Podstawy bezpieczeństwa informacji w oparciu o ISO27001 i ISO27002

Opinie czytelników

Książka została dobrze przyjęta ze względu na jasną i przystępną prezentację koncepcji bezpieczeństwa informacji. Służy jako cenne źródło przygotowania do egzaminów i praktycznego zastosowania w terenie.

Zapewnia dobrą podstawową wiedzę, łatwe do odczytania, zwięzłe punkty, pomocne w studiowaniu certyfikacji i przeprowadzaniu audytów.

Niektóre recenzje sugerują, że brakuje w niej dogłębnych szczegółów technicznych.

(na podstawie 5 opinii czytelników)

Oryginalny tytuł:

Foundations of Information Security Based on Iso27001 and Iso27002

Zawartość książki:

"Ta książka jest przeznaczona dla każdego w organizacji, kto chce mieć podstawową wiedzę na temat bezpieczeństwa informacji. Wiedza na temat bezpieczeństwa informacji jest ważna dla wszystkich pracowników.

Nie ma znaczenia, czy pracujesz w organizacji nastawionej na zysk, czy non-profit, ponieważ ryzyko, przed którym stoją organizacje, jest podobne dla wszystkich organizacji. Jasno wyjaśnia podejścia, które większość organizacji może rozważyć i wdrożyć, co pomaga przekształcić zarządzanie bezpieczeństwem informacji w przystępne, skuteczne i dobrze zrozumiałe narzędzie. Obejmuje: Wymagania jakościowe, jakie organizacja może mieć w odniesieniu do informacji; Ryzyko związane z tymi wymaganiami jakościowymi; Środki zaradcze, które są niezbędne do złagodzenia tych zagrożeń; Zapewnienie ciągłości działania w przypadku katastrofy; Kiedy i czy zgłaszać incydenty poza organizacją.

Koncepcje bezpieczeństwa informacji w tym poprawionym wydaniu są oparte na normach ISO/IEC27001:2013 i ISO/IEC27002:2013.

Tekst odnosi się również do innych istotnych międzynarodowych standardów bezpieczeństwa informacji. Tekst ma następującą strukturę: Fundamentalne zasady bezpieczeństwa oraz Bezpieczeństwo informacji i zarządzanie ryzykiem.

Architektura, procesy i informacje potrzebne do podstawowego zrozumienia, czym jest bezpieczeństwo informacji. Omówiono aktywa biznesowe. Środki, które można podjąć w celu ochrony zasobów informacyjnych.

(Środki fizyczne, środki techniczne i wreszcie środki organizacyjne). ) Głównym celem tej książki jest osiągnięcie świadomości przez studentów, którzy chcą ubiegać się o podstawowy egzamin z bezpieczeństwa informacji. Jest to źródło informacji dla wykładowcy, który chce zapytać studentów bezpieczeństwa informacji o ich wiedzę. Każdy rozdział kończy się studium przypadku.

Aby pomóc w zrozumieniu i spójności każdego tematu, te studia przypadków zawierają pytania odnoszące się do obszarów omówionych w odpowiednich rozdziałach. "".