Bewertung:

Derzeit gibt es keine Leserbewertungen. Die Bewertung basiert auf 11 Stimmen.
Security Controls Evaluation, Testing, and Assessment Handbook
Security Controls Evaluation, Testing, and Assessment Handbook bietet einen aktuellen und gut entwickelten Ansatz für die Bewertung und das Testen von Sicherheitskontrollen, um zu beweisen, dass sie in den heutigen IT-Systemen korrekt funktionieren. Dieses Handbuch zeigt Ihnen, wie Sie installierte Sicherheitskontrollen in der Welt der Bedrohungen und potenziellen Sicherheitsverletzungen in allen Branchen und Systemen bewerten, untersuchen und testen können. Wenn ein System externen oder internen Bedrohungen und Schwachstellen ausgesetzt ist - was bei den meisten der Fall ist - dann bietet dieses Buch ein nützliches Handbuch für die Bewertung der Wirksamkeit der vorhandenen Sicherheitskontrollen.
Das Security Controls Evaluation, Testing, and Assessment Handbook zeigt Ihnen, was Ihre Sicherheitskontrollen leisten und wie sie den verschiedenen internen und externen Bedrohungen standhalten. Dieses Handbuch bietet Anleitungen und Techniken für die Bewertung und das Testen verschiedener Computer-Sicherheitskontrollen in IT-Systemen.
Der Autor Leighton Johnson zeigt Ihnen, wie Sie die Maßnahmen von FISMA, NIST Guidance und DOD nutzen können, und bietet einen detaillierten, praktischen Leitfaden zur Durchführung von Bewertungen für Informationssicherheitsexperten, die mit US-Bundesbehörden arbeiten. Seit März 2014 befolgen alle Behörden die gleichen Richtlinien im Rahmen des NIST-basierten Risk Management Framework. Dieses Handbuch verwendet den DOD Knowledge Service und die NIST Families Assessment Guides als Grundlage für die Bedarfsanalyse, die Anforderungen und die Bewertung aller Sicherheitskontrollen. Jede der Kontrollen kann und sollte auf ihre eigene Art und Weise bewertet werden, durch Tests, Untersuchungen und Befragungen von Schlüsselpersonen. Jede dieser Methoden wird erörtert.