An Information Security Handbook

این کتاب درسی با هدف اصلی دروس سال آخر کارشناسی و دوره های کارشناسی ارشد در سیستم های اطلاعاتی، مدیریت سیستم های اطلاعاتی و طراحی سیستم های اطلاعاتی، با هدف ارائه پاسخ به پنج سوال؛
امنیت چیست؟ مشکلات امنیتی خاص برای یک سیستم IT چیست؟ برای کاهش خطرات امنیتی مرتبط با چنین سیستمی چه می توان کرد؟ در یک موقعیت معین، اقدامات متقابل امنیتی مناسب چیست؟ چگونه باید در مورد تهیه یک سیستم اطلاعاتی با پیامدهای امنیتی اقدام کرد؟
به اهداف مختلفی که سازمان ها ممکن است در به کارگیری تکنیک های امنیتی (در دسترس بودن، یکپارچگی، محرمانه بودن، انحصار) داشته باشند و اینکه کدام تکنیک برای دستیابی به هر هدف مناسب تر است، نگاه می کند. با دستورالعمل‌های مناسب برای حفاظت از سیستم‌های تجاری و نظامی متعارف، راهنمای امنیت اطلاعات مورد توجه مدیران و مدیران سیستم‌های رایانه‌ای در هر سازمان تجاری یا دولتی خواهد بود.

Aimed primarily at final year undergraduate courses and MSc courses on Information Systems, Management of Information Systems and Design of Information Systems, this textbook aims to provide answers to five questions;
What is security? What are the security problems particular to an IT system? What can be done to reduce the security risks associated with such a system? In a given situation, what are the appropriate security countermeasures? How should one set about procuring an information system with security implications?
It looks at the different goals organisations might have in employing security techniques (availability, integrity, confidentiality, exclusivity) and which technique is best suited to achieving each goal. With guidelines appropriate for the protection of both conventional commercial and military systems, An Information Security Handbook will be of interest to computer system managers and administrators in any commercial or government organisation.