Príručka hodnotenia, testovania a posudzovania bezpečnostných kontrol

Recenzie čitateľov

Kniha ponúka ďalšie poznatky o kontrolách RMF, ktoré niektorí čitatelia považujú za cenné, zatiaľ čo iní ju kritizujú za to, že je len zhrnutím voľných dokumentov NIST.

Poskytuje užitočné dodatočné informácie, ktoré pomáhajú pochopiť zámer viac ako 600 kontrol RMF; pomáha zabezpečiť súlad pri posudzovaní kontrol RMF.

Kritizovaná za to, že je nadbytočná, keďže sumarizuje bezplatnú dokumentáciu NIST; niektorí čitatelia sa domnievajú, že nestojí za zakúpenie, keďže všetky informácie sú dostupné online zadarmo.

(na základe 2 čitateľských recenzií)

Pôvodný názov:

Security Controls Evaluation, Testing, and Assessment Handbook

Obsah knihy:

Príručka hodnotenia, testovania a posudzovania bezpečnostných kontrol, druhé vydanie, poskytuje aktuálny a dobre prepracovaný prístup k hodnoteniu a testovaniu bezpečnostných kontrol IT s cieľom preukázať ich správne fungovanie.

V tejto príručke sa rozoberá svet hrozieb a potenciálnych akcií narušenia, ktoré obklopujú všetky odvetvia a systémy. Jednotlivé časti sa zaoberajú tým, ako prijímať opatrenia FISMA, usmernenia NIST a ministerstva obrany, a zároveň poskytujú podrobnú praktickú príručku na vykonávanie hodnotiacich akcií pre odborníkov na informačnú bezpečnosť vo federálnych agentúrach USA.

Táto príručka využíva znalostnú službu ministerstva obrany a príručky NIST Families pre hodnotenie ako základ pre posúdenie potrieb, požiadaviek a hodnotiaceho úsilia.