Podręcznik ewaluacji, testowania i oceny kontroli bezpieczeństwa

Opinie czytelników

Książka oferuje dodatkowe spostrzeżenia na temat kontroli RMF, które niektórzy czytelnicy uznają za cenne, podczas gdy inni krytykują ją jako zwykłe podsumowanie bezpłatnych dokumentów NIST.

Dostarcza przydatnych dodatkowych informacji, które pomagają zrozumieć intencje ponad 600 kontroli RMF; pomaga zapewnić zgodność podczas oceny kontroli RMF.

Krytykowany za zbędność, ponieważ podsumowuje bezpłatną dokumentację NIST; niektórzy czytelnicy uważają, że nie jest wart swojej ceny zakupu, ponieważ wszystkie informacje są dostępne online za darmo.

(na podstawie 2 opinii czytelników)

Oryginalny tytuł:

Security Controls Evaluation, Testing, and Assessment Handbook

Zawartość książki:

Security Controls Evaluation, Testing, and Assessment Handbook, Second Edition, zapewnia aktualne i dobrze opracowane podejście do oceny i testowania kontroli bezpieczeństwa IT w celu udowodnienia ich prawidłowego działania.

Niniejszy podręcznik omawia świat zagrożeń i potencjalnych działań związanych z naruszeniami we wszystkich branżach i systemach. Sekcje obejmują sposoby podejmowania działań FISMA, NIST Guidance i DOD, zapewniając jednocześnie szczegółowy, praktyczny przewodnik po przeprowadzaniu zdarzeń oceny dla specjalistów ds.

bezpieczeństwa informacji w amerykańskich agencjach federalnych. Niniejszy podręcznik wykorzystuje DOD Knowledge Service i przewodniki oceny NIST Families jako podstawę do oceny potrzeb, wymagań i działań ewaluacyjnych.