Information Security

Organizațiile se bazează pe informațiile digitale astăzi mai mult ca niciodată. Din păcate, aceste informații sunt la fel de căutate de infractori. Noi standarde și reglementări de securitate sunt implementate pentru a face față acestor amenințări, dar acestea sunt foarte largi, iar organizațiile au nevoie de îndrumări specifice pentru a adapta liniile directoare la nevoile lor specifice. Din fericire, securitatea informațiilor: proiectare, implementare, măsurare și conformitate prezintă o foaie de parcurs completă pentru adaptarea și implementarea cu succes a unui program de securitate bazat pe Codul de practică ISO/IEC 17799:2005 (27002) pentru managementul securității informațiilor. Cartea descrie mai întâi un model de evaluare a riscurilor, o metodologie detaliată de evaluare a riscurilor și un proces de evaluare a securității informațiilor. Pe această bază, autorul prezintă o propunere de bază de securitate pentru toate organizațiile, un rezumat executiv al standardului ISO/IEC 17799 și o analiză a lacunelor care expune diferențele dintre versiunea recent anulată și versiunea nou lansată a standardului. În cele din urmă, el dedică capitole individuale fiecăruia dintre cele 11 domenii de control definite în standard, acoperind sistematic cele 133 de controale din cadrul celor 39 de obiective de control. Securitatea informațiilor de la Tim Layton este un instrument practic pentru a vă ajuta să înțelegeți standardul ISO/IEC 17799 și să aplicați principiile acestuia în contextul unic al organizației dumneavoastră. Limba: engleză