Подлинное руководство по оценке рисков информационной безопасности Руководство по управлению информационной безопасностью.
Цена: 970руб. (¥45.9)
Артикул: 597050192947
Доставка по Китаю (НЕ включена в цену):
127 руб. (¥6)
Вес товара: ~0.7 кг. Указан усредненный вес, который может отличаться от фактического. Не включен в цену, оплачивается при получении.
Описание товараПродавец:世纪书缘图书专营
Адрес:Пекин
Рейтинг:
Всего отзывов:0
Положительных:0
Добавить в корзину
Другие товары этого продавца
¥272.35 754руб.
¥59.11 249руб.
¥751 585руб.
¥33.5708руб.
Параметры продукта
| Руководство по оценке риска информационной безопасности | ||
 | Ценообразование | 59.00 |
| Издатель | Машиностроительная промышленность Пресса | |
| Опубликованная дата | Май 2017 года | |
| формат | 16 | |
| автор | Го Синь | |
| Количество страниц | ||
| Кодирование ISBN | 9787111566052 | |
Введение
В этой книге представлены основной контент, процесс реализации, инструменты оценки, случаи оценки, меры управления безопасностью, тестирование безопасности мобильных клиентов, оценку рисков мобильных клиентов в области безопасности облачных вычислений и оценку риска безопасности облачных вычислений.Эта книга в основном используется для менеджеров информационной безопасности штата и местного правительства, крупных предприятий и учреждений и специалистов по информационной безопасности, и может использоваться в качестве учебного учебника и справочника.Эта книга имеет высокую практическую справочную ценность для оценки риска информационной безопасности, управления рисками, ISMS (ISO/IEC27001) сертификации и т. Д.
Оглавление
КАТАЛОГ РЕКОМЕНДОЙ ПРЕДИЦИИ ГЛАВА 1 Признайте оценку риска 1.1 Основные концепции оценки рисков информационной безопасности 1.1.1 Оценка риска Введение 1.1.2 Основные меры предосторожности для оценки риска 1.2 Оценка риска безопасности. Оценка Стандарты. .2 Организация иностранной стандартизации Введение 1.3.3 Внутренняя стандартизированная организация Введение 1.4 Разработка и статус оценки риска информационной безопасности 1.4.1 Каталог развития оценки риска информационной безопасности
Рекомендации
Предисловие
Глава 1 Знание оценки риска
1.1 Основная концепция оценки риска информационной безопасности
1.1.1 Оценка риска Введение
1.1.2 Основные меры предосторожности для оценки риска
1.2 Связанные стандарты для оценки риска информационной безопасности
1.3 Организация стандартизации информационной безопасности
1.3.1 Введение в Международную организацию по стандартизации
1.3.2 Введение в организации иностранных стандартизаций
1.3.3 Введение в организации по стандартизации внутренней стандартизации
1.4 Разработка и статус -кво оценки риска информационной безопасности
1.4.1 Разработка оценки риска информационной безопасности
1.4.2 Статус -кво оценки риска информационной безопасности
Мыслительные вопросы
Глава 2 Основное содержание оценки риска информационной безопасности
2.1 Обзор работы по оценке риска информационной безопасности
2.1.1 Основа для оценки риска
2.1.2 Принципы оценки риска
2.1.3 Связанные условия оценки риска
2.2 Основная модель оценки риска
2.2.1 Модель взаимоотношений риска элемента
2.2.2 Принципы анализа риска
2.2.3 Метод оценки риска
2.3 Оценка риска жизненного цикла информационной системы
2.3.1 Оценка риска информационной безопасности на этапе планирования
2.3.2 Оценка риска информационной безопасности на этапе проектирования
2.3.3 Оценка риска безопасности информационной безопасности на этапе реализации
2.3.4 Оценка риска информационной безопасности на этапе эксплуатации и технического обслуживания
2.3.5 Оценка риска информационной безопасности на заброшенной стадии
Мыслительные вопросы
Руководство по оценке риска информационной безопасности
Глава 3 Процесс реализации оценки рисков информационной безопасности
3.1 Работа по подготовке к оценке риска
3.2 Идентификация активов
3.2.1 Классификация активов
3.2.2 Назначение активов
3.3 Идентификация угроз
3.3.1 Классификация угроз
3.3.2 Назначение угроз
3.4 Распознавание уязвимости
3.4.1 Содержание распознавания уязвимости
3.4.2 Назначение уязвимости
3.5 Подтвердите существующие меры безопасности
3.6 Анализ риска
3.6.1 Принципы расчета риска
3.6.2 Результаты риска суждение
3.6.3 План утилизации риска
3.7 Запись оценки риска
3.7.1 Требования к записи документов по оценке риска
3.7.2 Файл оценки риска
3.8 Форма работы по оценке риска
3.8.1 самооценка
3.8.2 Инспекция и оценка
3.9 Метод расчета риска
3.9.1 Риск расчета метода матрицы
3.9.2 Риск расчета фазы умножений
Мыслительные вопросы
Глава 4 Инструмент оценки риска информационной безопасности
4.1 Инструмент оценки риска
4.1.1ASSET
4.1.2RiskWatch
4.1.3COBRA
4.1.4CRAMM
4.1.5CORA
4.2 Инструмент оценки рисков системной системы хозяина
4.2.1MBSA
4.2.2metaSploit Инструмент проникновения
4.2.3 Инструмент для тестирования автоматизации снежного леопарда
4.3 Инструмент оценки риска прикладной системы
4.3.1AppScan
4.3.2Web Vulnerability Scanner
4.4 Вспомогательный инструмент оценки безопасности мобильных телефонов
4.5 Вспомогательный инструмент оценки риска
4.5.1 Таблица исследований активов
4.5.2 Шаблон собеседования персонала
4.5.3 Шаблон базовой проверки
4.5.4. Форма подачи заявки на работу по оценке риска
4.5.5 План проекта и минуты встречи
Мыслительные вопросы
Глава 5 Дело о оценке риска информационной безопасности
5.1 Обзор
5.1.1 Содержание оценки
5.1.2 Оценка оценки
5.2 Анализ статуса безопасности кво
5.2.1 Введение системы
5.2.2 Список обследования активов
5.2.3.
5.3 Содержание оценки риска безопасности
5.3.1 Комплексный анализ оценки безопасности
5.3.2 Оценка угрозы
5.3.3 Оценка безопасности сетевого оборудования
5.3.4 Оценка безопасности магистра
5.3.5 Оценка безопасности приложений
5.3.6 Оценка безопасности сетевой архитектуры
5.3.7 Оценка безопасности беспроводной сети
5.3.8 Сканирование инструментов
5.3.9 Оценка безопасности управления
5.4 Комплексный анализ рисков
5.4.1 Метод комплексной оценки риска
5.4.2 Комплексная оценка и анализ рисков
5.5 Утилизация риска
5.5.1 Метод удаления риска
5.5.2 План утилизации риска
Мыслительные вопросы
Глава 6 Меры управления информационной безопасностью
6.1 Как выбрать меры управления
6.1.1 Отрядная точка информационной безопасности
6.1.2 Ключевой успешный фактор
6.1.3 Разработайте свои собственные рекомендации
6.2 Процесс выбора мер контроля
6.3 Улучшение организации управления информационной безопасностью
6.4 Стандарты управления управлением информационной безопасностью
Мыслительные вопросы
Глава 7 Тестирование безопасности мобильного клиента
7,1APK Technology Decite Degence Technology
7.1.1 Инспекция пакетного сертификата установки
7.1.2 Тест на шифрование сертификата
7.1.3 Тест на защиту кода
7.1.4 Тест на разъединение в логин.
7.1.5 Тест на печать журнала
7.1.6 Конфиденциальная информационная тест
7.1.7 Тест процесса входа в систему
7.1.8 Тест на шифрование пароля
7.1.9 Обнаруйте, есть ли тестовые файлы
7.1.10 Содержит ли код тестовую информацию
7.1.11 Тест метода шифрования
7.2APK Рекомендация по безопасности безопасности файлов
7.2.1Android Принцип
7.2.2APK Шаги защиты файлов
Мыслительные вопросы
Глава 8 Оценка риска безопасности облачных вычислений
8.1 Разница между безопасностью облачных вычислений и традиционной безопасностью
8.2 Новые функции обнаружения информации о безопасности облачных вычислений
8.2.1 Облачные вычисления анти -DDOS Security
8.2.2 Облачные вычисления многоупомянутых доверенных в полевых условиях
8.2.3 Другие новые функции облачных вычислений
8.3.
8.3.1 для защиты от ударов атаки
8.3.2 Для злонамеренной защиты от атаки DDOS
Мыслительные вопросы
Отображать всю информацию
Рекомендуемая рекомендация
Рекомендации
Опасение и защита - это вечные стороны сетевой безопасности.В соответствии с соответствующими международными стандартами, эта книга подчеркивает общий контроль сетевой безопасности посредством теории оценки риска, а содержание подробно и находится в ходе.Будь то человек, который хочет участвовать в индустрии сетевой безопасности или профессионалов, которые долгое время занимались сетью безопасности, эта книга очень полезна.
—&Mdash; #m m m m m m m m m m m
На основании первоначальной оценки риска эта книга добавила две точки отложения мобильной безопасности и оценки безопасности облачной платформы.
—&Холшан Шан, исполнительный заместитель директора Центра оценки информационной безопасности информационной отрасли
В настоящее время, когда домашние предприятия проводят строительство информационной безопасности, большинство из них являются односторонней конструкцией, но безопасность является общим процессом и должна рассматриваться в целом.Эта книга - редкая хорошая книга, основанная на международных стандартах оценки риска.
——
Риск информационной безопасности длится долгий, и он не исчезнет из -за непрерывной разработки информационных технологий.Сегодня, сегодня, облачные вычисления, Интернет вещей и мобильный интернет с каждым днем меняются, мы должны уделять больше внимания разработке технологии оценки рисков и эффективно обеспечить информационную безопасность.Эта книга подробно интерпретирует весь процесс оценки риска, который стоит прочитать для всех читателей, которые заинтересованы в информационной безопасности.
——