ISSP \ Домен 01. Информационная безопасность и управление рисками. Часть 11

В этой части рассмотрены следующие вопросы:

• Уровни ответственности
• Совет Директоров
• Высшее исполнительное руководство
• Директор по ИТ
• Директор по защите конфиденциальной информации
• Директор по безопасности
• Руководящий комитет по безопасности
• Владелец данных
• Ответственный за хранение данных
• Владелец системы
• Администратор безопасности
• Аналитик по безопасности
• Владелец приложения
• Супервизор
• Аналитик управления изменениями
• Аналитик данных
• Владелец процесса
• Поставщик решения
• Пользователь
• Менеджер по технологиям
• Аудитор

ISSP \ Домен 01. Информационная безопасность и управление рисками. Часть 1

В этой части рассмотрены следующие вопросы:

• Управление безопасностью
• Распределение обязанностей по управлению безопасностью
• Подход "сверху-вниз"
• Администрирование безопасности и защитные меры
• Основные принципы безопасности (AIC-триада)
• Доступность
• Целостность
• Конфиденциальность
• Определения безопасности (уязвимость, угроза, риск, воздействие, контрмеры)
• Безопасность посредством неизвестности