Раздел 8 / 13

Страница 25 / 68

Глава 4. ОЦЕНКА РИСКОВ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ

Режим постраничного просмотра

/

На первую страницу

На предыдущую главу

На следующую главу

На последнюю страницу

Озвучивание недоступно

/

Внимание! Для озвучивания и цитирования книги перейдите в режим постраничного просмотра.

Режим постраничного просмотра

Для продолжения работы требуется Registration

На предыдущую главу

На следующую главу

Скачать приложение

Искусство управления информационными рисками

Table of contents

ОБ АВТОРЕ

ПРЕДИСЛОВИЕ

ПРЕДИСЛОВИЕ АВТОРА

ВВЕДЕНИЕ +

Глава 1. ПРЕДПОСЫЛКИ ДЛЯ УПРАВЛЕНИЯ ИНФОРМАЦИОННЫМИ РИСКАМИ +

Глава 2. ОСНОВНЫЕ ЭЛЕМЕНТЫ УПРАВЛЕНИЯ РИСКАМИ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ +

Глава 3. СИСТЕМА УПРАВЛЕНИЯ ИНФОРМАЦИОННЫМИ РИСКАМИ +

Глава 4. ОЦЕНКА РИСКОВ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ -

Идентификация активов

Описание бизнес-процессов

Идентификация требований безопасности

Реестр требований безопасности

Контрактные обязательства

Требования бизнеса

Определение ценности активов

Критерии оценки ущерба

Таблица ценности активов

Особенности интервьюирования бизнес-пользователей

Определение приоритетов аварийного восстановления

Анализ угроз и уязвимостей

Профиль и жизненный цикл угрозы

Задание № 1. Описание угроз безопасности

Способы классификации угроз

Уязвимости информационной безопасности

Идентификация организационных уязвимостей

Идентификация технических уязвимостей

Оценка угроз и уязвимостей

Определение величины риска

Калибровка шкалы оценки риска

Пример оценки риска

Отчет об оценке рисков

Задание № 2. Калибровка шкалы оценки риска

Глава 5. ОБРАБОТКА РИСКОВ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ +

Глава 6. ИНСТРУМЕНТАЛЬНЫЕ СРЕДСТВА ДЛЯ УПРАВЛЕНИЯ РИСКАМИ +

ВМЕСТО ЗАКЛЮЧЕНИЯ - ПРАКТИЧЕСКИЕ СОВЕТЫ ПО ВНЕДРЕНИЮ СИСТЕМЫ УПРАВЛЕНИЯ РИСКАМИ +

БИБЛИОГРАФИЯ

ПОЛЕЗНЫЕ ССЫЛКИ +