Показаны сообщения с ярлыком Оценка систем. Показать все сообщения
Показаны сообщения с ярлыком Оценка систем. Показать все сообщения

вторник, 26 апреля 2011 г.

Практика ИБ \ Классификация данных и выбор стратегии защиты их доступности

Перевел еще один полезный документ. Это руководство компании BakBone по оценке требований бизнеса и классификации данных для организации их защиты (в документе рассматриваются вопросы обеспечения доступности).

Бизнес компании сосредоточен именно на бизнесе, на получении прибыли, а не на ИТ или ИБ. Используемые в компании меры и средства по защите данных должны быть направлены на управление информационными бизнес-активами. Проведение простого анализа данных, в отрыве от их ценности для бизнеса, может дать неадекватные результаты. В настоящем документе рассматривается подход к оценке данных с точки зрения их критичности для бизнеса, а также к выбору эффективной стратегии защиты данных компании.

среда, 13 апреля 2011 г.

ISSP \ Домен 10. Операционная безопасность. Часть 2

В этой части рассмотрены следующие вопросы:
  • Эксплуатационные обязанности
  • Необычные и необъяснимые события
  • Отклонения от стандартов
  • Внеплановая перезагрузка системы
  • Идентификация и управление активами
  • Системные защитные меры
  • Доверенное восстановление
  • Контроль входных и выходных данных
  • Укрепление систем
  • Безопасность удаленного доступа

четверг, 21 октября 2010 г.

суббота, 30 января 2010 г.

ISSP \ Домен 03. Архитектура и модель безопасности. Часть 8

В этой части рассмотрены следующие вопросы:
  • Методы оценки систем
  • Зачем проводить оценку продукта?
  • Оранжевая книга
  • Оранжевая книга и Радужная серия
  • Красная книга
  • ITSEC
  • Общие критерии