Написать рецензию

Управление информационной безопасностью. Стандарты СУИБ (СИ)

Автор:: Гребенников Вадим Викторович
Жанр:: Интернет
Кол-во страниц:: 60
Просмотров:: 101

Название	Стр.
Управление информационной безопасностью Стандарты СУИБ Вадим Гребенников	1
1. Семейство стандартов управления информационной безопасностью	1
1.1. История развития стандартов управления информационной безопасностью	1
1.2. Стандарт ISO/IEC 27000—2014	1
Введение	1
2. Требования к суиб (стандарт ISO/IEC 27001:2013)	6
В 1998 году появилась вторая часть британского национального стандарта – BS 7799—2 «СУИБ. Специ...	6
1. Сфера применения	6
4. Контекст организации	6
5. Лидерство	7
6. Планирование (1-й этап «РDСА»)	7
7. Поддержка	7
8. Эксплуатация (2-й этап «РDСА»)	8
9. Оценка результативности (3-й этап «РDСА»)	8
10. Улучшение (4-й этап «РDСА»)	8
3. Свод правил управления ИБ (стандарт ISO/IEC 27002:2013)	9
В 2000 году первая часть британского национального стандарта BS 7799—1 «Практические правила уп...	9
1. Политика ИБ	9
2. Организация ИБ	9
3. Безопасность, связанная с персоналом	11
4. Управление активами	12
5. Управление доступом	14
6. Криптография	17
7. Физическая и экологическая безопасность	18
8. Безопасность операций	21
9. Безопасность связи	24
10. Покупка, разработка и сопровождение ИС	26
11. Взаимоотношения с поставщиками	29
12. Управление инцидентами ИБ	31
13. Аспекты ИБ при управлении непрерывности бизнеса	32
14. Соответствие требованиям	33
4. Разработка СУИБ (стандарт ISO/IЕС 27003:2010)	34
В 2010 году Международная организация по стандартизации опубликовала новый стандарт ISO/IЕС 270...	34
1. Одобрение руководством проектирования СУИБ	35
2. Определение области действия, границ и политики СУИБ	35
2.1. Определение организационной области действия и границ	35
3. Проведение анализа требований к ИБ	36
3.2. Определение активов в рамках СУИБ	37
4. Проведение оценки и планирование обработки рисков	37
5. Разработка СУИБ	38
5. Управление рисками иб (стандарт ISO/IEC 27005:2010)	40
1. Установление контекста (сферы применения)	41
2. Оценка рисков ИБ	42
3. Обработка рисков ИБ	45
4. Принятие риска ИБ	46
5. Обмен информацией о рисках	46
6. Мониторинг и улучшение	46
6. Управление инцидентами иб (стандарт ISO/IEC 27035:2011)	47
В 2004 году Британским институтом стандартов был опубликован стандарт ISO/IEC TR 18044 «ИТ. Мет...	47
Основные понятия	47
Цели управления инцидентами	47
Фазы управления инцидентами	48
1 фаза – планирование и подготовка	48
2 фаза – обнаружение и оповещение	54
2.1. Обнаружение события	54
3 фаза – оценка и принятие решения	55
4 фаза – реагирования	56
5 фаза – извлечение уроков	59

Читать книгу В избранные

Оценки пользователей

Нравится Не нравится

Ключи : Интернет самиздат

О книге

Книга рассказывает о семействе международных стандартов ISO/IEC 27k, определяющих требования и правила СУИБ (системы управления информационной безопасностью), порядок разработки СУИБ и алгоритмы управления рисками информационной безопасности и инцидентами информационной безопасности.

Отзывы

Отзывы на книгу Управление информационной безопасностью. Стандарты СУИБ (СИ) автор Гребенников Вадим Викторович

Нет результатов.

Управление информационной безопасностью. Стандарты СУИБ (СИ)

Новые книги

Последние комментарии

Помощь проекту