IT-Sicherheit mit System [electronic resource] : Integratives IT-Sicherheits-, Kontinuitäts- und Risikomanagement - Sicherheitspyramide - Standards und Practices - SOA und Softwareentwicklung /
Müller, Klaus-Rainer.author.
Die Effizienz, Existenz und Zukunft eines Unternehmens sind maßgeblich abhängig von der Sicherheit und Kontinuität sowie den Risiken der Informationsverarbeitung. Die dreidimensionale IT-Sicherheitsmanagementpyramide V sowie die innovative und integrative IT-RiSiKo-Managementpyramide V liefern ein durchgängiges, praxisorientiertes und geschäftszentriertes Vorgehensmodell für den Aufbau und die Weiterentwicklung des IT-Sicherheits-, Kontinuitäts- und Risikomanagements. Mit diesem Buch identifizieren Sie Risiken, bauen wegweisendes effizienzförderndes Handlungswissen auf, richten Ihre IT sowie deren Prozesse, Ressourcen und die Organisation systematisch und effektiv auf Sicherheit aus und integrieren Sicherheit in den IT-Lebenszyklus. Der Autor führt Sie von der Politik bis zu Konzepten und Maßnahmen. Beispiele und Checklisten unterstützen Sie und der Online-Service des Autors bietet Ihnen zusätzliche News, Links und ergänzende Beiträge.
Vorwort; Inhaltsübersicht; Inhaltsverzeichnis; 1 Ausgangssituation und Zielsetzung; 1.1 Ausgangssituation; 1.1.1 Bedrohungen; 1.1.2 Schwachstellen; 1.1.2.1 Fehlende oder unklare Sicherheitsanforderungen; 1.1.2.2 Unvollständiges Vorgehensmodell; 1.1.2.3 Fehlende Lebenszyklusorientierung; 1.1.2.4 Übermäßige TechnologiefoklJssierung; 1.1.2.5 Unzureichende Standardisierung; 1.1.2.6 Ungenügende Notfall- Krisen- und Katastrophenvorsorge; 1.1.3 Schadenshöhen, Schutzbedarfe; 1.2 Zielsetzung des Sicherheits-, Kontinuitätsund Risikomanagements; 1.3 Lösung; 1.4 Zusammenfassung
2 Kurzfassung und Überblickfür Eilige3 Zehn Schritte zum Sicherheitsmanagement; 4 Gesetze, Verordnungen, Vorschriften, Anforderungen; 5 Standards, Normen, Practices; 5.1 Standards des BSI; 5.1.1 Überblick; 5.1.2 BSI-Standard 100-1, ISMS; 5.1.3 BSI-Standard 100-2, 11-Grundschutz-Vorgehensweise; 5.1.4 BSI-Standard 100-3, Risikoanalyse; 5.1.5 BSI-Standard 100-4, Notfallmanagement; 5.1.6 Vergleich mit der Sicherheitspyramide; 5.2 IT-Grundschutzkataloge des BSI; 5.3 ISO/lEC 27000er-Familie; 5.3.1 Überblick; 5.3.2 ISO/lEC 27001:2005, ISMS - Requirements
5.3.3 ISO/IEC 27002:2005, ISM Code of Practice5.3.4 ISO/lEC 27003:2010, ISM Implementation Guidance; 5.3.5 ISO/lEC 27004:2009, ISM Measurement; 5.3.6 ISO/IEC 27005:2008, IS Risk Management; 5.3.7 ISO/IEC 27033, Network Security; 5.4 ISO/IEC 24762:2008, ICT Disaster Recovery Services; 5.5 ISO/lEC 20000, 11 Service Management; 5.6 ITIL®; 5.6.1 Überblick; 5.6.2 ITIL® Security Management; 5.6.3 ITIL® IT Service Continuity Management; 5.7 COBIT®, Version 4.0; 5.8 Zusammenfasseder Vergleich mit der Sicherheitspyrarrlide; 5.9 Risikoanalyse mittels OCTAVE® Approach; 5.10 Reifegradmodelle
5.10.1 Systems Security Engineering Capability Maturity Model®5.10.2 Information Technology Security Assessment Framework; 5.10.3 Maturity Model nach COBIT®; 5.10.4 Zusammenfassung; 5.11 Federated Identity Management; 5.12 Architekturen; 5.12.1 Serviceorientierte Architektur (SOA); 5.12.2 Open Grid Services Architecture® (OGSA®); 6 Definitionen; 6.1 Unternehmenssicherheitsmanagementsystem; 6.2 Informationssicherheitsmanagementsystem; 6.3 Sicherheitsmanagement; 6.4 IKT-Sicherheitsmanagement; 6.5 Ingenieurmäßige Sicherheit Safety, Security, Continuity Engineering; 6.6 Sicherheitspyramide
6.7 Sicherheitspolitik6.7.1 ... nach IT-Grundschutzkatalogen; 6.7.2 ... nach ISO/lEC 13335-1:2004; 6.7.3 ... nach ISO/IEC 27001:2005; 6.7.4 ... nach ISO/IEC 27002:2005; 6.7.5 ... nach ISO/IEC 27003:2010; 6.7.6 ... nach ITSEC; 6.7.7 ... nach cemmen Criteria (ISO/IEC 15408); 6.7.8 ... nach Dr.-Ing. Müller; 6.7.9 Vergleich; 6.8 Sicherheit im Lebenszyklus; 6.9 Ressourcen, Schutzobjekte und -subjekte sowie -klassen; 6.10 Sicherheitskriterien; 6.11 Geschäftseinflussanalyse (Business Impact Analysis); 6.12 Geschäftskontinllität (Business Continuity); 6.13 Sicherheit und Sicherheitsdreiklang
6.14 Risiko und Risikodreiklang
"Mit 38 Abbildungen."
Includes bibliographical references and index.
Die Effizienz, Existenz und Zukunft eines Unternehmens sind maßgeblich abhängig von der Sicherheit und Kontinuität sowie den Risiken der Informationsverarbeitung. Die dreidimensionale IT-Sicherheitsmanagementpyramide V sowie die innovative und integrative IT-RiSiKo-Managementpyramide V liefern ein durchgängiges, praxisorientiertes und geschäftszentriertes Vorgehensmodell für den Aufbau und die Weiterentwicklung des IT-Sicherheits-, Kontinuitäts- und Risikomanagements. Mit diesem Buch identifizieren Sie Risiken, bauen wegweisendes effizienzförderndes Handlungswissen auf, richten Ihre IT sowie deren Prozesse, Ressourcen und die Organisation systematisch und effektiv auf Sicherheit aus und integrieren Sicherheit in den IT-Lebenszyklus. Der Autor führt Sie von der Politik bis zu Konzepten und Maßnahmen. Beispiele und Checklisten unterstützen Sie und der Online-Service des Autors bietet Ihnen zusätzliche News, Links und ergänzende Beiträge.
Computer security.
Systems and Data Security.