Základy informační bezpečnosti: Na základě ISO27001 a ISO27002

Recenze čtenářů

Kniha je považována za užitečný zdroj informací pro ty, kteří se připravují na zkoušku EXIN Information Security Foundation, a nabízí solidní přehled základů bezpečnosti. Obsahuje cílené informace, které jsou srozumitelné a přístupné zejména pro začátečníky. Někteří uživatelé však zaznamenali obavy ohledně kvality tisku knihy.

⬤ Pokrývá základní informace pro zkoušku EXIN Information Security Foundation
⬤ vhodná pro zájemce o certifikaci
⬤ jasný a stručný obsah
⬤ dobrý přehled pro nováčky v oblasti bezpečnosti
⬤ obsahuje praktické informace a případové studie
⬤ přístupný jazyk pro nerodilé mluvčí.

⬤ Kvalita tisku uvnitř knihy je špatná
⬤ vypadá jako podomácku vytištěná kvalita předlohy
⬤ může být náročná na čtení, protože byla původně v nizozemštině.

(na základě 9 hodnocení čtenářů)

Původní název:

Foundations of Information Security: Based on ISO27001 and ISO27002

Obsah knihy:

Problematika bezpečnosti informací má dopad na všechny organizace, avšak opatření používaná k zavedení účinných opatření jsou často považována za překážku podnikání, která stojí mnoho peněz. Tento praktický titul srozumitelně vysvětluje přístupy, které může většina organizací zvážit a zavést, což pomáhá proměnit řízení bezpečnosti informací v přístupný, účinný a dobře pochopitelný nástroj.

Zabývá se: požadavky na kvalitu, které může organizace na informace mít; riziky spojenými s těmito požadavky na kvalitu; protiopatřeními, která jsou nezbytná ke zmírnění těchto rizik; zajištěním kontinuity podnikání v případě havárie; kdy a zda hlásit incidenty mimo organizaci. Všechny koncepty bezpečnosti informací v této knize vycházejí z norem ISO/IEC 27001 a ISO/IEC 27002. Text však odkazuje i na další relevantní mezinárodní normy pro bezpečnost informací.

Kniha obsahuje také mnoho případových studií, které užitečně ukazují, jak se teorie promítá do provozního prostředí Tato kniha je primárně vytvořena jako studijní příručka pro všechny, kteří chtějí složit zkoušku ISFS (Information Security Foundation) společnosti EXIN. V příloze je uvedena modelová zkouška ISFS se zpětnou vazbou ke všem možnostem výběru z několika odpovědí, takže ji lze použít jako přípravu na skutečnou zkoušku ISFS.