Management der Informationssicherheit: Kontrolle und Optimierung

این کتاب درسی دانش پایه را در مورد موضوع امنیت اطلاعات و مدیریت امنیت اطلاعات ارائه می دهد. علاوه بر توضیح اصطلاحات اساسی فعلی و مرتبط، تعاریفی را ارائه می دهد و چارچوب های روش شناختی و قانونی را ترسیم می کند. طراحی عملی بهینه مدیریت امنیت اطلاعات با در نظر گرفتن دو استاندارد رایج برای امنیت اطلاعات، راهنمای حفاظت پایه و ISO 27001 ارائه شده است. بنابراین نویسنده پاسخ‌های مشخصی به سؤالات مربوط به ارزیابی ریسک و تجزیه و تحلیل ریسک، کنترل‌های امنیتی و حفاظت از داده‌ها، و همچنین مدیریت حوادث و ممیزی و نظارت امنیتی ارائه می‌دهد. جنبه های جرایم سایبری و رایانه ای، پزشکی قانونی فناوری اطلاعات و اطلاعات امنیتی نیز در نظر گرفته شده است. این موضوع کتاب را برای همه کسانی که بر پیشگیری از حوادث امنیتی و همچنین تشخیص آنها و واکنش مناسب تمرکز می کنند جالب می کند.

Dieses Lehrbuch bietet Grundlagenwissen zum Thema Informationssicherheit sowie Informationssicherheitsmanagement. Neben der Erklärung aktueller und relevanter Grundbegriffe bietet es Definitionen und skizziert methodische und rechtliche Rahmen. Die optimale praktische Gestaltung des Informationssicherheitsmanagements wird unter Berücksichtigung zweier gängiger Standards zur Informationssicherheit, des Grundschutzhandbuches und ISO 27001, dargelegt. Damit gibt
die Autorin konkrete Antworten auf Fragen der Risikobewertung und Gefahrenanalyse, derSicherheits- und Datenschutzkontrollen sowie zum Incident Management und dem Security Audit und -Monitoring. Darüber hinaus werden auch Aspekte der Cyber- und Computerkriminalität, derIT-Forensik und des Security Intelligence betrachtet. Damit ist das Buch für alle interessant, die ihren Fokus auf die Prävention von Sicherheitsvorfällen, aber auch auf deren Detektion und die angemessene Reaktion legen.