Az információbiztonság megvalósítása az ISO 27001/ISO 27002 alapján: Irányítási útmutató

Olvasói vélemények

A könyv az ISO 27001/27002 szabványhoz igazodó információkezelési rendszerek (ISMS) alapvető áttekintését nyújtja, így alkalmas a kezdők és a témában járatlanok számára. A tapasztalt szakemberek azonban hiányolhatják belőle a mélységet és az értéket.

⬤ Tömör és jól megírt, alkalmas gyors útmutatónak az ISMS tervezéséhez
⬤ jó kiindulási forrás kezdőknek
⬤ általános áttekintést nyújt az ISO 27001/27002-ről
⬤ hasznos a CISO-k és a CIO-k számára
⬤ hasznos referencia a vezető implementáló vagy vezető auditor ISO-tanfolyamokhoz.

⬤ Kevés a mélység a tapasztalt szakemberek számára
⬤ egyes felhasználók szerint nem éri meg az árát
⬤ nem igazodik a 2013-as frissített szabványhoz
⬤ csak alapvető áttekintésnek tekinthető
⬤ egyesek nem találták hasznosnak vagy alapvetőnek, különösen a tapasztalt projektvezetők számára.

(8 olvasói vélemény alapján)

Eredeti címe:

Implementing Information Security Based on ISO 27001/ISO 27002: A Management Guide

Könyv tartalma:

Az információ az információs korszak pénzneme, és sok esetben a szervezet legértékesebb eszköze. Az információbiztonság-menedzsment az a tudományág, amely ezen eszközök védelmére és biztosítására összpontosít a természeti katasztrófák, a csalás és más bűncselekmények, a felhasználói hibák és a rendszerhibák fenyegetéseivel szemben.

A hatékony információbiztonság úgy határozható meg, mint "az információk bizalmas jellegének, integritásának és rendelkezésre állásának megőrzése". ' Ez a könyv azt a megközelítést írja le, amelyet számos szervezet alkalmaz e célok megvalósítása érdekében.

Tárgyalja, hogy az információbiztonságot nem lehet pusztán technológiai eszközökkel elérni, hanem olyan tényezőket is figyelembe kell venni, mint a szervezet kockázathoz való hozzáállása és a pragmatikus napi üzleti műveletek. Ez a vezetési útmutató áttekintést nyújt az ISO/IEC 27001:2005 szabvány követelményeinek megfelelő, az ISO/IEC 17799:2005 szabványból származó ellenőrzéseket alkalmazó információbiztonsági irányítási rendszer megvalósításáról.