Искусство управления информационными рисками
 

Искусство управления информационными рисками

ID 4799277

Автор: Александр Астахов

Языки: Русский

Издательство: ДМК Пресс

ISBN 978-5-94074-574-7; 2010 г.

Дополнительные характеристики

Страниц
312 стр.
Формат
70x100/16 (167x236 мм)
Тираж
1000 экз.
Переплет
Твердый переплет

Ваша цена: +14,36

71800 руб.

Произошла ошибка

На складе

Вес 520 г

Ожидаемая дата передачи
в службу доставки 28 мая

Оценить:

  • Метки:
  • иб 1
От производителя
Настольная книга менеджера информационной безопасности и эксперта по оценке информационных рисков!
  • Новые правила игры в новом информационном веке.
  • Информационные риски киберпространства.
  • Оценка и обработка рисков информационной безопасности.
  • Практические советы по внедрению системы управления рисками.
  • Как противостоять глобальному информационному кризису.
  • Системный подход к управлению информационными рисками, основанный на эффективной авторской методологии.
    Эта книга предоставляет читателям возможность возможность познакомиться с основами управления рисками информационной безопасности, а также с шагами, необходимыми для быстрого и успешного перехода от разговоров об искусстве, сложности и нетривиальности задачи управления информационными рисками к простой и эффективной практике оценки, анализа и обработки рисков.
    Любой специалист, занятый в сфере построения и управления системой менеджмента информационной безопасности, а также подготовкой ее к возможной сертификации (регистрации) на соответствие требованиями стандарта ISO 27001, сочтет эту книгу полезной и поучительной.
    В книге читатель получит подробную инструкцию по организации процессного подхода управления рисками, найдет информацию об инструментах автоматизирующих этот процесс, освоит базовые определения и концепции, начиная с угроз и уязвимостей, и, заканчивая вопросами приемлемых уровней рисков, их обработки и принятия, превентивными и корректирующими действиями.

    Последовательное изложение, формат, обеспечивающий легкое и интересное чтение, практический опыт автора и система взглядов, изложенная в международных стандартах серии ISO 2700x, все это позволяет надеяться, что книга может служить хорошим инструментом в повседневной работе специалистов, управляющих рисками информационной безопасности.