Введение
    Новые правила игры в новом информационном веке
    О чем эта книга?
    Существуют ли альтернативы управлению рисками?
    Почему управление рисками является самым важным вопросом информационной безопасности?
    Для кого написана эта книга?
    Общая структура изложения материала
Глава 1. Предпосылки для управления информационными рисками
    Риски, породившие мировой финансовый кризис
    Информационные риски киберпространства
        Кибертерроризм
        Риски промышленных систем
        Риски утечки информации
        Точка зрения правоохранительных органов на киберугрозы
        Риски электронных расчетов
    Обилие стандартов, требований, средств и технологий защиты не уменьшает риски
    Государственное регулирование только создает дополнительные риски
    Оценка рисков как основа корпоративного управления
    Как оценивают риски наши соотечественники?
    Вопросы к размышлению
Глава 2. Основные элементы управления рисками информационной безопасности
    Стандарты в области управления рисками информационной безопасности
    Понятие риска
    Оценка риска
        Количественное определение величины риска
        Качественное определение величины риска
    Информационная составляющая бизнес-рисков
    Активы организации как ключевые факторы риска
    Подходы к управлению рисками
        Уровни зрелости бизнеса в отношении рисков
        Анализ факторов риска
    Вопросы к размышлению
Глава 3. Cистема управления информационными рисками
    О преимуществах системного подхода к управлению рисками
    Структура документации по управлению рисками
    Политика и контекст управления рисками
    Структура системы управления рисками
        Процессная модель управления рисками
    Непрерывная деятельность по управлению рисками
        Сопровождение и мониторинг механизмов безопасности
        Анализ со стороны руководства
        Пересмотр и переоценка риска
        Взаимосвязь процессов аудита и управления рисками
        Управление документами и записями
        Корректирующие и превентивные меры
        Коммуникация рисков
    Аутсорсинг процессов управления рисками
    Распределение ответственности за управление рисками
        Требования к риск-менеджеру
        Требования к эксперту по оценке рисков
    Вопросы к размышлению
Глава 4. Оценка рисков информационной безопасности
    Идентификация активов
        Описание бизнес-процессов
    Идентификация требований безопасности
        Реестр требований безопасности
        Требования законодательства и нормативной базы
        Контрактные обязательства
        Требования бизнеса
    Определение ценности активов
        Критерии оценки ущерба
        Таблица ценности активов
        Особенности интервьюирования бизнес-пользователей
    Определение приоритетов аварийного восстановления
    Анализ угроз и уязвимостей
        Профиль и жизненный цикл угрозы
        Задание № 1. Описание угроз безопасности
        Способы классификации угроз
        Уязвимости информационной безопасности
        Идентификация организационных уязвимостей
        Идентификация технических уязвимостей
        Оценка угроз и уязвимостей
    Определение величины риска
        Калибровка шкалы оценки риска
        Пример оценки риска
        Отчет об оценке рисков
    Задание № 2. Калибровка шкалы оценки риска
Глава 5. Обработка рисков информационной безопасности
    Процесс обработки рисков
    Способы обработки риска
        Принятие риска
        Уменьшение риска
        Передача риска
        Избежание риска
    Оценка возврата инвестиций в информационную безопасность
    Принятие решения по обработке риска
    План обработки рисков
    Декларация о применимости механизмов контроля
Глава 6. Инструментальные средства для управления рисками
    Нужен ли для управления рисками специальный программный инструментарий?
    Выбор инструментария для оценки риско
    Общие недостатки и ограничения коммерческих программных продуктов
    Обзор методов и инструментальных средств управления рисками
        OCTAVE
        CRAMM
        RiskWatch
        COBRA
        RA2 the art of risk
        vsRisk
        Callio Secura 17799
        Proteus Enterprise
Вместо заключения – практические советы по внедрению системы управления рисками
    Документаци
    Начальные условия для внедрения СУИР
    Организационная структура управления рисками
    Обучение членов экспертной группы
    Реализация пилотного проекта по оценке рисков
    Проведение полной оценки рисков по всем активам
    Жизненный цикл управления рисками
Библиография
Полезные ссылки
Список приложений
    Приложение № 0. Термины и определения в области управления информационными рисками
    Приложение № 1. Взаимосвязь между стандартами ISO/IEC 27001:2005, BS 7799-3:2006 и ISO/IEC 27005:2008
    Приложение № 2. Антология кибератак
    Приложение № 3. Наихудшие сценарии кибератак
    Приложение № 4. Базовый опросник для определения степени критичности систем по методу CRAMM
    Приложение № 5. Перечень типовых угроз информационной безопасности
    Приложение № 6. Перечень типовых уязвимостей информационной безопасности
    Приложение № 7. Опросный лист для оценки угроз по методу CRAMM
    Приложение № 8. Опросный лист для оценки уязвимостей по методу CRAMM
    Приложение № 9. Законодательные и нормативные акты Российской Федерации в области защиты информации
    Приложение № 10. Программные продукты для управления рисками информационной безопасности
    Приложение № 11. Комплект типовых документов для управления рисками информационной безопасности
    Приложение № 12. Русские редакции международных стандартов по информационной безопасности
    Приложение № 13. Информация о компании GlobalTrust
    Приложение № 14. Услуги GlobalTrust в области информационной безопасности
    Приложение № 15. Мастер-класс по управлению рисками информационной безопасности

Формат: печатное издание в твердой обложке
Дата опубликования: октябрь 2009 года
Количество страниц: 312
Автор: Александр Астахов
Издательство: ДМК Пресс, GlobalTrust
ISBN: 978-5-94074-574-7
Язык: Русский
Доставка: по почте заказным письмом или курьером

Вернуться