Základy informačnej bezpečnosti na základe Iso27001 a Iso27002

Recenzie čitateľov

Kniha je dobre prijímaná pre jej jasnú a prístupnú prezentáciu konceptov informačnej bezpečnosti. Slúži ako cenný zdroj informácií na prípravu na skúšky a praktické využitie v praxi.

Poskytuje dobré základné vedomosti, ľahko sa číta, má stručné body, je užitočná pri štúdiu certifikácie a vykonávaní auditov.

Niektoré recenzie naznačujú, že jej chýbajú hĺbkové technické detaily.

(na základe 5 čitateľských recenzií)

Pôvodný názov:

Foundations of Information Security Based on Iso27001 and Iso27002

Obsah knihy:

"Táto kniha je určená pre všetkých zamestnancov organizácie, ktorí chcú mať základné znalosti o informačnej bezpečnosti. Znalosti o informačnej bezpečnosti sú dôležité pre všetkých zamestnancov.

Nezáleží na tom, či pracujete v ziskovej alebo neziskovej organizácii, pretože riziká, ktorým organizácie čelia, sú pre všetky organizácie podobné. Jasne vysvetľuje prístupy, ktoré môže väčšina organizácií zvážiť a zaviesť, čo pomáha premeniť riadenie informačnej bezpečnosti na prístupný, účinný a dobre zrozumiteľný nástroj. Zahŕňa: Požiadavky na kvalitu, ktoré môže mať organizácia na informácie; Riziká spojené s týmito požiadavkami na kvalitu; Protiopatrenia, ktoré sú potrebné na zmiernenie týchto rizík; Zabezpečenie kontinuity činnosti v prípade katastrofy; Kedy a či hlásiť incidenty mimo organizácie.

Koncepcie informačnej bezpečnosti v tomto revidovanom vydaní vychádzajú z noriem ISO/IEC27001:2013 a ISO/IEC27002:2013.

Text však odkazuje aj na ďalšie relevantné medzinárodné normy pre informačnú bezpečnosť. Text je štruktúrovaný takto: Základné princípy bezpečnosti a Bezpečnosť informácií a riadenie rizík.

Architektúra, procesy a informácie, ktoré sú potrebné na základné pochopenie toho, o čom je informačná bezpečnosť. Rozoberajú sa obchodné aktíva. Opatrenia, ktoré možno prijať na ochranu informačných aktív.

(Fyzické opatrenia, technické opatrenia a nakoniec organizačné opatrenia. ) Hlavným cieľom tejto knihy je dosiahnuť informovanosť študentov, ktorí sa chcú uchádzať o základnú skúšku z informačnej bezpečnosti. Je zdrojom informácií pre vyučujúceho, ktorý sa chce študentov informačnej bezpečnosti pýtať na ich vedomosti. Každá kapitola sa končí prípadovou štúdiou.

S cieľom pomôcť pri pochopení a ucelenosti jednotlivých tém tieto prípadové štúdie obsahujú otázky týkajúce sa oblastí, ktoré sú obsiahnuté v príslušných kapitolách. "".