8 (905) 200-03-37 Владивосток
с 09:00 до 19:00
CHN - 1.14 руб. Сайт - 21.13 руб.

Официальный флагманский магазин Управление рисками информационной безопасности и практики управления рисками информационной безопасности. Связанные международные стандарты и стратегии развития национальных стандартов и признание активов. Идентификация угрозы для признания активов хрупкой идентификации

Цена: 903руб.    (¥42.7)
Артикул: 682356749883
Цена указана со скидкой: 53%
Старая цена:  1902р. 

Вес товара: ~0.7 кг. Указан усредненный вес, который может отличаться от фактического. Не включен в цену, оплачивается при получении.

Этот товар на Таобао Описание товара
Продавец:电子工业出版社旗舰店
Рейтинг:
Всего отзывов:0
Положительных:0
Добавить в корзину
Другие товары этого продавца
¥ 109 49.051 037руб.
¥485руб.
¥6.9146руб.
¥43.56921руб.
  • Информация о товаре
  • Фотографии

Введение

Эта книга начинается с основных концепций управления рисками информационной безопасности и использует стандарт управления рисками информационной безопасности. ISO/IEC 27005 «Информационные технологии – Технология безопасности – Управление рисками информационной безопасности» является основным направлением, которое всесторонне знакомит с соответствующими международными и национальными стандартами управления рисками информационной безопасности; он подробно описывает создание среды управления рисками информационной безопасности, стратегию развития и идентификацию бизнеса, идентификацию активов, идентификацию угроз, идентификацию уязвимостей и идентификацию существующих мер безопасности;он также знакомит с анализом рисков, оценкой рисков и результатами оценки рисков, устранением рисков, связью и консультациями, мониторингом и обзором и т. д.;и дает подробные примеры управления рисками информационной безопасности.В этой книге также основное внимание уделяется идентификации физических уязвимостей, идентификации сетевых уязвимостей, идентификации уязвимостей системы, идентификации уязвимостей приложений, идентификации уязвимостей данных и идентификации уязвимостей управления при идентификации уязвимостей.В этой книге делается попытка соединить теорию с практикой посредством небольших случаев и подробных примеров, чтобы читатели могли понять, освоить и применить теоретические и практические методы управления рисками информационной безопасности. Эта книга представляет собой учебный материал по сертификации управления рисками информационной безопасности для персонала информационной безопасности. Он предназначен для специалистов, занимающихся управлением рисками информационной безопасности или оценкой рисков в государственных ведомствах, предприятиях и учреждениях. Он также подходит для специалистов по информационной безопасности, студентов колледжей или читателей, интересующихся управлением рисками информационной безопасности.
Оглавление

*Глава 1 Обзор 1
1.1 Риск и управление рисками 1
1.1.1 Риск 1
1.1.2 Основные характеристики риска 2
1.1.3 Компоненты риска 4
1.1.4 Управление рисками 5
1.2 Управление рисками информационной безопасности 8
1.2.1 Информационная безопасность 8
1.2.2 Риски информационной безопасности 13
1.2.3 Управление рисками информационной безопасности 15
1.3 Оценка рисков информационной безопасности 19
1.3.1 Определение оценки рисков информационной безопасности 19
1.3.2 Цель и значение оценки рисков информационной безопасности 19
1.3.3 Принципы оценки рисков информационной безопасности 20
1.3.4 Процесс оценки рисков информационной безопасности 21
1.3.5 Взаимосвязь между управлением рисками информационной безопасности и оценкой рисков 21
1.4 Резюме 22
Упражнение 22
*Глава 2 Стандарты, связанные с управлением рисками информационной безопасности 23
2.1 Организации по стандартизации 23
2.1.1 Международные организации по стандартизации 23
2.1.2 Организации по стандартизации и соответствующие стандарты в некоторых странах 25
2.1.3 Стандартная система управления рисками информационной безопасности Китая 29
2.2 Стандарт управления рисками ISO 31000 30
2.2.1 Историческая эволюция управления рисками 30
2.2.2 Основное содержание ISO 31000:2018 32
2.2.3 Сравнение старых и новых версий стандартов 38
2.3 Стандарт управления рисками информационной безопасности ISO/IEC 27005 39
2.3.1 Стандарты серии ISO/IEC 27000 39
2.3.2 Эволюция стандарта ISO/IEC 27005 версии 39
2.3.3 Основное содержание стандарта ISO/IEC 27005:2018 40
2.3.4 Сравнение ISO 31000 и ISO/IEC 27005 43
2.4 Спецификация оценки рисков информационной безопасности GB/T 20984 44
2.4.1 История развития оценки рисков информационной безопасности в Китае 44
2.4.2 Основное содержание спецификации GB/T 20984 45
2.4.3 Связь между GB/T 20984, ISO 31000 и ISO/IEC 27005 53
2.5 Резюме 54
Упражнение 54
Глава 3 Экологическое учреждение 55
3.1 Обзор создания среды 55
3.1.1 Определение предприятия по охране окружающей среды 55
3.1.2 Цель и основа создания среды 56
3.1.3 Основные принципы 57
3.1.4 Область применения и границы 58
3.1.5 Организация управления рисками информационной безопасности 58
3.2 Процесс создания среды 59
3.2.1 Подготовка к управлению рисками 59
3.2.2 Расследование и анализ 63
3.2.3 Анализ информационной безопасности 64
3.2.4 Установление основных принципов 65
3.2.5 Планирование реализации 66
3.3 Документация по созданию среды 67
3.4 Подготовка оценки рисков 67
3.4.1 Определить цели оценки рисков информационной безопасности 68
3.4.2 Определить объем оценки рисков информационной безопасности 68
3.4.3 Формирование группы по оценке рисков 69
3.4.4 Проведение систематических исследований 72
3.4.5 Определить основу и метод оценки рисков информационной безопасности 72
3.4.6 Выбор инструментов оценки 73
3.4.7 Разработка плана оценки рисков информационной безопасности 73
3.4.8 Гарантия работ на этапе подготовки 74
3.5 Основы управления проектами 75
3.5.1 Обзор управления проектом 75
3.5.2 Ключевые области знаний управления проектами 77
3.5.3 Жизненный цикл проекта 93
3.5.4 Процесс управления проектом 95
3.6 Резюме 97
Упражнение 98
Глава 4 Стратегия развития и бизнес-идентификация 99
4.1 Обзор идентификации рисков 99
4.1.1 Определение идентификации рисков 99
4.1.2 Принципы идентификации рисков 101
4.1.3 Методы и инструменты идентификации рисков 101
4.2 Стратегия развития и содержание бизнес-идентификации 102
4.2.1 Определение стратегии развития 102
4.2.2 Содержание бизнес-идентификации 104
4.2.3 Стратегия развития, взаимоотношения бизнеса и активов 105
4.2.4 Цель и значение определения стратегии развития и идентификации бизнеса 106
4.3 Стратегия развития, методы и инструменты идентификации бизнеса 106
4.3.1 Методы и инструменты определения стратегии развития 106
4.3.2 Методы и инструменты бизнес-идентификации 107
4.4 Стратегия развития, процесс и результаты идентификации бизнеса 108
4.4.1 Процесс определения стратегии развития и результаты 108
4.4.2 Процесс и результаты бизнес-идентификации 109
4.5 Стратегия развития и кейсы по идентификации бизнеса 113
4.5.1 Определение стратегии развития 113
4.5.2 Идентификация бизнеса и назначение бизнеса 114
4.6 Резюме 115
Упражнение 116
Глава 5. Идентификация активов 117
5.1 Содержание идентификации активов 117
5.1.1 Определение идентификации актива 117
5.1.2 Классификация активов 118
5.1.3 Оценка активов 119
5.2 Методы и инструменты идентификации активов 122
5.2.1 Метод идентификации активов 122
5.2.2 Инструменты идентификации активов 124
5.3 Процесс и результаты идентификации активов 125
5.3.1 Процесс идентификации активов 125
5.3.2 Выходные данные идентификации активов 128
5.4 Случай идентификации активов 128
5.5 Резюме 133
Упражнение 134
Глава 6. Идентификация угроз 135
6.1 Содержание идентификации угроз 135
6.1.1 Определение идентификации угроз 135
6.1.2 Атрибуты угрозы 135
6.1.3 Классификация угроз 136
6.1.4 Распределение угроз 137
6.2 Методы и инструменты выявления угроз 140
6.2.1 Методы выявления угроз 140
6.2.2 Инструменты идентификации угроз 143
6.3 Процесс идентификации угроз и результаты 143
6.3.1 Процесс идентификации угроз 143
6.3.2 Выходные данные идентификации угроз 150
6.4 Случай выявления угроз 150
6.5 Резюме 152
Упражнение 153
Глава 7. Идентификация уязвимостей 154
7.1 Обзор идентификации уязвимостей 154
7.1.1 Определение идентификации уязвимости 154
7.1.2 Назначение уязвимостей 158
7.1.3 Принципы выявления уязвимостей 158
7.1.4 Методы и инструменты выявления уязвимостей 159
7.2 Идентификация физической уязвимости 162
7.2.1 Определения, относящиеся к физической безопасности 162
7.2.2 Содержание идентификации физической уязвимости 165
7.2.3 Методы и инструменты выявления физических уязвимостей 176
7.2.4 Процесс идентификации физической уязвимости 180
7.2.5 Случай выявления физической уязвимости 182
7.3 Идентификация уязвимостей сети 184
7.3.1 Определения, относящиеся к сетевой безопасности 184
7.3.2 Содержание идентификации сетевых уязвимостей 190
7.3.3 Методы и инструменты выявления сетевых уязвимостей 197
7.3.4 Процесс идентификации сетевых уязвимостей 199
7.3.5 Случай идентификации уязвимостей сети 200
7.4 Идентификация уязвимостей системы 204
7.4.1 Определения, относящиеся к безопасности системы 204
7.4.2 Содержание идентификации уязвимостей системы 211
7.4.3 Методы и инструменты выявления уязвимостей системы 216
7.4.4 Процесс идентификации уязвимостей системы 221
7.4.5 Случай выявления уязвимостей системы 222
7.5 Идентификация уязвимостей приложения 227
7.5.1 Связанные определения безопасности промежуточного программного обеспечения приложения и безопасности системы приложений 227
7.5.2 Промежуточное программное обеспечение приложения и содержание идентификации уязвимостей системы приложений 237
7.5.3 Промежуточное программное обеспечение приложений и методы и инструменты выявления уязвимостей систем приложений 244
7.5.4 Процесс идентификации уязвимостей промежуточного программного обеспечения приложения и системы приложений 247
7.5.5 Случаи выявления уязвимостей промежуточного программного обеспечения приложений и систем приложений 248
7.6 Идентификация уязвимостей данных 250
7.6.1 Сопутствующие определения безопасности данных 250
7.6.2 Содержание идентификации уязвимости данных 259
7.6.3 Методы и инструменты выявления уязвимостей данных 260
7.6.4 Процесс идентификации уязвимостей данных 261
7.6.5 Случай выявления уязвимости данных 261
7.7 Идентификация уязвимостей управления 263
7.7.1 Управление определениями, связанными с безопасностью 263
7.7.2 Управление содержимым идентификации уязвимостей 265
7.7.3 Методы идентификации уязвимостей управления
и инструменты 271
7.7.4 Управление процессом выявления уязвимостей 277
7.7.5 Управление случаями выявления уязвимостей 278
7.8 Резюме 285
Упражнение 285
Глава 8. Определение существующих мер безопасности 286
8.1 Существующие меры безопасности для идентификации контента 286
8.1.1 Идентификация по мерам безопасности
Сопутствующие определения 286
8.1.2 Связь с другими этапами оценки риска 288
8.1.3 Подтверждение эффективности существующих мер безопасности 289
8.2 Методы и средства выявления и подтверждения существующих мер безопасности 290
8.2.1 Методы выявления и подтверждения существующих мер безопасности 290
8.2.2 Инструменты для выявления и подтверждения существующих мер безопасности 294
8.3 Процесс идентификации и подтверждения существующих мер безопасности 295
8.3.1 Принципы идентификации и подтверждения существующих мер безопасности 295
8.3.2 Процесс идентификации и проверки управления и оперативного контроля 296
8.3.3 Процесс идентификации и подтверждения мер технического контроля 297
8.4 Выходные данные идентификации существующих мер безопасности 299
8.5 Случаи выявления существующих мер безопасности 299
8.5.1 Описание дела 299
8.5.2 Процесс реализации дела 300
8.5.3 Вывод случая 303
8.6 Резюме 305
Упражнение 305
Глава 9. Анализ рисков 306
9.1 Обзор анализа рисков 306
9.1.1 Определение анализа рисков 306
9.1.2 Место анализа риска 306
9.1.3 Принципы анализа рисков 306
9.1.4 Процесс анализа рисков 308
9.2 Расчет риска 314
9.2.1 Принципы расчета риска 314
9.2.2 Расчет риска матричным методом 316
9.2.3 Расчет риска методом умножения 321
9.3 Случай анализа риска 323
9.3.1 Описание базовой ситуации 323
9.3.2 Оценка рисков информационной безопасности высокого уровня 325
9.3.3 Детальная оценка рисков информационной безопасности 326
9.3.4 Расчет риска 327
9.4 Резюме 328
Упражнение 328
*Глава 10 «Оценка рисков» и «Результаты оценки рисков» 329
10.1 Обзор оценки рисков 329
10.1.1 Определение оценки риска 329
10.1.2 Рекомендации по методам оценки риска 329
10.1.3 Методы оценки риска 330
10.2 Оценка и определение риска 332
10.2.1 Оценка риска активов 332
10.2.2 Оценка бизнес-рисков 333
10.2.3 Результаты оценки рисков 333
10.3 Пример оценки риска 334
10.3.1 Оценка риска с разных точек зрения 334
10.3.2 Общая оценка рисков информационной системы 335
10.4 Выходной документ об оценке рисков 336
10.4.1 Требования к документации по оценке риска 337
10.4.2 Основное содержание документа об оценке риска 337
10.5 Оценка риска на каждом этапе жизненного цикла оцениваемого объекта 338
10.5.1 Жизненный цикл оцениваемого объекта 338
10.5.2 Оценка риска на этапе планирования 338
10.5.3 Оценка риска на этапе проектирования 339
10.5.4 Оценка риска на этапе реализации 340
10.5.5 Оценка риска на этапе эксплуатации и технического обслуживания 340
10.5.6 Оценка риска на этапе вывода из эксплуатации 341
10.6 Пример отчета об оценке рисков 342
10.7 Резюме 343
Упражнение 343
*Глава 11 Управление рисками 344
11.1 Обзор обработки рисков 344
11.1.1 Определение обработки риска 344
11.1.2 Цель и основа обработки риска 344
11.1.3 Принципы обработки рисков 345
11.1.4 Методы обработки рисков 345
11.2 Подготовка к обработке рисков 347
11.2.1 Определить объем и границы обработки рисков 348
11.2.2 Уточнение ролей и обязанностей по управлению рисками 348
11.2.3 Определить цели обработки рисков 349
11.2.4 Выбор метода обработки риска 350
11.2.5 Разработка плана обработки рисков 350
11.2.6 Получение одобрения от лиц, принимающих решения 350
11.3 Реализация обработки рисков 351
11.3.1 Формулирование плана обработки рисков 352
11.3.2 Реализация плана обработки рисков 359
11.3.3 Обработка и оценка остаточного риска 361
11.3.4 Документы, связанные с обработкой рисков 361
11.4 Оценка эффекта обработки риска 362
11.4.1 Принципы оценки 363
11.4.2 Методы оценки 363
11.4.3 План оценки 364
11.4.4 Реализация оценки 364
11.4.5 Постоянное улучшение 365
11.5 Случаи обработки риска 365
11.5.1 Предыстория проекта 365
11.5.2 Подготовка к обработке рисков 366
11.5.3 Реализация обработки рисков 368
11.5.4 Оценка эффекта обработки риска 374
11.6 Принятие риска 376
11.6.1 Определение принятия риска 376
11.6.2 Критерии принятия риска 376
11.7 Разрешение на сохранение 377
11.7.1 Определение сохранения одобрения 377
11.7.2 Принцип сохранения одобрения 377
11.7.3 Процесс сохранения одобрения 378
11.8 Резюме 381
Упражнение 381
*Глава 12 Коммуникация и консультации, мониторинг и анализ 384
12.1 Общение и консультации 384
12.1.1 Определение коммуникации и консультаций 384
12.1.2 Цель и значение коммуникации и консультаций 384
12.1.3 Методы коммуникации и консультаций 385
12.1.4 Процесс коммуникации и консультаций 386
12.1.5 Коммуникационные и консультационные документы 389
12.2 Мониторинг и анализ 390
12.2.1 Определение мониторинга и анализа 390
12.2.2 Цель и значение мониторинга и оценки 390
12.2.3 Содержание мониторинга и анализа 390
12.2.4 Процесс мониторинга и анализа 392
12.2.5 Мониторинг и проверка документации 394
12.3 Резюме 395
Упражнение 395
*Глава 13 Комплексные примеры управления рисками информационной безопасности 396
13.1 Предыстория дела 396
13.1.1 Предыстория дела 396
13.1.2 Идеи реализации 397
13.2 Экологическое учреждение 397
13.2.1 Подготовка к управлению рисками 397
13.2.2 Обследование и анализ объектов управления рисками 398
13.2.3 Анализ безопасности объектов управления рисками 399
13.2.4 Определение основных принципов управления рисками 399
13.2.5 Разработка плана реализации управления рисками 400
13.2.6 Результаты вывода 401
13.3 Подготовка оценки риска 401
13.3.1 Разработка плана оценки рисков 401
13.3.2 Проведение систематических исследований 402
13.3.3 Определить инструменты оценки риска 403
13.3.4 Разработка плана оценки рисков 403
13.3.5 Получение поддержки 403
13.4 Идентификация рисков 404
13.4.1 Стратегия развития и идентификация бизнеса 404
13.4.2 Идентификация активов 406
13.4.3 Идентификация угроз 406
13.4.4 Идентификация уязвимостей 407
13.4.5 Идентификация существующих мер безопасности 410
13.4.6 Результаты вывода 410
13.5 Анализ и оценка рисков 410
13.5.1 Анализ рисков 411
13.5.2 Расчет риска 413
13.5.3 Оценка риска 416
13.5.4 Результаты вывода 418
13.6 Обработка рисков 418
13.6.1 Подготовка к обработке рисков 418
13.6.2 Реализация обработки рисков 419
13.6.3 Оценка эффекта обработки риска 420
13.6.4 Результаты вывода 420
13.7 Коммуникация и консультации, мониторинг и анализ 421
13.7.1 Общение и консультации 421
13.7.2 Мониторинг и анализ 421
13.7.3 Результаты вывода 422
13.8 Отчет об управлении рисками 422
13.9 Резюме 422
Упражнение 423
Приложение А. Метод оценки рисков 424
Приложение B. Инструмент оценки рисков 427
Приложение C Законы и нормативные акты, связанные с информационной безопасностью 430
Ссылки 432
об авторе

Цао Ябинь окончил факультет машиностроения Университета Цинхуа. Долгосрочная ответственность за политику, правила, построение систем, а также организацию и реализацию работ по оценке и сертификации в области управления качеством и безопасностью, а также сертификации и аккредитации. В настоящее время работает в Китайском центре проверки технологий и сертификации кибербезопасности и отвечает за обучение и сертификацию персонала по сетевой информационной безопасности. В частности, он является заместителем директора департамента обучения и сертификации персонала Китайского центра проверки технологий и сертификации кибербезопасности (бывший Китайский центр сертификации информационной безопасности) и инженером первого уровня. Один из основных разработчиков многих национальных и отраслевых стандартов, таких как «Информационные технологии, технологии безопасности, требования к системе управления информационной безопасностью», «Информационные технологии, технологии безопасности, практическое руководство по управлению системой управления информационной безопасностью», «Требования к системе управления непрерывностью бизнеса общественной безопасности», «Руководство по системе управления непрерывностью бизнеса общественной безопасности» и других национальных стандартов и отраслевых стандартов;опубликована 1 монография по системам управления информационной безопасностью.Зарегистрированный эксперт Международной организации по стандартизации ISO/IEC SC27/WG1 (Информационные технологии, технологии безопасности, Международная группа по разработке стандартов управления информационной безопасностью);Генеральный секретарь Профессионального комитета по информационной безопасности Национальной службы аккредитации Китая по оценке соответствия (CNAS). Хэ Чжимин, в настоящее время генеральный директор компании Beijing Hongrong Xin'an Technology Co., Ltd., отвечает за деятельность компании и обучение управлению рисками информационной безопасности.Он участвовал в подготовке учебников, производстве раздаточных материалов, преподавании и преподавании, а также понимает и владеет базовыми знаниями и базовыми навыками управления рисками информационной безопасности.Он имеет более чем 20-летний опыт работы в области сетевой и информационной безопасности. Он имеет независимое мнение о текущей ситуации и тенденциях развития сетевой безопасности, а также имеет богатый опыт управления деятельностью предприятий по сетевой безопасности.
Рекомендуемая рекомендация

Эта книга предназначена для специалистов, занимающихся управлением рисками информационной безопасности или оценкой рисков в государственных ведомствах, предприятиях и учреждениях, а также подходит для специалистов по информационной безопасности, студентов колледжей или читателей, интересующихся управлением рисками информационной безопасности.