Informacinės saugos audito vykdymas remiantis ISO/IEC 27000 šeimos standartų reikalavimais

Apply

Informacinės saugos audito vykdymas remiantis ISO/IEC 27000 šeimos standartų reikalavimais

Journal Title: Jaunųjų mokslininkų darbai - Year 2011, Vol 31, Issue 2

Abstract

Straipsnio tikslas – pristatyti ISO/IEC 27000 standartus, esančius informacinės saugos valdymo sistemos standartų šeimoje. Taip pat išnagrinėti jų taikymo galimybes organizacijos informacinės saugos sertifikavimo proceso metu. Straipsnyje supažindinama su informacinio saugumo valdymo sistema, jos komponentais, rizikos analizės procesu ir audito metu galimais naudoti įrankiais (šiame straipsnyje atliktam auditavimui pasirinkti Nessus, Metasploit, Nmap, WireShark, Backtrack4 ir kt.). Straipsnyje akcentuojamas atviro kodo programinės įrangos audito vykdymui tikslingumas. Pateikiami pasirinktos organizacijos, kurioje auditas buvo atliekamas pirmą kartą, informacinės saugos audito procesas, jo rezultatai ir gautų rezultatų analizė.

Authors and Affiliations

Andrius Januta, Leonardas Marozas, Nikolaj Goranin

Keywords

security Auditing risk analysis ISO27007 ISO17799 ISO / IEC 27000 standard BS7799

PAAUGLIŲ MERGINŲ POŽIŪRIS Į KŪNO VAIZDINIO UGDYMĄ

Kūno vaizdinys – tai subjektyviai suvokiamas savojo kūno vaizdas, plačiausia prasme apibrėžiamas kaip „kūniškumo patirtis“, veikiama biologinių ir psichologinių žmogaus prigimties komponentų. Kūno vaizdinys laikomas svar...

Items Response Theory of Computing Skills Tests in Diagnosis of Objects in the Application of Educational Effectiveness Study

One of the most important principles in educological analysis is separation of homogeneous groups, control groups, and experimental groups. When analyzing virtual objects in the application form of computing, performance...

EP ID EP124748
DOI -
Views 83
Downloads 0