ECURITY MANAGEMENT: POLICIES, REQUI

ECURITY MANAGEMENT: POLICIES, REQUIREMENTS, AND ORGANIZATIONAL ISSUES
2.1 INTRODUCTION
2.2 DEVELOPING POLICIES, CONTROLS, AND AUDITS
2.2.1 Developing Security Policies
2.2.2 Short Case Study: Providing a Roadmap for IT Security by Using ISO 17799
2.2.3 Establishing a Control Environment
2.2.4 A udits for Evaluating Controls
2.3 ORGANIZING AND TRAINING FOR SECURITY
2.3.1 Organizing for Security: Roles and Responsibilities
2.3.2 Security Awareness
2.3.3 Security Training
2.3.4 Example: Government Agencies Beef Up IT Security
2.4 ESTABLISHING SECURITY REQUIREMENTS
2.4.1 External Factors that Drive Security Requirements
2.4.2 Organizational Requirements
2.4.3 Tradeoffs between Security and Availability
2.5 RISK AND VULNERABILITY MANAGEMENT
2.5.1 Risk Management
2.5.2 Organizational Computing Models and Risks
2.5.3 Security Trust Models and Risks
2.5.4 Attack Trees for Analyzing and Mitigating Risks
2.5.5 Automated Tools for Risk and Vulnerability Analysis
2.6 DEVELOPING CIRCUMVENTIONS AND MITIGATING RISKS
2.6.1 Security Policies to Mitigate Risks
2.6.2 Using Core Security Technologies for Circumventions
2.7 SHORT CASE STUDIES -- PROTECTING THE IT ASSETS FROM INTERNAL ATTACKS
2.7.1 Global Retailer
2.7.2 FBI
2.7.3 Verizon
2.7.4 Ethical and Organizational Issues in these Cases
2.8 CHAPTER SUMMARY
2.9 REVIEW QUESTIONS AND EXERCISES

Kết quả (Việt) 1:

ECURITY QUẢN LÝ: CHÍNH SÁCH, YÊU CẦU, VÀ CÁC VẤN ĐỀ TỔ CHỨC2,1 GIỚI THIỆU2.2 PHÁT TRIỂN CHÍNH SÁCH, ĐIỀU KHIỂN VÀ KIỂM TOÁN2.2.1 phát triển chính sách bảo mật2.2.2 ngắn trường hợp nghiên cứu: Cung cấp một lộ trình cho nó bảo mật bằng cách sử dụng tiêu chuẩn ISO 177992.2.3 thiết lập một môi trường kiểm soát2.2.4 một udits cho điều khiển đánh giá2.3 TỔ CHỨC VÀ ĐÀO TẠO ĐỐI VỚI AN NINH2.3.1 tổ chức để bảo mật: vai trò và trách nhiệm2.3.2 an ninh nâng cao nhận thức2.3.3 security đào tạo2.3.4 bật ví dụ: Cơ quan chính phủ thịt bò lên bảo mật CNTT2.4 THIẾT LẬP YÊU CẦU BẢO MẬT2.4.1 bên ngoài các yếu tố đó lái xe yêu cầu bảo mật2.4.2 tổ chức yêu cầu2.4.3 cân bằng giữa an ninh và tính sẵn sàng2.5 RỦI RO VÀ QUẢN LÝ DỄ BỊ TỔN THƯƠNG2.5.1 quản lý rủi ro2.5.2 tổ chức mô hình máy tính và rủi ro2.5.3 an ninh tin tưởng mô hình và rủi ro2.5.4 tấn công cây với phân tích và giảm nhẹ rủi ro2.5.5 các công cụ tự động cho rủi ro và phân tích lỗ hổng2.6 PHÁT TRIỂN CIRCUMVENTIONS VÀ GIẢM NHẸ RỦI RO2.6.1 chính sách bảo mật để giảm thiểu rủi ro2.6.2 bằng cách sử dụng công nghệ bảo mật cốt lõi cho Circumventions2,7 NGHIÊN CỨU TRƯỜNG HỢP NGẮN--BẢO VỆ TÀI SẢN CỦA NÓ TỪ CUỘC TẤN CÔNG NỘI BỘ2.7.1 cửa hàng bán lẻ toàn cầu2.7.2 FBI2.7.3 Verizon2.7.4 đạo Đức và các vấn đề tổ chức trong những trường hợp2,8 CHƯƠNG TÓM TẮT2,9 XEM LẠI CÂU HỎI VÀ BÀI TẬP

Kết quả (Việt) 2:

QUẢN LÝ ECURITY: CHÍNH SÁCH, YÊU CẦU, TỔ CHỨC VÀ CÁC VẤN ĐỀ
2.1 GIỚI THIỆU
2.2 PHÁT TRIỂN CHÍNH SÁCH, KIỂM SOÁT, và kiểm toán
2.2.1 Phát triển các chính sách bảo mật
2.2.2 ngắn Trường hợp nghiên cứu: Cung cấp một lộ trình an ninh CNTT bằng cách sử dụng tiêu chuẩn ISO 17799
2.2.3 Thiết lập một môi trường kiểm soát
2.2.4 Một udits cho Đánh giá Controls
2.3 TỔ CHỨC VÀ ĐÀO TẠO BẢO ĐẢM
2.3.1 Tổ chức An ninh: Vai trò và Trách nhiệm
2.3.2 Nhận thức an ninh
bảo mật 2.3.3 Đào tạo
2.3.4 Ví dụ: Cơ quan Chính phủ Bò Up IT Security
2.4 LẬP YÊU CẦU AN
2.4 0,1 Các yếu tố bên ngoài mà yêu cầu lái an
2.4.2 Yêu cầu tổ chức
2.4.3 Cân bằng giữa bảo mật và độ
2.5 RỦI RO VÀ QUẢN LÝ lỗ hổng
quản lý rủi ro 2.5.1
2.5.2 Mô hình tổ chức Computing và rủi ro
2.5.3 An ninh Niềm tin Models và rủi ro
2.5.4 Cây Attack cho Phân tích và Giảm thiểu Rủi ro
2.5.5 Công cụ tự động cho rủi ro và dễ bị tổn thương Phân tích
2,6 CIRCUMVENTIONS PHÁT TRIỂN VÀ giảm thiểu rủi ro
2.6.1 Chính sách bảo mật để Giảm thiểu Rủi ro
2.6.2 Sử dụng Core Security Technologies cho Circumventions
2.7 NGHIÊN CỨU TRƯỜNG HỢP NGẮN - BẢO VỆ TÀI SẢN IT TỪ tấn công nội bộ
2.7.1 bán lẻ toàn cầu
2.7.2 FBI
2.7.3 Verizon
2.7.4 Các vấn đề đạo đức và tổ chức trong các trường hợp
2.8 CHƯƠNG TÓM TẮT
2.9 CÂU HỎI VÀ TẬP ĐÁNH GIÁ