Основы управления информационной безопасностью, Курило Л.П., Милославская Н.Г., Сенаторов М.Ю., Толстой А.И., 2014
Основы управления информационной безопасностью, Курило Л.П., Милославская Н.Г., Сенаторов М.Ю., Толстой А.И., 2014.
Изложены основы управления информационной безопасностью (ИБ). Вводятся основные определения и понятия: ИВ, политика ИБ, управление ИБ и другие. Описываются процесс управления ИБ и его составляющие. Определяются система управления (СУИБ) организации, ее область действия и документарное обеспечение, включая политику СУИБ. Подробно рассматриваются этапы планирования, реализации, проверки и совершенствования СУИБ. Анализируется текущая ситуация в области стандартизации управления ИБ, в частности международные и российские стандарты, устанавливающие требования к СУИБ и отдельным процессам управления ИБ.
Для студентов высших учебных заведений, обучающихся по программам бакалавриата, магистратуры и специалитета укрупненного направления 090000 - «Информационная безопасность», будет полезно слушателям курсов переподготовки и повышения квалификации и специалистам.
1.4. Процессный подход.
Процессный подход - это систематическая идентификация и менеджмент применяемых организацией бизнес-процессов и особенно взаимодействия таких процессов [5].
В основе этого подхода - взгляд на организацию как на совокупность ключевых бизнес-процессов, а не функциональных подразделений. Основное внимание при таком подходе уделяется межфункциональным процессам, которые объединяют отдельные функции в общие потоки и в целом направлены на достижение конечного результата бизнеса, а не отдельного подразделения. Таким образом, основное преимущество процессного подхода заключается в управлении и контроле взаимодействия между различными процессами и связующими звеньями в контексте функциональной иерархии (организационно-штатной структуры) организации.
В ГОСТ Р ИСО 9000 2001 «Системы менеджмента качества. Основные положения и словарь» 5 содержится ряд требований к реализации процессного подхода, основными из которых являются следующие:
1) определение процессов, необходимых для реализации в организации;
2) определение входов и выходов каждого процесса для установления последовательности и взаимодействия процессов;
3) планирование и обеспечение ресурсами (включая информацию), необходимыми для осуществления процессов и управления ими;
4) определение необходимой степени документированное™ и документирование процессов;
Политика для пограничных маршрутизаторов ИНТРАНЕТА
1. Цель - определить минимальные требования по защищенному конфигурированию всех пограничных маршрутизаторов и коммутаторов, соединенных с интранетом или используемых в производственных целях самой Организацией или от ее имени.
2. Область действия. Политика распространяется на все пограничные маршрутизаторы и коммутаторы, соединенные с интранетом Организации. Па маршрутизаторы и коммутаторы внутри интранета политика не распространяется. Для маршрутизаторов и коммутаторов внутри демилитаризованной зоны (ДШ) применяется политика для оборудования ДМЗ.
3. Основные положения. Конфигурация каждого маршрутизатора должна соответствовать следующим стандартам.
На маршрутизаторе не должно быть сконфигурировано никаких локальных учетных записей. Для аутентификации всех пользователей должен использоваться протокол TACACS+ или RADIUS (в зависимости от требуемого функционала).
| Рейтинг: | 4.8 баллов / 2537 оценок |
| Формат: | Книга |
| Уже скачали: | 12829 раз |
Похожие Книги
Нам показалось, что Книги ниже Вас заинтересуют не меньше. Эти издания Вы так же можете скачивать и читать совершенно бесплатно на сайте!
-
Дейч Ричард - Похитители тьмы fb2,epub,pdf,rtf,txt 12,11Мб
Название: Похитители тьмыАвтор: Дейч РичардСерия: Майкл Сент-Пьер. Книга 3Страниц: 480Издательство: ЭксмоГод: 2013Формат: fb2,epub,pdf,rtf,txtКачество: отличноеРазмер файла: 12.11 МбЯзык: русскийISBN: . . .
-
Страноведение Франции
Название: Страноведение ФранцииАвтор: Морева О.И., Терновая Е.В.Издательство: ГОУ ВПО МГУЛГод: 2005Количество страниц: 96Формат: PDFЯзык: EnglishРазмер: 50.5 МбПособие имеет лингвострановедческую напр . . .
-
Конкретный PR – 2
Название: Конкретный PR – 2Автор: Роман МасленниковИздательство: ЛитРесГод: 2011Страниц: 120Язык: русскийФормат: pdfРазмер: 5.1 МбДанный сборник статей и интервью является продолжением серии «Конкретн . . .
-
PR для птиц высокого полета. 18 фишек для раскрутки топ-менеджеров, чиновников, звезд, etc pdf / rar 11,64Мб
Название: PR для птиц высокого полета. 18 фишек для раскрутки топ-менеджеров, чиновников, звезд, etcАвтор: Масленников РоманИздательство: ЛитРесГод: 2013Страниц: 40, цв. ил.Язык: РусскийФормат: pdf / . . .
-
Woman's Day - June 2014
Название: Woman's Day Год / месяц:June 2014 Номер: 6 Формат: pdf Страниц: 118 Язык:English Размер: 24,7 MbWoman's Day - один из старейших и известнейших традиционных женских журналов, постоянно разв . . .
-
Авиация и космонавтика №5 2014
Название: Авиация и космонавтикаГод / месяц: 2014 / майНомер: 5Формат: PDFРазмер: 55,3 МБНаучно-популярный журнал «Авиация и космонавтика» учрежден Военно-воздушными силами России, выходит при поддерж . . .
-
LGB Big Magazin №1 2014
Название: LGB Big Magazin Издательство: Gebr. Marklin & Cie. GmbHГод издания: 2014Язык: немецкийКоличество страниц: 64Формат: pdfРазмер: 24,0 mbLGB Marklin клубные новости. Моделизм. Железнодо . . .
-
Домой. Строительство и ремонт №16 2014
Название: Домой. Строительство и ремонт №16 2014Издательство: ИнтерМедиаГрупГод: 2014Формат: JPGРазмер: 37МВСтраниц:60Язык: РусскийПериодичность: ЕженедельноКак правило, проблему очистки и отвода загр . . .
-
MTH. Catalog 2014 O-Gauge Model Trains. Volume 2
Название: MTH Electric Trains. Catalog 2014 O-Gauge Model Trains. Volume 2Издательство: MTH Electric TrainsГод издания: 2014Язык: английскийКоличество страниц: 180Формат: pdfРазмер: 26,1 mbЖелезнодоро . . .
-
Техника и вооружение №3 2014
Название: Техника и вооружениеИздательство: ТехинформГод выхода: 2014Номер: 3Страниц: 60Формат: PDFКачество: ВысокоеЯзык: РусскийРазмер: 56.4 МбТехника и вооружение - военно-технический, научно-популя . . .
Вы не зарегистрированы!
Если вы хотите скачивать книги, журналы и аудиокниги бесплатно, без рекламы и без смс, оставлять комментарии и отзывы, учавствовать в различных интересных мероприятиях, получать скидки в книжных магазинах и многое другое, то Вам необходимо зарегистрироваться в нашей Электронной Библиотеке.
Отзывы читателей
Ой!
К сожалению, в нашей Бесплатной Библиотеке пока нет отзывов о Книге Основы управления информационной безопасностью, Курило Л.П., Милославская Н.Г., Сенаторов М.Ю., Толстой А.И., 2014. Помогите нам и другим читателям окунуться в сюжет Книги и узнать Ваше мнение. Оставьте свой отзыв или обзор сейчас, это займет у Вас всего-лишь несколько минут.