Information Security

Organisationer förlitar sig på digital information idag mer än någonsin tidigare. Tyvärr är den informationen lika eftertraktad av kriminella. Nya säkerhetsstandarder och regler håller på att implementeras för att hantera dessa hot, men de är mycket breda och organisationer behöver fokuserad vägledning för att anpassa riktlinjerna till sina specifika behov. Lyckligtvis beskriver Information Security: Design, Implementation, Measurement and Compliance en komplett färdplan för framgångsrik anpassning och implementering av ett säkerhetsprogram baserat på ISO/IEC 17799:2005 (27002) Code of Practice for Information Security Management. Boken beskriver först en riskbedömningsmodell, en detaljerad riskbedömningsmetodik och en utvärderingsprocess för informationssäkerhet. På grundval av detta presenterar författaren ett förslag till säkerhetsbaslinje för alla organisationer, en sammanfattning av ISO/IEC 17799-standarden och en gapanalys som avslöjar skillnaderna mellan den nyligen upphävda versionen och den nyligen släppta versionen av standarden. Slutligen ägnar han enskilda kapitel åt vart och ett av de 11 kontrollområden som definieras i standarden, och täcker systematiskt de 133 kontrollerna inom de 39 kontrollmålen. Tim Laytons informationssäkerhet är ett praktiskt verktyg som hjälper dig att förstå ISO/IEC 17799-standarden och tillämpa dess principer i din organisations unika sammanhang. Språk: Engelska