خرید و دانلود نسخه کامل کتاب Information Assurance: Managing Organizational IT Security Risks

توضیحاتی در مورد کتاب

این کتاب که توسط دو کارشناس INFOSEC نوشته شده است، یک رویکرد سیستماتیک و عملی برای ایجاد، مدیریت و اجرای یک برنامه جامع تضمین اطلاعات ارائه می دهد. این طراحی شده است تا مدیران ISSO، مدیران امنیتی و متخصصان INFOSEC را با درک مسائل اساسی مورد نیاز برای توسعه و اعمال یک وضعیت امنیتی اطلاعات هدفمند برای شرکت‌های دولتی و خصوصی و سازمان‌های دولتی ارائه دهد. نگرانی فزاینده‌ای در میان همه شرکت‌ها وجود دارد. و در صنعت امنیت به ارائه رویکردهای جدید برای اندازه گیری خطرات و وضعیت امنیت اطلاعات یک سازمان. اطلاعات تضمین تئوری ها و فرآیندهایی را توضیح می دهد که به یک شرکت کمک می کند از اطلاعات اختصاصی خود محافظت کند، از جمله: * نیاز به ارزیابی سطح فعلی ریسک. * نیاز به تعیین اینکه چه چیزی می تواند بر ریسک تأثیر بگذارد. * نیاز به تعیین اینکه چگونه ریسک می تواند کاهش یابد. نویسندگان یک استراتژی دقیق برای تعریف امنیت اطلاعات، ایجاد اهداف IA، ارائه آموزش برای آگاهی از امنیت، و انجام واکنش محفوظ از حادثه به خطر سیستم ارائه می‌کنند. موضوعاتی مانند دفاع در عمق، مدیریت پیکربندی، مسائل حقوقی IA، و اهمیت ایجاد یک خط پایه فناوری اطلاعات به طور عمیق از منظر تصمیم گیری سازمانی و مدیریتی پوشش داده شده است. * تئوری مبتنی بر تجربه به روشی منطقی و جامع ارائه شده است. * پوشش متمرکز مدیریت شامل ایجاد موقعیت امنیتی فناوری اطلاعات، پیاده سازی آگاهی و آموزش سازمانی، و درک پویایی فناوری های جدید است.* مثال های متعدد در دنیای واقعی، مبنایی برای ارزیابی و مقایسه