Ostatnio (2012-11-12) znalazłem w sieci ciekawy SIWZ przetargu na dostawę sprzętu komputerowego i akcesoriów. Przetarg został ogłoszony przez Dział Zamówień Publicznych i Zaopatrzenia Instytutu Matki i Dziecka Z Warszawy. Zamawiający […]
Tym artykułem chciałbym zainaugurować cykl, w którym będę opisywał poszczególne wymagania normy ISO / IEC 27001 w sposób mam nadzieję prosty i przejrzysty. Zachęcam też do dyskusji na tematy poruszane
Kilka dni temu mieliśmy do czynienia z działaniami na szeroką skalę zmierzającymi do przejęcia dostępu do komputerów, kont oraz zainstalowaniu szkodliwego konia trojańskiego. Atak został przeprowadzony na najpopularniejszy portal społecznościowy:
Tak jak poprzednio obiecałem dzisiaj przedstawię Państwu w jaki sposób przejść przez proces określania ryzyk, szacowania ryzyk i ostatecznie wyciągania wniosków z przeprowadzonej oceny ryzyka. Rozpoczynając Naszą przygodę z szacowaniem
W poprzednich artykułach często odwoływałem się do pojęcia oceny ryzyka. Dzisiaj przedstawię co to jest i dlaczego jest ona taka ważna podczas projektowania systemu opartego o wymagania normy ISO/IEC 27001.
W dzisiejszym krótkim opisie przybliżę Państwu pojęcie audytu bezpieczeństwa w świetle wymagań normy ISO/IEC 27001. Przechodząc do sedna: Czym jest audyt bezpieczeństwa, o którym mowa w wymaganiach normy ISO/IEC 27001
Audyt bezpieczeństwa, a wymagania normy ISO/IEC 27001 więcej
