Дайджест ИБ за 07 - 13 ноября 2011 года

Обзор самых интересных и полезных сообщений за неделю в блогах по информационной безопасности и не только :-)

В сегодняшнем обзоре:

• Лучшие посты из русскоязычных блогов по ИБ
• Лучшие посты из англоязычных блогов по ИБ
• Законодательство
• Стандарты, руководства, лучшие практики, исследования
• Новости
• Инциденты за неделю

Дайджест ИБ за 31 октября - 06 ноября 2011 года

Обзор самых интересных и полезных сообщений за неделю в блогах по информационной безопасности и не только :-)

В сегодняшнем обзоре:

• Лучшие посты из русскоязычных блогов по ИБ
• Лучшие посты из англоязычных блогов по ИБ
• Интересные статьи и заметки по менеджменту, коммуникациям
• Законодательство
• Стандарты, руководства, лучшие практики, исследования
• Новости
• Инциденты за неделю

ISSP \ Домен 07. Непрерывность бизнеса и восстановление после аварий. Содержание

Домен 07. Непрерывность бизнеса и восстановление после аварий

1. Непрерывность бизнеса и восстановление после аварий

• 1.1. Шаги планирования непрерывности бизнеса 
• 1.2. BCP как часть Политики и Программы безопасности 
• 1.3. Инициирование проекта

2. Требования к планированию непрерывности бизнеса

• 2.1. Анализ воздействия на бизнес
• 2.2. Превентивные меры
• 2.3. Стратегии восстановления
• 2.4. Восстановление бизнес-процессов
• 2.5. Восстановление здания
• Соглашение о взаимной помощи
• Резервные площадки
• 2.6. Восстановление технической среды
• Резервирование оборудования
• Резервирование программного обеспечения
• Документация
• Люди
• 2.7. Восстановление пользовательской среды
• 2.8. Варианты резервного копирования данных
• 2.9. Средства автоматизированного резервного копирования
• 2.10. Выбор здания для хранения резервной информации
• 2.11. Страхование
• 2.12. Восстановление и реконструкция
• 2.13. Разработка целей плана
• 2.14. Внедрение стратегий
• 2.15. Тестирование и пересмотр плана
• 2.16. Поддержка плана

3. Резюме

4. Тест

ISSP \ Домен 07. Непрерывность бизнеса и восстановление после аварий. Тест

Вопросы экзамена CISSP являются концептуальными, поэтому они сформулированы соответствующим образом. Задачей кандидата является выбор наилучшего из всех представленных вариантов ответа. Среди вариантов ответа может не быть идеального ответа на поставленный вопрос - кандидат должен выбрать лучший ответ из имеющихся вариантов.

ISSP \ Домен 07. Непрерывность бизнеса и восстановление после аварий. Часть 7

В этой части рассмотрены следующие вопросы:

• Тестирование и пересмотр плана
• Реагирование на чрезвычайную ситуацию
• Поддержка плана
• Резюме

ISSP \ Домен 07. Непрерывность бизнеса и восстановление после аварий. Часть 6

В этой части рассмотрены следующие вопросы:

• Страхование
• Восстановление и реконструкция
• Разработка целей плана
• Внедрение стратегий

ISSP \ Домен 07. Непрерывность бизнеса и восстановление после аварий. Часть 5

В этой части рассмотрены следующие вопросы:

• Варианты резервного копирования данных
• Средства автоматизированного резервного копирования
• Выбор здания для хранения резервной информации

ISSP \ Домен 07. Непрерывность бизнеса и восстановление после аварий. Часть 4

В этой части рассмотрены следующие вопросы:

• Восстановление технической среды
• Резервирование оборудования
• Резервирование программного обеспечения
• Документация
• Люди
• Восстановление пользовательской среды

ISSP \ Домен 07. Непрерывность бизнеса и восстановление после аварий. Часть 3

В этой части рассмотрены следующие вопросы:

• Превентивные меры
• Стратегии восстановления
• Восстановление бизнес-процессов
• Восстановление здания
• Соглашение о взаимной помощи
• Резервные площадки

ISSP \ Домен 07. Непрерывность бизнеса и восстановление после аварий. Часть 2

В этой части рассмотрены следующие вопросы:

• Требования к планированию непрерывности бизнеса
• Анализ воздействия на бизнес
• Взаимозависимости

ISSP \ Домен 07. Непрерывность бизнеса и восстановление после аварий. Часть 1

В этой части рассмотрены следующие вопросы:

• Непрерывность бизнеса и восстановление после аварий
• Шаги планирования непрерывности бизнеса
• BCP как часть Политики и Программы безопасности
• Инициирование проекта