Раздел 3 / 18

Страница 1 / 32

Глава 2. Управление рисками и международные стандарты

Режим постраничного просмотра

/

На первую страницу

На предыдущую главу

На следующую главу

На последнюю страницу

Озвучивание недоступно

/

Внимание! Для озвучивания и цитирования книги перейдите в режим постраничного просмотра.

Режим постраничного просмотра

Для продолжения работы требуется Регистрация

На предыдущую главу

На следующую главу

Скачать приложение

Управление информационными рисками. Экономически оправданная безопасность

Оглавление

Предисловие

Глава 1. Анализ рисков в области защиты информации +

Глава 2. Управление рисками и международные стандарты -

2.1. Международный стандарт ISO 17799

2.1.1. Обзор стандарта BS 7799

2.1.2. Развитие стандарта ISO 17799

2.2. Германский стандарт BSI

2.2.1. Сравнение стандартов ISO 17799 и BSI

2.3. Стандарт США NIST 800-30

2.3.1. Алгоритм описания информационной системы

2.3.2. Идентификация угроз и уязвимостей

2.3.3. Организация защиты информации

2.4. Ведомственные и корпоративные стандарты управления ИБ

2.4.1. XBSS-спецификации сервисов безопасности X/Open

2.4.2. Стандарт NASA "Безопасность информационных технологий"

2.4.3. Концепция управления рисками MITRE

Глава 3. Технологии анализа рисков +

Глава 4. Инструментальные средства анализа рисков +

Глава 5. Аудит безопасности и анализ рисков +

Глава 6. Анализ защищенности информационной системы +

Глава 7. Обнаружение атак и управление рисками +

Приложение 1. Исследование состояния информационной безопасности в мире +

Приложение 2. Международное исследование по вопросам информационной безопасности +

Приложение 3. Основные понятия и определения управления рисками +

Приложение 4. Каталоги угроз и контрмер IT Baseline +

Приложение 5. Классификация ресурсов, угроз и контрмер CRAMM +

Приложение 6. Оценка рисков экспертными методами +

Приложение 7. Оценка затрат (TCO) на информационную безопасность +

Заключение

Литература

Предметный указатель