Иллюстрированный самоучитель по Development of safety

Определение целей политики

Определение целей политики
Что должно быть защищено
Аппаратные средства и программное обеспечение

Примерный инвентаризационный список
Внекомпьютерные ресурсы
Учет трудовых ресурсов
Определение лиц, от которых необходимо установить защиту
Анализ данных защиты
Обработка данных
Персонал и данные персонала
Лицензирование COTS

Резервирование, архивация и уничтожение информации
Соображения резервирования
Архивное хранение резервных копий
Уничтожение данных
Права интеллектуальной собственности и политика безопасности
Реагирование на инциденты и судебные разбирательства
Стратегия реагирования на инциденты
Компьютерные преступления
Резюме

Содержание раздела