به گزارش خبرگزاري كتاب ايران (ايبنا)، اين نوشتار براي آشنايي مخاطب با فضاي تبادل اطلاعات و تاريخچه شكلگيري فناوري اطلاعات نگاشته شده و درصدد بيان امنيت اطلاعات، اهداف و مخاطرات آن است و در نهايت با معرفي ابزار كنترلي، شيوه مديريت مخاطرات را بيان ميكند.
كتاب حاضر داراي يك مقدمه، چهار فصل و دو پيوست است. در مقدمه كتاب تاريخچه شكلگيري اينترنت، شبكههاي رايانهاي و ساختار آن به صورت كلي بررسي شده است.
در بخشي از كتاب آمده است كه اصليترين سرمايه دنياي مجازي، اطلاعات است كه با هر پردازش بر ارزش آن افزوده ميشود. از آنجا كه در دنياي مجازي هر كس بالقوه توانايي دسترسي به اطلاعات فردي و اجتماعي ديگران را دارد، خطرها و معضلات متوجه آدميان و جوامع ميشود.
فصل نخست كتاب با عنوان «امنيت اطلاعات» به تعريف اطلاعات و امنيت اطلاعات به شرح و شيوه مديريتي، راهبري و پاسخگويي ميپردازد. فصل دوم با نام «مديريت مخاطرات»، مخاطرات رايج در حوزه IT، كنترل و نگهداري راهبرد مديريت مخاطرات و شيوه مديريت تداوم حرفه در حوزه IT را ذكر كرده است.
«پيادهسازي كنترلهاي امنيتي»، عنوان فصل سوم كتاب است كه در آن كنترلهاي امنيتي براي رفع مخاطرات با ذكر نكات و ويژگيهاي هر يك و سياستهاي امنيتي براي به كارگيري در حوزه سيستم و پرسنل بهرهبردار مورد بررسي قرار گرفته و در نهايت فصل چهارم با نام «نظارت، بازرسي و ديدهباني امنيت اطلاعات»، عهدهدار بررسي شيوه نظارت، بازرسي و ديدهباني امنيت اطلاعات در بعد نظارت و ديدهباني وضعيت، تحليل و پاسخگويي حوادث است.
در دو پيوست پاياني كتاب نيز شيوه آزمون امنيت اطلاعات و برنامه راهبردي مديريت امنيت اطلاعات ذكر شده است.
احسانكيانخواه، نويسنده كتاب در بخشي از كتاب بيان كرده كه اين اثر، نگاشتهاي كاربردي براي دانشپژوهان حوزه فناوري اطلاعات، مديران و كارشناسان حوزه فناوري اطلاعات، امنيت اطلاعات و حراست IT است.
چاپ نخست كتاب «مديريت امنيت اطلاعان» در 128 صفحه، 1000 نسخه با بهاي 30 هزار ريال از سوي انتشارات ناقوس منتشر شد.
جمعه ۱۳ خرداد ۱۳۹۰ - ۱۰:۵۸
نظر شما