Стандартизация. Метрология. Стандарты информационной безопасности. Практика применения

Главное достоинство книги - пошаговое введение читателя в стандартизацию ИБ.

Начинается все не с пустого перепечатывания текста стандартов, а с истории появления стандартов, их принципов и преследуемых целей. В процессе чтения происходит плавное погружение в специфику стандартов ИБ.

Еще одним плюсом можно выделить иллюстрирование. Практически каждый стандарт сопровождается информативной картинкой-схемой, отражающей его применение.

Из минусов я бы подметил сноски, а точнее их отсутствие. Все сноски относятся к используемым источникам, до которых приходится перематывать в конец книги.

Подводя итог, данная книга может служить не только пособием для студентов и начинающих специалистов, но и способна стать настольной книгой для разбора вопросов стандарта ИБ.

Главное достоинство книги - пошаговое введение читателя в стандартизацию ИБ. Начинается все не с пустого перепечатывания текста стандартов, а с истории появления стандартов, их принципов и преследуемых целей. В процессе чтения происходит плавное погружение в специфику стандартов ИБ.

Еще одним плюсом можно выделить иллюстрирование. Практически каждый стандарт сопровождается информативной картинкой-схемой, отражающей его применение.

Из минусов я бы подметил сноски, а точнее их отсутствие. Все сноски относятся к используемым источникам, до которых приходится перематывать в конец книги.

Подводя итог, данная книга может служить не только пособием для студентов и начинающих специалистов, но и способна стать настольной книгой для разбора вопросов стандарта ИБ.

Искал литературу связанную с стандартами информационной безопасности. Книг много, но все они «простые перепечатки стандартов», в этой книге нашел, с чего начинать при разработке «задания по безопасности», требования ГОСТ Р ИСО/МЭК 15408. Понимаю, что на дести листах не раскрыть все требования, но хотя бы что-то. Интересно описана история появления стандартов, но пока прочитал «по диагонали». Есть тесты, попробую себя проверить. Рекомендую всем осваивающим профессию «информационная безопасность»