Maht 549 lehekülge
2024 aasta
Стандартизация. Метрология. Стандарты информационной безопасности. Практика применения
Raamatust
Рекомендовано УМО РАЕ в качестве учебного пособия для студентов высших учебных заведений. В книге рассматриваются проблемы, связанные с применением стандартов. Отличие книги от других подобных заключается в стиле изложения материала. Сложные понятия стандартов представлены в схематичном виде. Первая и вторая части книги могут быть полезны не только специалистам в информационной безопасности, но и всем, кто изучает или использует в работе процессы метрологии, стандартизации и сертификации. Вопросы и тесты для проверки позволяют самостоятельно изучать сложный материал о стандартизации, метрологии и сертификации. Собранный и обработанный материал даёт возможность изучать от простого к сложному. Использование значков для помощи должно концентрировать внимание на отдельных важных материалах. Автор считает, что книга способствует формированию необходимых компетенций, связанных с использованием стандартов. Она может быть полезна руководителям и сотрудникам, внедряющим различные стандарты.
Главное достоинство книги - пошаговое введение читателя в стандартизацию ИБ.
Начинается все не с пустого перепечатывания текста стандартов, а с истории появления стандартов, их принципов и преследуемых целей. В процессе чтения происходит плавное погружение в специфику стандартов ИБ.
Еще одним плюсом можно выделить иллюстрирование. Практически каждый стандарт сопровождается информативной картинкой-схемой, отражающей его применение.
Из минусов я бы подметил сноски, а точнее их отсутствие. Все сноски относятся к используемым источникам, до которых приходится перематывать в конец книги.
Подводя итог, данная книга может служить не только пособием для студентов и начинающих специалистов, но и способна стать настольной книгой для разбора вопросов стандарта ИБ.
Главное достоинство книги - пошаговое введение читателя в стандартизацию ИБ. Начинается все не с пустого перепечатывания текста стандартов, а с истории появления стандартов, их принципов и преследуемых целей. В процессе чтения происходит плавное погружение в специфику стандартов ИБ.
Еще одним плюсом можно выделить иллюстрирование. Практически каждый стандарт сопровождается информативной картинкой-схемой, отражающей его применение.
Из минусов я бы подметил сноски, а точнее их отсутствие. Все сноски относятся к используемым источникам, до которых приходится перематывать в конец книги.
Подводя итог, данная книга может служить не только пособием для студентов и начинающих специалистов, но и способна стать настольной книгой для разбора вопросов стандарта ИБ.
Искал литературу связанную с стандартами информационной безопасности. Книг много, но все они «простые перепечатки стандартов», в этой книге нашел, с чего начинать при разработке «задания по безопасности», требования ГОСТ Р ИСО/МЭК 15408. Понимаю, что на дести листах не раскрыть все требования, но хотя бы что-то. Интересно описана история появления стандартов, но пока прочитал «по диагонали». Есть тесты, попробую себя проверить. Рекомендую всем осваивающим профессию «информационная безопасность»
– цель для среды функционирования ОО-4 – поддержка аудита; – цель для среды функционирования ОО-5
определённой семантикой, основанной на установившихся математических понятиях . Документация руководств – документация
Ülevaated, 3 ülevaadet3