Купить книгу Проектирование защиты информации и обеспечение конфиденциальности на этапе проектирования: понимание угроз конфиденциальности, технологий и нормативных актов на основе стандартов и передовых методов на русском [PDF, EPUB, FB2, MOBI]
#688264
Information Privacy Engineering and Privacy by Design: Understanding Privacy Threats, Technology, and Regulations Based on Standards and Best Practices (B082FMW1XX)
Купить и скачать электронную книгу в форматах PDF, EPUB, FB2, MOBI
William Stallings | #172: Компьютерные сети, протоколы и API
Полное руководство по проектированию и внедрению передовых методов обеспечения конфиденциальности.
По мере усложнения систем и усиления кибератак защита конфиденциальности становится все более сложной задачей. Организации все чаще реагируют на это двумя способами, и оба предписаны ключевыми стандартами, такими как GDPR и ISO/IEC 27701:2019. Первый подход, защита конфиденциальности на этапе проектирования, направлен на внедрение принципов конфиденциальности во все аспекты проектирования и архитектуры ИТ-систем и бизнес-процессов. Второй подход, проектирование с учетом конфиденциальности, охватывает технические возможности и процессы управления, необходимые для внедрения, развертывания и эксплуатации функций и средств контроля конфиденциальности в работающих системах.
В книге «Проектирование защиты информации и защита конфиденциальности на этапе проектирования» всемирно известный ИТ-консультант и автор Уильям Сталлингс объединяет всесторонние знания, необходимые руководителям и инженерам в области защиты конфиденциальности для применения обоих подходов. Используя представленные им методы, ИТ-руководители и технические специалисты могут систематически прогнозировать и реагировать на широкий спектр требований, угроз и уязвимостей в области конфиденциальности, учитывая нормативные требования, договорные обязательства, организационную политику и ожидания ключевых заинтересованных сторон.
• Рассмотрите основные аспекты информационной безопасности и криптографии, касающиеся защиты конфиденциальности.
• Понять концепции защиты конфиденциальности на этапе проектирования и проектирования систем обеспечения конфиденциальности.
• Используйте современные средства контроля доступа к системе и меры безопасности для частичного удовлетворения требований к конфиденциальности.
• Обеспечьте конфиденциальность базы данных посредством анонимизации и обезличивания данных.
• Предотвращение потери и утечки данных
• Решение проблем конфиденциальности, связанных с облачными вычислениями и Интернетом вещей.
• Внедрить эффективное управление конфиденциальностью информации, начиная от принципов управления и корпоративной культуры и заканчивая аудитом и оценкой воздействия.
• Соблюдать ключевые правила защиты конфиденциальности, включая GDPR, федеральное законодательство США и Закон Калифорнии о защите конфиденциальности потребителей.
Это руководство станет незаменимым ресурсом для всех, кто несет ответственность за защиту персональных данных в любой организации, а также для всех студентов, изучающих аспекты конфиденциальности в сфере кибербезопасности.
По мере усложнения систем и усиления кибератак защита конфиденциальности становится все более сложной задачей. Организации все чаще реагируют на это двумя способами, и оба предписаны ключевыми стандартами, такими как GDPR и ISO/IEC 27701:2019. Первый подход, защита конфиденциальности на этапе проектирования, направлен на внедрение принципов конфиденциальности во все аспекты проектирования и архитектуры ИТ-систем и бизнес-процессов. Второй подход, проектирование с учетом конфиденциальности, охватывает технические возможности и процессы управления, необходимые для внедрения, развертывания и эксплуатации функций и средств контроля конфиденциальности в работающих системах.
В книге «Проектирование защиты информации и защита конфиденциальности на этапе проектирования» всемирно известный ИТ-консультант и автор Уильям Сталлингс объединяет всесторонние знания, необходимые руководителям и инженерам в области защиты конфиденциальности для применения обоих подходов. Используя представленные им методы, ИТ-руководители и технические специалисты могут систематически прогнозировать и реагировать на широкий спектр требований, угроз и уязвимостей в области конфиденциальности, учитывая нормативные требования, договорные обязательства, организационную политику и ожидания ключевых заинтересованных сторон.
• Рассмотрите основные аспекты информационной безопасности и криптографии, касающиеся защиты конфиденциальности.
• Понять концепции защиты конфиденциальности на этапе проектирования и проектирования систем обеспечения конфиденциальности.
• Используйте современные средства контроля доступа к системе и меры безопасности для частичного удовлетворения требований к конфиденциальности.
• Обеспечьте конфиденциальность базы данных посредством анонимизации и обезличивания данных.
• Предотвращение потери и утечки данных
• Решение проблем конфиденциальности, связанных с облачными вычислениями и Интернетом вещей.
• Внедрить эффективное управление конфиденциальностью информации, начиная от принципов управления и корпоративной культуры и заканчивая аудитом и оценкой воздействия.
• Соблюдать ключевые правила защиты конфиденциальности, включая GDPR, федеральное законодательство США и Закон Калифорнии о защите конфиденциальности потребителей.
Это руководство станет незаменимым ресурсом для всех, кто несет ответственность за защиту персональных данных в любой организации, а также для всех студентов, изучающих аспекты конфиденциальности в сфере кибербезопасности.