ISSP \ Домен 08. Законодательство, требования, соответствие, расследования. Часть 8

В этой части рассмотрены следующие вопросы:

• Что является приемлемым для суда?
• Наблюдение, обыск и изъятие
• Проведение опросов и допросов
• Несколько различных видов мошенничества
• Этика
• Институт компьютерной этики
• Совет по архитектуре Интернета
• Программа корпоративной этики
• Резюме

ISSP \ Домен 08. Законодательство, требования, соответствие, расследования. Часть 7

В этой части рассмотрены следующие вопросы:

• Компьютерная криминалистика и сбор доказательств
• Международная организация по компьютерным доказательствам
• Мотивы, возможности и средства
• Поведение компьютерных преступников
• Специалисты по расследованию инцидентов
• Процесс проведения компьютерной экспертизы

ISSP \ Домен 08. Законодательство, требования, соответствие, расследования. Часть 6

В этой части рассмотрены следующие вопросы:

• Расследования
• Реагирование на инциденты
• Процедуры реагирования на инциденты

ISSP \ Домен 08. Законодательство, требования, соответствие, расследования. Часть 5

В этой части рассмотрены следующие вопросы:

• Обязательства и последствия их нарушения
• Персональные данные
• Атака хакеров

ISSP \ Домен 08. Законодательство, требования, соответствие, расследования. Часть 4

В этой части рассмотрены следующие вопросы:

• Неприкосновенность частной жизни
• Законодательство и требования
• Закон Сарбейнза-Оксли (SOX)
• Закон о преемственности страхования и отчетности в области здравоохранения (HIPAA)
• Закон Грэма-Лича-Блилей (GLBA)
• Закон о борьбе с компьютерным мошенничеством и злоупотреблениями (CFAA)
• Закон о защите персональных данных
• Базель II
• PCI DSS
• Закон о компьютерной безопасности
• Закон об экономическом шпионаже
• Вопросы неприкосновенности частной жизни сотрудников

ISSP \ Домен 08. Законодательство, требования, соответствие, расследования. Часть 3

В этой части рассмотрены следующие вопросы:

• Законодательство в области интеллектуальной собственности
• Коммерческая тайна
• Авторское право
• Торговая марка
• Патент
• Внутренняя защита интеллектуальной собственности
• Компьютерное пиратство

ISSP \ Домен 08. Законодательство, требования, соответствие, расследования. Часть 2

В этой части рассмотрены следующие вопросы:

• Электронные активы
• Эволюция атак
• Трансграничные преступления
• Типы права

ISSP \ Домен 08. Законодательство, требования, соответствие, расследования. Часть 1

В этой части рассмотрены следующие вопросы:

• Многогранное киберправо
• Проблемы киберправа
• Сложности борьбы с киберпреступностью

ISSP \ Домен 07. Непрерывность бизнеса и восстановление после аварий. Содержание

Домен 07. Непрерывность бизнеса и восстановление после аварий

1. Непрерывность бизнеса и восстановление после аварий

• 1.1. Шаги планирования непрерывности бизнеса 
• 1.2. BCP как часть Политики и Программы безопасности 
• 1.3. Инициирование проекта

2. Требования к планированию непрерывности бизнеса

• 2.1. Анализ воздействия на бизнес
• 2.2. Превентивные меры
• 2.3. Стратегии восстановления
• 2.4. Восстановление бизнес-процессов
• 2.5. Восстановление здания
• Соглашение о взаимной помощи
• Резервные площадки
• 2.6. Восстановление технической среды
• Резервирование оборудования
• Резервирование программного обеспечения
• Документация
• Люди
• 2.7. Восстановление пользовательской среды
• 2.8. Варианты резервного копирования данных
• 2.9. Средства автоматизированного резервного копирования
• 2.10. Выбор здания для хранения резервной информации
• 2.11. Страхование
• 2.12. Восстановление и реконструкция
• 2.13. Разработка целей плана
• 2.14. Внедрение стратегий
• 2.15. Тестирование и пересмотр плана
• 2.16. Поддержка плана

3. Резюме

4. Тест

ISSP \ Домен 07. Непрерывность бизнеса и восстановление после аварий. Тест

Вопросы экзамена CISSP являются концептуальными, поэтому они сформулированы соответствующим образом. Задачей кандидата является выбор наилучшего из всех представленных вариантов ответа. Среди вариантов ответа может не быть идеального ответа на поставленный вопрос - кандидат должен выбрать лучший ответ из имеющихся вариантов.