Οι οργανισμοί βασίζονται στις ψηφιακές πληροφορίες σήμερα περισσότερο από ποτέ. Δυστυχώς, αυτές οι πληροφορίες αναζητούνται εξίσου από εγκληματίες. Νέα πρότυπα και κανονισμοί ασφαλείας εφαρμόζονται για την αντιμετώπιση αυτών των απειλών, αλλά είναι πολύ ευρείς και οι οργανισμοί απαιτούν εστιασμένη καθοδήγηση για να προσαρμόσουν τις κατευθυντήριες γραμμές στις συγκεκριμένες ανάγκες τους. Ευτυχώς, το Information Security: Design, Implementation, Measurement and Compliance περιγράφει έναν πλήρη οδικό χάρτη για την επιτυχή προσαρμογή και εφαρμογή ενός προγράμματος ασφαλείας που βασίζεται στον κώδικα πρακτικής ISO / IEC 17799: 2005 (27002) για τη διαχείριση της ασφάλειας πληροφοριών. Το βιβλίο περιγράφει πρώτα ένα μοντέλο εκτίμησης κινδύνου, μια λεπτομερή μεθοδολογία εκτίμησης κινδύνου και μια διαδικασία αξιολόγησης της ασφάλειας των πληροφοριών. Πάνω σε αυτό το θεμέλιο, ο συγγραφέας παρουσιάζει μια προτεινόμενη βασική γραμμή ασφαλείας για όλους τους οργανισμούς, μια περίληψη του προτύπου ISO / IEC 17799 και μια ανάλυση κενών που εκθέτει τις διαφορές μεταξύ της πρόσφατα ακυρωθείσας έκδοσης και της νέας έκδοσης του προτύπου. Τέλος, αφιερώνει μεμονωμένα κεφάλαια σε καθέναν από τους 11 τομείς ελέγχου που ορίζονται στο πρότυπο, καλύπτοντας συστηματικά τους 133 ελέγχους στο πλαίσιο των 39 στόχων ελέγχου. Η Ασφάλεια Πληροφοριών του Tim Layton είναι ένα πρακτικό εργαλείο που θα σας βοηθήσει να κατανοήσετε το πρότυπο ISO / IEC 17799 και να εφαρμόσετε τις αρχές του στο μοναδικό πλαίσιο του οργανισμού σας. Γλώσσα: Αγγλικά