Księgarnia Motoryzacyjna

Bezpieczeństwo informacji i usług w nowoczesnej instytucji i firmie.
Książka stanowi kompendium wiedzy na temat zapewnienia bezpieczeństwa informacji i usług. Autor zapoznaje Czytelnika z podstawowymi pojęciami, metodami i narzędziami dotyczącymi bezpieczeństwa teleinformatycznego, ale rozpatrywanego na tle bezpieczeństwa w sensie technicznym. Opisuje etapy tworzenia systemu bezpieczeństwa oraz jego funkcjonowanie – od ewidencjonowania zasobów, przez analizę ryzyka, dobór wymagań i zabezpieczeń, wypracowanie strategii zapewnienia bezpieczeństwa, do procesów wdrożeniowych. Podaje wiele praktycznych przykładów, wykazów, list kontrolnych, szablonów i wzorów dokumentów, opracowanych na podstawie obowiązujących norm i zaleceń. Czytelnik może łatwo wykorzystać te elementy do rozwiązania problemów swojej instytucji – niezależnie od jej wielkości i specyfiki działania.
Książka jest przeznaczona dla osób zajmujących się zagadnieniami bezpieczeństwa teleinformatycznego w firmach i instytucjach, w tym w jednostkach administracji publicznej. Chodzi tu o inspektorów bezpieczeństwa, administratorów systemów, audytorów, menedżerów, a także informatyków. Skorzystają z niej również studenci informatyki, telekomunikacji i zarządzania.

Od Autora
1.         Wstęp
1.1.          Bezpieczeństwo informacji i usług a bezpieczeństwo teleinformatyczne
1.2.          Interdyscyplinarny charakter zagadnień i szczególna rola informatyki
1.3.          Podstawowe problemy bezpieczeństwa teleinformatycznego
1.4.          Dwa podejścia do zagadnień bezpieczeństwa
1.5.          Potrzeba tworzenia komputerowych narzędzi wspomagających
2.         Wprowadzenie do zarządzania bezpieczeństwem informacji i usług
2.1.          Bezpieczeństwo i jego atrybuty
2.2.          Wrażliwość informacji i krytyczność usług - istota ochrony
2.3.          Elementy bezpieczeństwa
3.         Normy, standardy i zalecenia
3.1.          Działalność połączonego komitetu technicznego ISO/IEC
3.2.          Raporty techniczne ISO/IEC TR 13335
3.3.          Rozwój i znaczenie rodziny standardów BS 7799
3.4.          Szczególne znaczenie standardu COBIT
3.5.          Kryteria oceny zabezpieczeń
3.6.          Standardy dotyczące rozwiązań technicznych
3.7.          Przygotowanie organizacji do działań audytorskich
3.8.          Zalecenia i inne wytyczne szczegółowe
3.9.          Aktualny stan rozwoju standardów i sposób ich wykorzystania
4.         Ryzyko w sensie ogólnym i technicznym
4.1.          Podstawy analizy ryzyka w sensie ogólnym
4.2.          Bezpieczeństwo funkcjonalne w świetle IEC 61508
4.3.          Metody jakościowe oceny ryzyka
4.3.1.       Metoda wstępnej analizy ryzyka i hazardu
4.3.2.       Metoda HAZOP
4.3.3.       Metody analizy defektów
4.4.          Metody wykorzystujące struktury drzewiaste
4.4.1.       Metoda drzewa błędów
4.4.2.       Metoda drzewa zdarzeń
4.4.3.       Analiza przyczynowo-skutkowa
4.4.4.       Metoda inspekcji drzewa ryzyka
4.4.5.       Technika przeglądu organizacji zarządzania bezpieczeństwem
4.5.          Metody analizy dynamicznej
4.5.1.       Metoda GO
4.5.2.       Metody grafów
4.5.3.       Zastosowanie modeli Markowa