Základy informačnej bezpečnosti: Na základe ISO27001 a ISO27002

Recenzie čitateľov

Kniha je považovaná za užitočný zdroj informácií pre tých, ktorí sa pripravujú na skúšku EXIN Information Security Foundation, a ponúka solídny prehľad základov bezpečnosti. Obsahuje cielené informácie, ktoré sú jasné a prístupné najmä pre začiatočníkov. Niektorí používatelia však zaznamenali obavy týkajúce sa kvality tlače knihy.

⬤ Pokrýva základné informácie na skúšku EXIN Information Security Foundation
⬤ vhodná pre záujemcov o certifikáciu
⬤ jasný a stručný obsah
⬤ dobrý prehľad pre nováčikov v oblasti bezpečnosti
⬤ obsahuje praktické informácie a prípadové štúdie
⬤ prístupný jazyk pre nerodených hovorcov.

⬤ Kvalita tlače vo vnútri knihy je slabá
⬤ vyzerá ako doma vytlačený kvalitný koncept
⬤ môže byť náročná na čítanie, keďže bola pôvodne v holandčine.

(na základe 9 čitateľských recenzií)

Pôvodný názov:

Foundations of Information Security: Based on ISO27001 and ISO27002

Obsah knihy:

Otázky informačnej bezpečnosti ovplyvňujú všetky organizácie, avšak opatrenia používané na implementáciu účinných opatrení sa často považujú za prekážku podnikania, ktorá stojí veľa peňazí. Tento praktický titul jasne vysvetľuje prístupy, ktoré môže väčšina organizácií zvážiť a implementovať, čo pomáha premeniť riadenie informačnej bezpečnosti na prístupný, účinný a dobre zrozumiteľný nástroj.

Zahŕňa: požiadavky na kvalitu, ktoré môže mať organizácia na informácie; riziká spojené s týmito požiadavkami na kvalitu; protiopatrenia, ktoré sú potrebné na zmiernenie týchto rizík; zabezpečenie kontinuity činnosti v prípade havárie; kedy a či hlásiť incidenty mimo organizácie. Všetky koncepcie informačnej bezpečnosti v tejto knihe vychádzajú z noriem ISO/IEC 27001 a ISO/IEC 27002. Text však odkazuje aj na ďalšie relevantné medzinárodné normy pre informačnú bezpečnosť.

Kniha obsahuje aj mnoho prípadových štúdií, ktoré užitočne demonštrujú, ako sa teória premieta do prevádzkového prostredia Táto kniha je primárne vypracovaná ako študijný materiál pre všetkých, ktorí chcú absolvovať skúšku ISFS (Information Security Foundation) spoločnosti EXIN. V prílohe je uvedená modelová skúška ISFS so spätnou väzbou na všetky možnosti s výberom odpovede, takže ju možno použiť ako tréning na skutočnú skúšku ISFS.