Az információbiztonság alapjai: Az ISO27001 és az ISO27002 alapján

Olvasói vélemények

A könyvet hasznos forrásnak tekintik az EXIN Information Security Foundation vizsgára készülők számára, és szilárd áttekintést nyújt a biztonság alapjairól. Célzott információkat tartalmaz, amelyek világosak és hozzáférhetőek, különösen a kezdők számára. Néhány felhasználó azonban aggodalmakat jegyzett meg a könyv nyomtatási minőségével kapcsolatban.

⬤ Az EXIN Information Security Foundation vizsgához szükséges alapvető információkat tartalmazza
⬤ alkalmas a tanúsítványt keresők számára
⬤ világos és tömör tartalom
⬤ jó áttekintés a biztonsági kezdők számára
⬤ gyakorlatias információkat és esettanulmányokat tartalmaz
⬤ nem anyanyelvi beszélők számára is érthető nyelvezet.

⬤ A könyv belsejében a nyomtatás minősége gyenge
⬤ úgy néz ki, mintha házilag nyomtatott vázlatminőségű lenne
⬤ kihívást jelenthet az olvasás, mivel eredetileg holland nyelven készült.

(9 olvasói vélemény alapján)

Eredeti címe:

Foundations of Information Security: Based on ISO27001 and ISO27002

Könyv tartalma:

Az információbiztonsági kérdések minden szervezetet érintenek; a hatékony intézkedések végrehajtásához használt intézkedéseket azonban gyakran sok pénzbe kerülő üzleti akadálynak tekintik. Ez a gyakorlatias cím világosan elmagyarázza azokat a megközelítéseket, amelyeket a legtöbb szervezet figyelembe vehet és megvalósíthat, ami segít az információbiztonság irányítását megközelíthető, hatékony és jól érthető eszközzé tenni.

A könyv kitér a következőkre: milyen minőségi követelményeket támaszthat egy szervezet az információval szemben; az e minőségi követelményekkel kapcsolatos kockázatok; a kockázatok mérsékléséhez szükséges ellenintézkedések; az üzletmenet folytonosságának biztosítása katasztrófa esetén; mikor és kell-e jelenteni a szervezeten kívüli incidenseket. A könyvben szereplő valamennyi információbiztonsági fogalom az ISO/IEC 27001 és az ISO/IEC 27002 szabványokon alapul. A szöveg azonban hivatkozik az információbiztonságra vonatkozó egyéb releváns nemzetközi szabványokra is.

A könyv számos esettanulmányt is tartalmaz, amelyek hasznosan szemléltetik, hogy az elmélet hogyan ültethető át a működési környezetbe Ez a könyv elsősorban tanulmánykönyvként készült mindazok számára, akik le akarják tenni az EXIN ISFS (Information Security Foundation) vizsgát. Egy függelékben egy ISFS-mintavizsga található, az összes feleletválasztásos lehetőségre adott visszajelzéssel, így a könyv a valódi ISFS-vizsgára való felkészüléshez használható.