Аудит информационной безопасности (1500,00 руб.)

Проведено описание международных и российских стандартов информационной безопасности, изложены методологические основы применения стандартов ISO 15408 и ISO 17799 для оценки и управления безопасностью информационных технологий, дана характеристика программных средств, применяемых при аудите информационной безопасности. <...> Не менее важным с точки зрения общего развития предприятия является его аудит безопасности, который включает анализ рисков, связанных с возможностью осуществления угроз безопасности, особенно в отношении информационных ресурсов, оценку текущего уровня защищенности информационных систем (ИС), локализацию узких мест в системе их защиты, оценку соответствия ИС существующим стандартам в области информационной безопасности и выработку рекомендаций по внедрению новых и повышению эффективности существующих механизмов безопасности ИС. <...> В последние годы в России наблюдается активное внедрение международных стандартов по информационной безопасности BS 7799, ISO 17799, ISO 15408, создаются отечественные стандарты, которые сегодня могут быть основой методологии проведения аудита безопасности. <...> Общая структура пособия включает следующую последовательность рассматриваемых вопросов:  описывается модель построения системы информационной безопасности (ИБ), учитывающая угрозы, уязвимости, риски и принимаемые для их снижения или предотвращения контрмеры;  рассматриваются методы анализа и управления рисками;  излагаются базовые понятия аудита безопасности и дается характеристика целей его проведения;  анализируются основные международные и российские стандарты, используемые при проведении аудита ИБ;  приводится механизм оценки безопасности информационных технологий на основе «общих критериев» (стандарт ISO 15408);  даются конкретные международного стандарта рекомендации управления по использованию информационной безопасностью ISO 17799;  показываются возможности использования <...>