Treść książki

Przejdź do opcji czytnikaPrzejdź do nawigacjiPrzejdź do informacjiPrzejdź do stopki
1.Podstawyprawnepublicznegozarządzaniakryzysowegoorazwzorce...
AS/NZSISO31000:2009
Tytuł:ZarządzanieryzykiemZasadyiwytyczne
26
Abstrakt:ZawieraidentycznezapisyjakstandardISO31000:2009,Zarządzanie
ryzykiemZasadyiwytyczne.Wprowadzonotylkoniewielkiezmianywewstępie,
abypodkreślićzastosowanietejnormynaobszarzeAustraliiiNowejZelandii.
BSI-Standard100-3:RiskAnalysisbasedonIT-Grundschutz
Tytuł:AnalizaryzykaopartanaIT-Grundschutz
Abstrakt:Przedstawiametodęanalizyryzykazwiązanegozprzetwarzanieminfor-
macji,opartąnaIT-Grundschutz(metodykaustanowieniasystemuzarządzania
bezpieczeństweminformacji).Wnormieopisanoposzczególneetapyanalizyryzyka:
przygotowaniepodsumowaniazagrożeńdlaposzczególnychobiektów,
określeniedodatkowychzagrożeń,
ocenazagrożeńiśrodkówkontroli,
określeniemetodpostępowaniazryzykiem(redukcjaryzykaprzezzastosowa-
niedodatkowychśrodkówkontroli,uniknięcieryzykaprzezrestrukturyzację
procesubiznesowego,akceptacjaryzyka,transferryzyka),
konsolidacjakoncepcjibezpieczeństwa,
wdrożenieuaktualnionejkoncepcjibezpieczeństwaiprzeglądprocesubezpie-
czeństwainformacji.
BSIThreatCatalogues
Tytuł:Katalogizagrożeń
Abstrakt:ZawieratypowezagrożeniadlasystemówITpogrupowanew6katalo-
gów.oneczęściąIT-GrundschutzCatalogues.Katalogizagrożeństanowiąpod-
stawędlakorzystaniazmetodykiIT-Grundschutzidlaanalizyryzykaopartej
naIT-Grundschutz.
NationalInstituteofStandardsandTechnologySpecialPublication800-30,
InformationSecurityGuideforConductingRiskAssessments
Tytuł:BezpieczeństwoinformacjiWytycznedlaprzeprowadzeniaocenyryzyka
Abstrakt:Przedstawiawytycznedlaprzeprowadzeniaocenyryzykazwiązanego
zbezpieczeństweminformacji.Opisujeogólnąkoncepcjęzarządzaniaryzykiem
związanymzbezpieczeństweminformacji,atakżeetapyprocesuocenyryzyka.
Wzałącznikachdonormyprzedstawionododatkoweinformacjedotycząceprze-
prowadzeniaocenyryzykazwiązanegozbezpieczeństweminformacji,takiejak:
słownikpojęć,identyfikacjaźródełzagrożeń,typowychzagrożeńipodatności,
określanieprawdopodobieństwa,wpływuzagrożeńipoziomuryzyka,postępowa-
niezryzykiem,kluczoweinformacje,którepowinnybyćuwzględnionewraporcie
zocenyryzyka.