Политики безопасности компании при работе в Интернет
Если вы работаете в компании и хотите обеспечить безопасность данных при работе в интернете, то книга «Политики безопасности компании при работе в Интернет» авторов Владимира Курбатова и Сергея Петренко станет для вас незаменимым ресурсом. Это первое полное русскоязычное практическое руководство по вопросам разработки политик информационной безопасности в отечественных компаниях и организациях.
В книге последовательно изложены все основные идеи и принципы разработки эффективных политик информационной безопасности. Она отличается от других источников, преимущественно изданных за рубежом, тем, что учитывает специфику работы российских компаний.
Вы можете бесплатно прочитать книгу онлайн на сайте библиотеки Ридания.
Читать полный текст книги «Политики безопасности компании при работе в Интернет» бесплатно вы можете в нашей онлайн читалке. Просмотрите оглавление, чтобы перейти сразу к желаемой части книги. Скачать fb2 файл книги (9,98 MB) можно по этой ссылке, если вы предпочитаете свою читалку.
- Автор(ы): Владимир Курбатов , Сергей Петренко
- Жанры: ОС и Сети, интернет
- fb2 файл книги добавлен , размер файла 9,98 MB
«Политики безопасности компании при работе в Интернет» — читать онлайн бесплатно
Согласно RFC 2196 под политикой информационной безопасности компании понимается «формальное изложение правил поведения лиц, получающих доступ к конфиденциальным данным в корпоративной информационной системе». При этом различают общую стратегическую политику безопасности компании, взаимоувязанную со стратегией развития бизнеса и ИТ-стратегией компании, а также частные тактические политики безопасности, детально описывающие правила безопасности при работе с соответствующими ИТ-системами и службами компании.
В соответствии с этим определением и рекомендациями ведущих международных стандартов в области планирования информационной безопасности (ИБ) и управления ею (BS 7799-2:2002, ISO/IEC 17799:2005, ISO/IEC TR 13335, ISO/IEC 10181-7:1996, ISO/IEC 15288:2002, ISO/IEC TR 15443, BSI, CobiT, ITIL, ГОСТ P ИСО/МЭК 15408-2002) политики безопасности должны содержать следующее: