренных умышленных действий и бездействия на информационную безопасность и ИБ. Инновационные долгосрочные стратегии, независимые от поставщиков, технологий и приложений, покажут вам, как защитить ваши критически важные системы и данные от случайных и преднамеренных действий и бездействия, которые могут привести к сбою или компрометации системы. Автор представляет пошаговые углубленные процессы определения целей информационной безопасности и обеспечения безопасности, выполнения анализа уязвимостей и угроз, внедрения и проверки эффективности мер по контролю угроз, а также проведения аварийных и