ISSP \ Домен 01. Обновление

На днях стал обладателем новой 4-й редакции книги Shon Harris "CISSP All-In-One Exam Guide". В ней появилось много интересных дополнений. Так как в 3-ю редакцию мы углубились еще не очень сильно, решил сразу добавить в свой перевод все изменения 4-й редакции. В отношении первого домена это почти готово, так что на днях обновлю предыдущие посты.

P.S. Кстати, добрый Google дает возможность безвозмездно полистать эту интереснейшую книгу.

ISSP \ Домен 01. Информационная безопасность и управление рисками. Тест

Вопросы экзамена CISSP являются концептуальными, поэтому они сформулированы соответствующим образом. Задачей кандидата является выбор наилучшего из всех представленных вариантов ответа. Среди вариантов ответа может не быть идеального ответа на поставленный вопрос - кандидат должен выбрать лучший ответ из имеющихся вариантов.

ISSP \ Домен 01. Информационная безопасность и управление рисками. Резюме

В этой части рассмотрены следующие вопросы:

• Резюме

ISSP \ Домен 01. Информационная безопасность и управление рисками. Часть 12

В этой части рассмотрены следующие вопросы:

• Персонал
• Структура
• Правила приема на работу
• Контроль сотрудников
• Увольнение
• Обучение (тренинги) по вопросам безопасности
• Различные типы обучения (тренинга) по вопросам безопасности
• Оценка результатов обучения
• Специализированное обучение по безопасности

ISSP \ Домен 01. Информационная безопасность и управление рисками. Часть 11

В этой части рассмотрены следующие вопросы:

• Уровни ответственности
• Совет Директоров
• Высшее исполнительное руководство
• Директор по ИТ
• Директор по защите конфиденциальной информации
• Директор по безопасности
• Руководящий комитет по безопасности
• Владелец данных
• Ответственный за хранение данных
• Владелец системы
• Администратор безопасности
• Аналитик по безопасности
• Владелец приложения
• Супервизор
• Аналитик управления изменениями
• Аналитик данных
• Владелец процесса
• Поставщик решения
• Пользователь
• Менеджер по технологиям
• Аудитор

ISSP \ Домен 01. Информационная безопасность и управление рисками. Часть 10

В этой части рассмотрены следующие вопросы:

• Классификация информации
• Управление классифицированными данными

ISSP \ Домен 01. Информационная безопасность и управление рисками. Часть 9

В этой части рассмотрены следующие вопросы:

• Политики, стандарты, базисы, руководства и процедуры
• Политика безопасности
• Стандарты
• Базисы
• Руководства
• Процедуры
• Внедрение

В двух словах \ 242-П

Перечень основных требований Положения 242-П.
С полной версией документа можно ознакомиться на сайте Консультант Плюс.

ЦЕНТРАЛЬНЫЙ БАНК РОССИЙСКОЙ ФЕДЕРАЦИИ

16 декабря 2003 г. N 242-П

ПОЛОЖЕНИЕ

ОБ ОРГАНИЗАЦИИ ВНУТРЕННЕГО КОНТРОЛЯ

В КРЕДИТНЫХ ОРГАНИЗАЦИЯХ И БАНКОВСКИХ ГРУППАХ

(в редакции Указаний ЦБ РФ от 05.03.2009 N 21У94-У)

ISSP \ Домен 01. Информационная безопасность и управление рисками. Часть 8

В этой части рассмотрены следующие вопросы:

• Общий риск и Остаточный риск
• Обработка риска

ISSP \ Домен 01. Информационная безопасность и управление рисками. Часть 7

В этой части рассмотрены следующие вопросы:

• Количественный или качественный
• Защитные механизмы
• Выбор защитных мер
• Функциональность и эффективность защитных мер