ISSP \ Домен 10. Операционная безопасность. Содержание

Домен 10. Операционная безопасность


1. Роль Департамента эксплуатации

2. Административное управление

• 2.1. Администратор безопасности и администратор сети
• 2.2. Подотчетность
• 2.3. Уровни отсечения

3. Уровень гарантий

4. Эксплуатационные обязанности

• 4.1. Необычные и необъяснимые события
• 4.2. Отклонения от стандартов
• 4.3. Внеплановая перезагрузка системы
• 4.4. Идентификация и управление активами
• 4.5. Системные защитные меры
• 4.6. Доверенное восстановление
• 4.7. Контроль входных и выходных данных
• 4.8. Укрепление систем
• 4.9. Безопасность удаленного доступа

5. Управление конфигурациями

• 5.1. Процесс управления изменениями
• 5.2. Документация по управлению изменениями

6. Контроль носителей информации

7. Утечки данных

8. Доступность сети и ресурсов

• 8.1. Среднее время безотказной работы (MTBF)
• 8.2. Среднее время восстановления (MTTR)
• 8.3. Единая точка отказа
• Устройства хранения с прямым доступом (DASD)
• RAID-массивы
• Массив с неактивными дисками (MAID)
• Избыточный массив независимых лент (RAIT)
• Сети хранения данных (SAN)
• Кластеризация
• Grid-вычисления
• 8.4. Резервное копирование
• Иерархическое управление носителями
• 8.5. Планирование действий на случай непредвиденных ситуаций

9. Мейнфреймы

10. Безопасность электронной почты

• 10.1. Как работает электронная почта
• POP
• IMAP
• Ретрансляция сообщений электронной почты
• 10.2. Безопасность факсов
• 10.3. Методы взлома и атак
• Браузинг
• Снифферы
• Перехват коммуникационного сеанса
• Loki
• Взлом паролей
• Бэкдоры

11. Тестирование уязвимостей

• 11.1. Тестирование на проникновение
• 11.2. Сканирование телефонных номеров
• 11.3. Другие виды уязвимостей
• 11.4. Что дальше?

12. Резюме

13. Тест