Podręcznik bezpieczeństwa informacji

Opinie czytelników

Książka „The Information Security Process” autorstwa Darrena Death'a jest chwalona za kompleksowe omówienie i dostępność zarówno dla początkujących, jak i doświadczonych specjalistów ds. bezpieczeństwa informacji. Oferuje logiczną strukturę i przydatny wgląd w różne aspekty bezpieczeństwa informacji, dzięki czemu jest pomocnym źródłem informacji dla wielu osób. Niektóre recenzje wskazywały jednak na literówki i obawy dotyczące jakości fizycznego wydania książki.

⬤ Kompleksowe omówienie tematów związanych z bezpieczeństwem informacji.
⬤ Przejrzysta i logiczna struktura, która jest łatwa do naśladowania.
⬤ Odpowiednia zarówno dla początkujących, jak i doświadczonych profesjonalistów.
⬤ Dobry wgląd w tworzenie systemów zarządzania bezpieczeństwem informacji.
⬤ Pomocna jako odniesienie do nauki do certyfikatów takich jak CISSP.

⬤ Zawiera literówki, które utrudniają czytanie.
⬤ Niektóre materiały mogą być zbyt podstawowe dla doświadczonych profesjonalistów.
⬤ Fizyczna jakość książki została skrytykowana, z doniesieniami o słabej jakości papieru.

(na podstawie 8 opinii czytelników)

Oryginalny tytuł:

Information Security Handbook

Zawartość książki:

Skuteczne wdrażanie bezpieczeństwa informacji zgodnie z potrzebami organizacji. Kluczowe cechy Naucz się budować własne ramy bezpieczeństwa informacji, najlepiej dopasowane do Twojej organizacji Oprzyj się na koncepcjach modelowania zagrożeń, reagowania na incydenty i analizy bezpieczeństwa Praktyczne przypadki użycia i najlepsze praktyki w zakresie bezpieczeństwa informacji Opis książki

Posiadanie mechanizmu bezpieczeństwa informacji jest jednym z najważniejszych czynników dla każdej organizacji. Ważne aktywa organizacji wymagają odpowiedniego zarządzania ryzykiem i modelu zagrożeń dla bezpieczeństwa, dlatego koncepcje bezpieczeństwa informacji zyskują dużą popularność. Ta książka zaczyna się od koncepcji bezpieczeństwa informacji i pokazuje, dlaczego jest to ważne.

Następnie przechodzi do modułów takich jak modelowanie zagrożeń, zarządzanie ryzykiem i ograniczanie ryzyka. Obejmuje również koncepcje systemów reagowania na incydenty, zarządzania prawami do informacji i nie tylko. Następnie poprowadzi cię do zbudowania własnych ram bezpieczeństwa informacji, które będą najlepiej pasować do twojej organizacji. Pod koniec odkryjesz kilka najlepszych praktyk, które można wdrożyć, aby wzmocnić swoje ramy bezpieczeństwa.

Pod koniec tej książki będziesz dobrze zaznajomiony ze wszystkimi czynnikami związanymi z bezpieczeństwem informacji, co pomoże ci zbudować strukturę bezpieczeństwa, która idealnie pasuje do wymagań twojej organizacji. Czego się nauczysz Opracuj własną strukturę bezpieczeństwa informacji Zbuduj mechanizm reagowania na incydenty Odkryj kwestie bezpieczeństwa w chmurze Poznaj cykl życia rozwoju systemu Uruchom centrum operacyjne bezpieczeństwa Poznaj różne typy testów bezpieczeństwa Zrównoważ bezpieczeństwo zgodnie z potrzebami biznesowymi Wdrażaj najlepsze praktyki bezpieczeństwa informacji Dla kogo jest ta książka?

Ta książka jest przeznaczona dla analityków bezpieczeństwa i profesjonalistów zajmujących się mechanizmami bezpieczeństwa w organizacji. Jeśli szukasz kompleksowego przewodnika po bezpieczeństwie informacji i analizie ryzyka bez wcześniejszej wiedzy w tej dziedzinie, to ta książka jest dla Ciebie. Spis treści Podstawy bezpieczeństwa informacji i danych Modelowanie zagrożeń Przygotowanie do bezpieczeństwa informacji Zarządzanie ryzykiem związanym z bezpieczeństwem informacji Opracowanie planu bezpieczeństwa informacji i danych Ciągłe testowanie i monitorowanie bezpieczeństwa Planowanie ciągłości działania / odtwarzania po awarii Planowanie reagowania na incydenty Opracowanie centrum operacji bezpieczeństwa Opracowanie programu architektury bezpieczeństwa Rozważania na temat bezpieczeństwa w chmurze Najlepsze praktyki w zakresie bezpieczeństwa informacji