Управление информационными рисками : экономически оправданная безопасность

Содержание книги "Управление информационными рисками : экономически оправданная безопасность"

Предисловие
Глава 1. Анализ рисков в области защиты информации
1.1. Информационная безопасность бизнеса
1.2. Развитие службы информационной безопасности
1.3. Международная практика защиты информации
1.4. Постановка задачи анализа рисков
1.5. Национальные особенности защиты информации
Глава 2. Управление рисками и международные стандарты
2.1. Международный стандарт ISO 17799
2.2. Германский стандарт BSI
2.3. Стандарт США NIST 800*30
2.4. Ведомственные и корпоративные стандарты управления ИБ
Глава 3. Технологии анализа рисков
3.1. Вопросы анализа рисков и управления ими
3.2. Разработка корпоративной методики анализа рисков
Глава 4. Инструментальные средства анализа рисков
4.1. Инструментарий базового уровня
4.2. Средства полного анализа рисков
Глава 5. Аудит безопасности и анализ рисков
5.1. Актуальность аудита безопасности
5.2. Основные понятия и определения
5.3. Аудит безопасности в соответствии с BS 7799, часть 2
5.4. Аудит информационной системы: рекомендации COBIT 3rd Edition
Глава 6. Анализ защищенности информационной системы
6.1. Исходные данные
6.2. Средства анализа защищенности
6.3. Возможности сетевых сканеров
6.4. Средства контроля защищенности системного уровня
6.5. Перспективы развития
Глава 7. Обнаружение атак и управление рисками
7.1. Сетевые атаки
7.2. Обнаружение атак как метод управления рисками
7.3. Ограничения межсетевых экранов
7.4. Анализ подозрительного трафика
7.5. IDS как средство управления рисками
7.6. Возможности коммерческих IDS
7.7. Тенденции развития
Приложение 1. Исследование состояния информационной безопасности в мире
Приложение 2. Международное исследование по вопросам информационной безопасности
Приложение 3. Основные понятия и определения управления рисками
Приложение 4. Каталоги угроз и контрмер IT Baseline
Приложение 5. Классификация ресурсов, угроз и контрмер CRAMM
Приложение 6. Оценка рисков экспертными методами
Приложение 7. Оценка затрат (TCO) на информационную безопасность
Заключение
Литература
Предметный указатель