Základy bezpečnosti informací na základě Iso27001 a Iso27002

Recenze čtenářů

Kniha je dobře hodnocena pro své jasné a přístupné podání konceptů informační bezpečnosti. Slouží jako cenný zdroj informací pro přípravu na zkoušky a praktické využití v oboru.

Poskytuje dobré základní znalosti, je snadno čitelná, má stručné body, je užitečná pro studium certifikace a provádění auditů.

Některé recenze naznačují, že postrádá hloubkové technické detaily.

(na základě 5 hodnocení čtenářů)

Původní název:

Foundations of Information Security Based on Iso27001 and Iso27002

Obsah knihy:

"Tato kniha je určena všem zaměstnancům organizace, kteří chtějí získat základní znalosti o bezpečnosti informací. Znalosti o bezpečnosti informací jsou důležité pro všechny zaměstnance.

Nezáleží na tom, zda pracujete v ziskové nebo neziskové organizaci, protože rizika, kterým organizace čelí, jsou pro všechny organizace podobná. Kniha srozumitelně vysvětluje přístupy, které může většina organizací zvážit a zavést, což pomáhá proměnit řízení bezpečnosti informací v přístupný, účinný a dobře pochopitelný nástroj. Zahrnuje: Požadavky na kvalitu informací, které organizace může mít; Rizika spojená s těmito požadavky na kvalitu; Protiopatření, která jsou nezbytná ke zmírnění těchto rizik; Zajištění kontinuity provozu v případě havárie; Kdy a zda hlásit incidenty mimo organizaci.

Koncepty bezpečnosti informací v tomto revidovaném vydání vycházejí z norem ISO/IEC27001:2013 a ISO/IEC27002:2013.

Text však odkazuje i na další relevantní mezinárodní normy pro bezpečnost informací. Text je strukturován následovně: Základní principy bezpečnosti a Bezpečnost informací a řízení rizik.

Architektura, procesy a informace, potřebné pro základní pochopení toho, co je to bezpečnost informací. Pojednává se o podnikových aktivech. Opatření, která lze přijmout k ochraně informačních aktiv.

(Fyzická opatření, technická opatření a nakonec organizační opatření. ) Hlavním cílem této knihy je dosáhnout informovanosti studentů, kteří se chtějí přihlásit ke zkoušce ze základní informační bezpečnosti. Je zdrojem informací pro vyučujícího, který se chce studentů informační bezpečnosti ptát na jejich znalosti. Každá kapitola je zakončena případovou studií.

Aby tyto případové studie napomohly pochopení a provázanosti jednotlivých témat, obsahují otázky vztahující se k oblastem probíraným v příslušných kapitolách. "".