Управление рисками информационной безопасности

Милославская Н. Г.

под заказ

Цена в интернет-магазине: 509,00 руб.

ISBN: 978-5-9912-0272-5
Внешнее покрытие издания: в обл.
Тираж издания: 500
Фамилия автора в заголовке: Милославская
Инициалы автора (личного имени (имен)): Н. Г.
Основное заглавие: Управление рисками информационной безопасности
Сведения, относящиеся к заглавию: Учебное пособие для вузов
Первые сведения об ответственности: Милославская Н. Г., Сенаторов М. Ю., Толстой А. И
Место издания: М.
Издатель: Горячая линия - Телеком
Дата издания: 2012
Объем издания (количество страниц): 130
Высота, см.: 20,5
Заглавие серии: Вопросы управления информационной безопасностью
Индекс УДК: 004.732.056(075.8)
Статус записи (Тип информации): В наличии
Ширина, см: 14
Толщина, см: 0,6
Вес в граммах: 150
Индекс ББК: 32.973.2-018.2я73
Артикул: 2376761

Описание

В учебном пособии вводится понятие риска информационной безопасности (ИБ) и определяются процесс и система управления рисками ИБ. Детально рассмотрены составляющие процесса управления рисками ИБ, а именно: установление контекста управления рисками ИБ с определением базовых критериев принятия решений, области действия и границ управления рисками ИБ; оценка рисков ИБ, состоящая из двух этапов - анализ (с идентификацией активов, угроз ИБ, существующих элементов управления, уязвимостей и последствий) и оценивание (с определением последствий, вероятностей и количественной оценки рисков) рисков ИБ; обработка рисков ИБ, включающая снижение, сохранение, избежание и передачу; принятие риска ИБ; коммуникация рисков ИБ; мониторинг и пересмотр рисков ИБ. Также сравниваются различные подходы к анализу (базовый, неформальный, детальный, комбинированный) и оценке (высокоуровневая и детальная) рисков ИБ. В заключении кратко описываются документальное обеспечение и инструментальные средства управления рисками ИБ. Для студентов высших учебных заведений, обучающихся по программам магистратуры направления 090900 - "Информационная безопасность", будет полезно слушателям курсов переподготовки и повышения квалификации и специалистам.