ISSP \ Домен 10. Операционная безопасность. Часть 2

В этой части рассмотрены следующие вопросы:

• Эксплуатационные обязанности
• Необычные и необъяснимые события
• Отклонения от стандартов
• Внеплановая перезагрузка системы
• Идентификация и управление активами
• Системные защитные меры
• Доверенное восстановление
• Контроль входных и выходных данных
• Укрепление систем
• Безопасность удаленного доступа

ISSP \ Домен 01. Информационная безопасность и управление рисками. Часть 11

В этой части рассмотрены следующие вопросы:

• Уровни ответственности
• Совет Директоров
• Высшее исполнительное руководство
• Директор по ИТ
• Директор по защите конфиденциальной информации
• Директор по безопасности
• Руководящий комитет по безопасности
• Владелец данных
• Ответственный за хранение данных
• Владелец системы
• Администратор безопасности
• Аналитик по безопасности
• Владелец приложения
• Супервизор
• Аналитик управления изменениями
• Аналитик данных
• Владелец процесса
• Поставщик решения
• Пользователь
• Менеджер по технологиям
• Аудитор