Managing Information Security Risks: The OCTAVE Approach
暫譯: 管理資訊安全風險：OCTAVE 方法

Christopher Alberts, Audrey Dorofee

Managing Information Security Risks: The OCTAVE Approach
  • 出版商: Addison Wesley
  • 出版日期: 2002-07-09
  • 售價: $3,420
  • 貴賓價: 9.5 折 $3,249
  • 語言: 英文
  • 頁數: 520
  • 裝訂: Hardcover
  • ISBN: 0321118863
  • ISBN-13: 9780321118868
  • 相關分類: 資訊安全

    • 已絕版

買這商品的人也買了...

商品描述

Table of Contents

List of Figures.
List of Tables.
Preface.
Acknowledgments.

I. INTRODUCTION.

1. Managing Information Security Risks.
2. Principles and Attributes of Information Security Risk Evaluations.

II. THE OCTAVE METHOD.

3. Introduction to the OCTAVE Method.
4. Preparing for OCTAVE.
5. Identifying Organizational Knowledge(Processes 1 to 3).
6. Creating Threat Profiles (Process 4).
7. Identifying Key Components (Process 5).
8. Evaluating Selected Components (Process 6).
9. Conducting the Risk Analysis (Process 7).
10. Developing a Protection Strategy—Workshop A (Process 8A).
11. Developing a Protection Strategy--Workshop B (Process 8B).

III. VARIATIONS ON THE OCTAVE APPROACH.


12. An Introduction to Tailoring OCTAVE.
13. Practical Applications.
14. Information Security Risk Management.
Glossary.
Bibliography.
Appendix A. Case Scenario for the OCTAVE Method.
Appendix B. Worksheets.
Appendix C. Catalog of Practices.
About the Authors.

商品描述(中文翻譯)

目錄

圖表清單。
表格清單。
前言。
致謝。

I. 引言。
1. 管理資訊安全風險。
2. 資訊安全風險評估的原則與特徵。

II. OCTAVE 方法。
3. OCTAVE 方法介紹。
4. 為 OCTAVE 做準備。
5. 識別組織知識（過程 1 至 3）。
6. 創建威脅檔案（過程 4）。
7. 識別關鍵組件（過程 5）。
8. 評估選定的組件（過程 6）。
9. 進行風險分析（過程 7）。
10. 制定保護策略—工作坊 A（過程 8A）。
11. 制定保護策略—工作坊 B（過程 8B）。

III. OCTAVE 方法的變體。
12. 定制 OCTAVE 的介紹。
13. 實際應用。
14. 資訊安全風險管理。
術語表。
參考文獻。
附錄 A. OCTAVE 方法的案例情境。
附錄 B. 工作表。
附錄 C. 實踐目錄。
關於作者。

類似商品

最後瀏覽商品 (5)