Podstawy bezpieczeństwa informacji: W oparciu o normy ISO27001 i ISO27002

Opinie czytelników

Książka jest uważana za pomocne źródło informacji dla osób przygotowujących się do egzaminu EXIN Information Security Foundation i oferuje solidny przegląd podstaw bezpieczeństwa. Zawiera ukierunkowane informacje, które są jasne i przystępne, szczególnie dla nowicjuszy. Jednak niektórzy użytkownicy zauważyli obawy dotyczące jakości druku książki.

⬤ Obejmuje niezbędne informacje do egzaminu EXIN Information Security Foundation
⬤ odpowiedni dla osób ubiegających się o certyfikację
⬤ jasna i zwięzła treść
⬤ dobry przegląd dla początkujących w dziedzinie bezpieczeństwa
⬤ zawiera praktyczne informacje i studia przypadków
⬤ przystępny język dla osób niebędących rodzimymi użytkownikami języka.

⬤ Jakość druku wewnątrz książki jest słaba
⬤ wygląda jak wersja robocza wydrukowana w domu
⬤ może być trudną lekturą, ponieważ pierwotnie była w języku holenderskim.

(na podstawie 9 opinii czytelników)

Oryginalny tytuł:

Foundations of Information Security: Based on ISO27001 and ISO27002

Zawartość książki:

Kwestie bezpieczeństwa informacji mają wpływ na wszystkie organizacje, jednak środki stosowane w celu wdrożenia skutecznych środków są często postrzegane jako bariera biznesowa kosztująca wiele pieniędzy.

Ten praktyczny tytuł jasno wyjaśnia podejścia, które większość organizacji może rozważyć i wdrożyć, co pomaga przekształcić zarządzanie bezpieczeństwem informacji w przystępne, skuteczne i dobrze zrozumiałe narzędzie. Obejmuje: wymagania jakościowe, jakie organizacja może mieć w odniesieniu do informacji; ryzyko związane z tymi wymaganiami jakościowymi; środki zaradcze, które są niezbędne do ograniczenia tego ryzyka; zapewnienie ciągłości działania w przypadku katastrofy; kiedy i czy zgłaszać incydenty poza organizacją.

Wszystkie koncepcje bezpieczeństwa informacji w tej książce opierają się na normach ISO/IEC 27001 i ISO/IEC 27002. Tekst odnosi się również do innych istotnych międzynarodowych standardów bezpieczeństwa informacji. Książka zawiera również wiele studiów przypadku, które w użyteczny sposób pokazują, jak teoria przekłada się na środowisko operacyjne.

Książka ta została opracowana przede wszystkim jako podręcznik do nauki dla każdego, kto chce zdać egzamin ISFS (Information Security Foundation) firmy EXIN. W załączniku znajduje się model egzaminu ISFS, z informacjami zwrotnymi do wszystkich opcji wielokrotnego wyboru, dzięki czemu można go wykorzystać jako szkolenie do prawdziwego egzaminu ISFS.