Information Security

Organizácie sa dnes spoliehajú na digitálne informácie viac ako kedykoľvek predtým. Bohužiaľ, tieto informácie sú rovnako vyhľadávané zločincami. Na riešenie týchto hrozieb sa zavádzajú nové bezpečnostné normy a predpisy, ktoré sú však veľmi široké a organizácie vyžadujú cielené poradenstvo na prispôsobenie usmernení svojim špecifickým potrebám. Našťastie informačná bezpečnosť: návrh, implementácia, meranie a dodržiavanie predpisov načrtáva kompletný plán úspešnej adaptácie a implementácie bezpečnostného programu založeného na norme ISO/IEC 17799:2005 (27002) Kódex postupov pre riadenie informačnej bezpečnosti. Kniha najprv popisuje model hodnotenia rizík, podrobnú metodiku hodnotenia rizík a proces hodnotenia informačnej bezpečnosti. Na tomto základe autor predstavuje navrhovaný základ bezpečnosti pre všetky organizácie, zhrnutie normy ISO/IEC 17799 a analýzu nedostatkov, ktorá odhaľuje rozdiely medzi nedávno zrušenou verziou a novo vydanou verziou normy. Nakoniec venuje jednotlivé kapitoly každej z 11 kontrolných oblastí definovaných v norme, ktorá systematicky pokrýva 133 kontrol v rámci 39 kontrolných cieľov. Informačná bezpečnosť Tima Laytona je praktický nástroj, ktorý vám pomôže pochopiť normu ISO/IEC 17799 a aplikovať jej princípy v jedinečnom kontexte vašej organizácie. Jazyk: angličtina