Biztonsági ellenőrzések értékelése, tesztelése és értékelése kézikönyv

Olvasói vélemények

A könyv további betekintést nyújt az RMF-ellenőrzésekbe, amit egyes olvasók értékesnek találnak, míg mások kritizálják, hogy a könyv a szabad NIST-dokumentumok puszta összefoglalója.

Hasznos kiegészítő információkat nyújt, amelyek segítik a több mint 600 RMF-ellenőrzés szándékának megértését; segít a megfelelőség biztosításában az RMF-ellenőrzések értékelése során.

Kritizálták, hogy redundáns, mivel az ingyenes NIST dokumentációt foglalja össze; egyes olvasók úgy érzik, hogy nem éri meg a vételárat, mivel az összes információ ingyenesen elérhető az interneten.

(2 olvasói vélemény alapján)

Eredeti címe:

Security Controls Evaluation, Testing, and Assessment Handbook

Könyv tartalma:

A Security Controls Evaluation, Testing, and Assessment Handbook, Second Edition (A biztonsági ellenőrzések értékelése, tesztelése és értékelése kézikönyv második kiadása) aktuális és jól kidolgozott megközelítést nyújt az IT biztonsági ellenőrzések értékeléséhez és teszteléséhez, hogy bizonyítsa azok megfelelő működését.

Ez a kézikönyv az összes iparágat és rendszert körülvevő fenyegetések és potenciális jogsértési akciók világát tárgyalja. A szakaszok kitérnek a FISMA, a NIST Guidance és a DOD intézkedéseire, miközben részletes, gyakorlati útmutatót nyújt az értékelési események elvégzéséhez az amerikai szövetségi ügynökségek információbiztonsági szakemberei számára.

Ez a kézikönyv a DOD Knowledge Service és a NIST Families értékelési útmutatóit használja az igényfelmérés, a követelmények és az értékelési erőfeszítések alapjául.