Informationssicherheit und Datenschutz
Handbuch für Praktiker und Begleitbuch zum T.I.S.P.
Diese Publikation zitieren
Accesses
Quotes
Beschreibung / Abstract
Das umfassende Handbuch zu Informationssicherheit und Datenschutz
- Ihr Grundlagenwerk zu Informationssicherheit und Datenschutz
- Von Praktikern für Sie erstellt
- Für Ihre Vorbereitung zum T.I.S.P.-Zertifikat (TeleTrusT Information Security Professional)
Das Grundlagenwerk strukturiert das Basiswissen zu Informationssicherheit und Datenschutz in 32 aufeinander aufbauenden Kapiteln.
• Aktualisierte und erweiterte Auflage
Die 4. Auflage gibt dem Datenschutz mehr Raum: Zwei Kapitel behandeln die rechtlichen Aspekte (»Informationssicherheit und rechtliche Anforderungen«, »Datenschutzrecht«), dem Thema Datenschutzkonzept wird ein eigenes Kapitel gewidmet und zum Bereich Löschen und Entsorgen gibt es nun mit »Technisches Löschen und Vernichten« und »Datenschutzrechtliches Löschkonzept« ebenfalls zwei Kapitel. Die neuen Kapitel »Virtualisierung« und »Cloud Security« ergänzen den Themenkomplex Informationssicherheit.
Grundlegend überarbeitet wurden die Kapitel »ISO 27001 und ISO 27002« und »Anwendungssicherheit«. Alle anderen Kapitel wurden auf den aktuellen Stand der Technik gebracht.
• Von Praktikern für Praktiker
»Informationssicherheit und Datenschutz« stammt aus der Feder von Praktikern – alle mitwirkenden Autoren sind Security Consultants mit gemeinsam über 250 Jahren Berufserfahrung in der Informationssicherheit und im Datenschutz.
• Begleitbuch zum T.I.S.P.
Der Band eignet sich auch als Begleitbuch zur T.I.S.P.-Schulung, die mit dem Zertifikat »Tele-TrusT Information Security Professional« abgeschlossen werden kann. Er deckt nicht nur alle prüfungsrelevanten Inhalte ab, sondern lehnt sich auch an die Struktur der T.I.S.P.-Schulung an.
Beschreibung
Inhaltsverzeichnis
- BEGINN
- 1 Aufgaben und Ziele der Informationssicherheit
- 2 Betriebswirtschaftliche Aspekte der Informationssicherheit
- 3 Informationssicherheit und rechtliche Anforderungen
- 4 Datenschutzrecht
- 5 Hackermethoden
- 6 ISO 27001 und ISO 27002
- 7 IT-Grundschutz
- 8 Sicherheitskonzept
- 9 Datenschutzkonzept
- 10 Physische Sicherheit
- 11 Grundlagen der Netzwerksicherheit
- 12 Firewalls
- 13 Kryptografie
- 14 Vertrauensmodelle und PKI Komponenten
- 15 Virtual Private Networks
- 16 Sicherheit in mobilen Netzen
- 17 Authentifizierung und Berechtigungsmanagement
- 18 Betriebssystemsicherheit
- 19 Windows-Sicherheit
- 20 Unix-Sicherheit
- 21 Virtualisierung
- 22 Sicherheit von mobilen Endgeräten
- 23 Anwendungssicherheit
- 24 Technisches Löschen und Vernichten
- 25 Datenschutzrechtliches Löschkonzept
- 26 Awareness
- 27 Malware und Content Security
- 28 Intrusion Detection
- 29 Datensicherung
- 30 Incident-Management und Computer-Emergency-Response-Teams
- 31 Business-Continuity-Management
- 32 Cloud Security
- Anhang
- Übersicht zu Standards der Informationssicherheit
- Index
- Abkürzungen und Glossar