安全度量

安全度量

(美) 詹奎斯 (Jaquith,A.) , 著

出版社:电子工业出版社

年代:2007

定价:29.8

书籍简介:

本书全面细致地介绍了在现代企业的环境下,如何量化、分类及度量信息安全操作。作者结合自己为软件、航空航天及金融服务等行业提供信息安全咨询过程中所积累的经验,通过图表、图形和案例的形式,准确而生动地说明了如何基于组织的特定需求来创建有效的度量、如何量化难以度量的安全事件、如何收集并分析所有的相关数据、如何确定企业的安全措施的效力,以及如何为高层管理者提供有用的消息。本书是企业定义、创建和利用安全度量的全面最佳指导,能够有效地帮助企业建立度量信息安全效力的解决方案。

作者介绍:

Andrew Jaquith,美国安全解决方案与服务决策机构(Yankee group's secu—rity solutions and services decisionservice)的项目经理,他建议企业客户管理安全资源,并区分优先次序。他还帮助安全销售商开发产品、服务和走向市场的策略,挖掘企业消费者。他创办的@stake有限公司,是一个安全顾问方面的先驱。在2004年并入了赛门铁克公司(SynlantecCorporation)o他在应用程序安全和度量方面的研究被收录在CIO、CSO、信息周刊(Infomlation Week)、IEEE安全与保密(Security and Privacy)和经济学家(The Economist)等诸多刊物之中。

书籍目录:

第1章 绪论——摆脱无尽的困扰

1.1 风险管理的混乱

1.2 度量替代风险管理

1.3 本章小结

第2章 定义安全度量

2.1 安全度量业务驱动

2.1.1 数据共享的障碍

2.2 安全度量建模

2.2.1 模型VS度量

2.2.2 质量保证理论

2.2.3 公共卫生术语和报告结构

2.2.4 证券管理

2.2.5 加速失效测试

2.2.6 保险业

2.3 怎样才算好的度量

2.3.1 “度量”定义

2.3.2 一致的度量

2.3.3 易于采集

2.3.4 以数值或者百分比的形式表示

2.3.5 最少使用一个度量单元来表达

2.3.6 特定的前后关系

2.4 怎样才算不好的度量

2.4.1 不一致的度量

2.4.2 不能廉价地采集

2.4.3 不能用基数和度量单元来表达结果

2.5 什么不是度量

2.5.1 安全分类的误用

2.5.2 年损益预算

2.6 本章小结

第3章 诊断问题和测量技术安全

第4章 度量计划效力

第5章 分析技术

第6章 可视化

第7章 自动度量计算

第8章 设计安全记分卡

内容摘要:

《安全度量-量化.分析与确定企业信息安全效能》译自Andrew Jaquith编写的《SECURITY METRICS》。《安全度量-量化.分析与确定企业信息安全效能》全面细致地介绍了在现代企业的环境下,如何量化、分类及度量信息安全操作。作者结合自己为软件、航空航天及金融服务等行业提供信息安全咨询过程中所积累的经验,通过图表、图形和案例的形式,准确而生动地说明了如何基于组织的特定需求来创建有效的度量、如何量化难以度量的安全事件、如何收集并分析所有的相关数据、如何确定企业的安全措施的效力,以及如何为高层管理者提供有用的消息。《安全度量:量化、分析与确定企业信息安全效能》是企业定义、创建和利用安全度量的全面最佳指导,能够有效地帮助企业建立度量信息安全效力的解决方案。

编辑推荐:

《安全度量:量化、分析与确定企业信息安全效能》题材新颖,内容翔实,适合于从事信息安全相关的工程技术人员、企业管理人员阅读,也可作为信息安全专业学生和科研人员的参考资料。
“Lord Kelvirl有—句名言‘你不能改进你不能测量的东西’。计算机安全一直信守着这个令人遗憾的说法。为欺骗、恐吓留下了太多的空间。Andy的书补救了这个问题,他非常清楚地告诉我们度量是必要的,也是可能的。现在购买这本权威的书,有助于终止有关安全方面的许多废话。”
量化、分类和度量企业IT安全业务的权威指南
《安全度量:量化、分析与确定企业信息安全效能》是企业定义、创建和利用安全度量的全面最佳指导。
通过图表、图形、学习案例和示例。美国安全专家AndFew
Jaqu.fh准确地说明了如何基于组织的特定需求来创建有效的度量。你会学习到如何量化难以度量的安全事件、如何收集分析所有相关的数据、如何识别优缺点、如何设置有成效的优先次序,以及如何为高层管理提供有用的消息。
《安全度量:量化、分析与确定企业信息安全效能》成功地在管理者的定量观点与安全专家所采用的具体方法之间架设了桥梁。它带来了包含新度量的专家解决方案,这些方案都是来自Jaquith在软件、航空航天和金融服务行业等领域的咨询工作经验。你将会学会如何:
用提高安全的系统方法替代没完没了的危机响应
区分“好”与“不好”的度量方法
度量覆盖与控制、脆弱性管理、口令强度、补丁潜伏期、评分基准和业务调整风险
组织、聚合和分析数据以得出关键含义
通过可视化技术更清晰地了解和传达安全问题
从防火墙与防病毒软件日志、第三方审计报告和其他资源捕获有价值的数据
实施平衡记分卡,简捷全面地表现组织的安全效力
无论你是工程师,还是负责安全并向管理者提供建议的顾问,还是需要更多信息帮助决策的执行者。《安全度量:量化、分析与确定企业信息安全效能》正是你苦苦找寻的资源。

书籍规格:

书籍详细信息
书名安全度量站内查询相似图书
丛书名网络安全专家
9787121054051
如需购买下载《安全度量》pdf扫描版电子书或查询更多相关信息,请直接复制isbn,搜索即可全网搜索该ISBN
出版地北京出版单位电子工业出版社
版次1版印次1
定价(元)29.8语种简体中文
尺寸26装帧平装
页数印数 5000

书籍信息归属:

安全度量是电子工业出版社于2007.12出版的中图分类号为 F270.7 的主题关于 企业管理-信息系统-安全技术 的书籍。