Információbiztonság megsértése: Elkerülése és kezelése az Iso27001 alapján - Második kiadás

Olvasói vélemények

Jelenleg nincsenek olvasói vélemények. Az értékelés 2 olvasói szavazat alapján történt.

Eredeti címe:

Information Security Breaches: Avoidance and Treatment Based on Iso27001 - Second Edition

Könyv tartalma:

Ez a zsebkönyv általános áttekintést nyújt arról, hogy mit jelentenek az információbiztonság megsértése, hogyan lehet kezelni őket, és mit kínál az ISO27001 e tekintetben, valós információbiztonsági incidensek részleteivel illusztrálva. Ha valami történik, a vállalatnak készen kell állnia arra, hogy gyors és határozott lépéseket tegyen a probléma megoldása érdekében.

Ez a könyv elmondja, hogy milyen terveket és eljárásokat kell bevezetnie, ha bekövetkezik egy információbiztonsági incidens. A könyv különösen arra vonatkozóan ad egyértelmű útmutatást, hogyan kezeljen egy információbiztonsági incidenst az ISO27001:2013 szabványnak megfelelően. Ha jogsértés történik, a bizonyítékokat szakszerűen kell biztosítani.

Ismernie kell a bizonyítékgyűjtés szabályait, és már a kezdetektől fogva képesnek kell lennie a gyanús laptopok elkülönítésére.

Ha azt szeretné, hogy vállalata gyorsan reagáljon egy információbiztonsági jogsértésre, akkor gondoskodnia kell arról, hogy a vállalaton belüli felelősségi körök és szerepek egyértelműen meghatározottak legyenek. Az üzleti életben jelentkező előnyök közé tartoznak: Gyorsabb helyreállítás Az információbiztonság megsértésének bénító következményei lehetnek.

A megfelelő vészhelyzeti intézkedésekkel azonban gyorsan ki tud lábalni az incidensből, és vissza tudja állítani a normál működést. Megőrizheti az ügyfelek bizalmát Az információbiztonsági incidens nyilvántartások elvesztését és a szolgáltatás megszakítását eredményezheti. Ez komoly károkat okozhat az ügyfeleivel való kapcsolatában.

Létfontosságú, hogy felkészüljön az információbiztonság megsértésére, hogy ha ez valaha is bekövetkezik, megőrizhesse az ügyfelek bizalmát. Segítse a nyomozást Az információbiztonsági jogsértés okainak feltárása nyomozói munkát igényel. Ha információbiztonsági jogsértés történik, a nyomozóknak képesnek kell lenniük a probléma azonosítására.

Ebben segítheti őket a megfelelő nyilvántartások vezetésével. Kapja el a bűnözőket Adattolvajlás esetén szeretne olyan helyzetben lenni, hogy azonnal és határozottan cselekedni tudjon.

Ezért fel kell állítania egy incidenskezelő rendszert. Ez azt jelenti, hogy adatlopás esetén a rendőrségnek nagyobb esélye lesz arra, hogy megszerezze a terhelő bizonyítékokat, amelyekre az ítélethozatalhoz szükségük van.