Organizacje polegają dziś na informacjach cyfrowych bardziej niż kiedykolwiek wcześniej. Niestety, informacje te są równie poszukiwane przez przestępców. W celu radzenia sobie z tymi zagrożeniami wdrażane są nowe standardy i przepisy bezpieczeństwa, ale są one bardzo szerokie, a organizacje wymagają ukierunkowanych wskazówek, aby dostosować wytyczne do swoich konkretnych potrzeb. Na szczęście raport Information Security: Design Implementation, Measurement and Compliance (Bezpieczeństwo informacji: projektowanie, wdrażanie, pomiar i zgodność) przedstawia kompletną mapę drogową prowadzącą do pomyślnej adaptacji i wdrożenia programu bezpieczeństwa opartego na normie ISO/IEC 17799:2005 (27002) Kodeksie postępowania w zakresie zarządzania bezpieczeństwem informacji. W pierwszej kolejności opisano model oceny ryzyka, szczegółową metodologię oceny ryzyka oraz proces oceny bezpieczeństwa informacji. Na tej podstawie autor przedstawia proponowany punkt odniesienia bezpieczeństwa dla wszystkich organizacji, streszczenie normy ISO/IEC 17799 oraz analizę luk ujawniającą różnice między niedawno uchyloną wersją a nowo wydaną wersją normy. Na koniec poświęca poszczególne rozdziały każdemu z 11 obszarów kontrolnych zdefiniowanych w normie, obejmując systematycznie 133 kontrole w ramach 39 celów kontroli. Bezpieczeństwo informacji Tima Laytona to praktyczne narzędzie, które pomoże Ci zrozumieć normę ISO/IEC 17799 i zastosować jej zasady w unikalnym kontekście Twojej organizacji. Język: angielski