Проверка и оценка деятельности по управлению информационной безопасностью

Милославская Н. Г.

под заказ

Цена в интернет-магазине: 529,00 руб.

ISBN: 978-5-9912-0275-6
Внешнее покрытие издания: в обл.
Тираж издания: 500
Фамилия автора в заголовке: Милославская
Инициалы автора (личного имени (имен)): Н. Г.
Основное заглавие: Проверка и оценка деятельности по управлению информационной безопасностью
Сведения, относящиеся к заглавию: Учебное пособие для вузов
Первые сведения об ответственности: Милославская Н. Г., Сенаторов М. Ю., Толстой А. И.
Место издания: М.
Издатель: Горячая линия - Телеком
Дата издания: 2012
Объем издания (количество страниц): 166
Высота, см.: 21
Заглавие серии: Вопросы управления информационной безопасностью
Индекс УДК: 004.732.056(075.8)
Статус записи (Тип информации): В наличии
Ширина, см: 14
Толщина, см: 0,8
Вес в граммах: 200
Индекс ББК: 32.973.2-018.2я73
Артикул: 2399441

Описание

Рассмотрены основные процессы анализа системы управления информационной безопасностью (СУИБ): мониторинг информационной безопасности (ИБ), самооценка ИБ, внешний и внутренний аудиты ИБ и анализ СУИБ со стороны руководства организации. Для всех процессов выделены основные цели и задачи, принципы и этапы осуществления, виды проверок, формы отчетности. Анализируется деятельность подразделения внутреннего аудита, контролирующего вопросы ИБ. Исследуется процесс управления программой внешнего аудита ИБ. Затронуты вопросы компетентности аудиторов ИБ и взаимоотношения внешних аудиторов ИБ с проверяемой организацией. Перечислены инструментальные средства, используемые при проведении различных проверок в области ИБ. Также рассмотрены вопросы оценки деятельности по управлению ИБ и функционированию СУИБ организации. Описаны подходы к оценке эффективности и результативности управления ИБ в целом, а также к оценке зрелости процессов СУИБ. На основе международных стандартов анализируются процессы выработки метрик безопасности и показателей функционирования СУИБ. Для студентов вузов, обучающихся по программе магистратуры направления 090900 - "Информационная безопасность", будет полезно слушателям курсов переподготовки и повышения квалификации, аспирантам, руководителям предприятий и организаций, специалистам в области ИБ.