Содержание блога

ISSP - Перевод книги Shon Harris "CISSP All-In-One Exam Guide" (PDF)

• Информационная безопасность и управление рисками (тест)
• Управление доступом (тест)
• Архитектура и модель безопасности (тест)
• Физическая безопасность и безопасность окружения (тест)
• Телекоммуникации и сетевая безопасность (тест) 
• Криптография (тест) 
• Непрерывность бизнеса и восстановление после аварий (тест) 
• Законодательство, требования, соответствие, расследования (тест)
• Безопасность приложений (тест)
• Операционная безопасность (тест)

Сертификация по ISO 27001 - Перевод книги Sigurjon Thor Arnason "How to Achieve 27001 Certification"

• Введение
• Глава 1. Введение в стандарты безопасности ISO
• Глава 2. Система менеджмента информационной безопасности
• Глава 3. Основные концепции и инструменты для СМИБ (часть 1, часть 2, часть 3)

Переводы - Переводы с английского интересных статей по информационной безопасности

• Как (не) нужно строить программу безопасности "с нуля"
• Почему Вы не получите работу CISO
• Руководство с Марса, Специалисты по ИБ - с Венеры

Практика ИБ - Полезная информация по вопросам информационной безопасности

• Аудит событий безопасности
• Наиболее распространенные ошибки при построении системы ИБ
  
• Метрики безопасности
• Метрики для оценки эффективности антивирусной системы
• Процедуры анализа журналов регистрации событий в соответствии с PCI DSS. Часть 1. Часть 2. Часть 3.
• Скрытые затраты на проекты по информационной безопасности
• Классификация данных и выбор стратегии защиты их доступности
• Пишите документы по безопасности, которые люди смогут читать!
• SANS - Топ 20 наиболее критичных защитных мер и средств
• Руководства по обработке инцидентов CERT Societe Generale:
• DDoS-атаки
• Заражение вредоносной программой Windows-компьютера
• Утечка информации 
• Действия инсайдеров 
• Систематизация операционных рисков, связанных с ИБ
• Бюджет ИБ и Эффект Якоря

Портфель CISO - Полезная информация для работы CISO

• Книга Тома Демарко "Deadline. Роман об управлении проектами"
• Книга Стивена Левитта "Суперфрикономика"
• Проведение презентаций. Часть 1. Часть 2. 

Терминология - Определения терминов российских и международных документов

• Российское законодательство и стандарты
• Международные стандарты и ГОСТы на их основе
• Терминология из книги Shon Harris "CISSP All-In-One Exam Guide"
• Терминология из книги Sigurjon Thor Arnason "How to Achieve 27001 Certification"
• NIST IR 7298 Глоссарий терминов по информационной безопасности

В двух словах - Краткое изложение документов

• PCI DSS 1.2
• PCI PIN Security Requirements 2.0
• Положение ФСТЭК №58 о методах и способах ЗИ в ИСПДн
• Проект отраслевой частной модели угроз безопасности ПДн для банков
• Карта законодательства по ПД для банков
• 242-П
• РС БР ИББС-2.2-2009
• Проект закона об электронной подписи

Дайджест ИБ

• Апрель 2011 г.: 04.04 - 10.04 * 11.04 - 17.04 * 18.04 - 24.04 * 25.04 - 01.05
• Май 2011 г.: 02.05 - 08.05 * 09.05 - 15.05 * 16.05 - 22.05 * 23.05 - 29.05 * 30.05 - 05.06
• Июнь 2011 г.: 06.06 - 12.06 * 13.06 - 19.06 * 20.06 - 26.06 * 27.06 - 03.07
• Итоговый дайджест за 2 квартал 2011 г.
• Июль 2011 г.: 04.07 - 10.07 * 11.07 - 24.07 * 25.07 - 31.07
• Август 2011 г.: 01.08 - 07.08 * 08.08 - 14.08 * 15.08 - 21.08 * 22.08 - 28.08 * 29.08 - 04.09
• Сентябрь 2011 г.: 05.09 - 11.09 * 12.09 - 18.09 * 19.09 - 25.09 * 26.09 - 02.10
• Октябрь 2011 г.: 03.10 - 09.10 * 10.10 - 16.10 * 17.10 - 23.10 * 24.10 - 30.10 * 31.10 - 06.11
• Ноябрь 2011 г.: 07.11 - 13.11 * 14.11 - 20.11