Оценка деятельности по управлению информационной безопасностью : учебное пособие для вузов

Рассмотрены основные вопросы оценки деятельности по управлению информационной безопасностью (ИБ) и функционированию системы управления ИБ (СУИБ) организации, включая оценку текущего состояния защищенности организации. Описаны подходы к оценке эффективности и результативности управления ИБ в целом, а также к оценке зрелости отдельных процессов СУИБ. На основе международных и российских документов анализируются процессы оценки соответствия обеспечения ИБ в организации определенным требованиям, а также процессы выработки метрик безопасности и показателей функционирования СУИБ. Для студентов вузов, обучающихся по программам магистратуры направления 10.04.01 - "Информационная безопасность" и по специальности 10.05.03 - "Информационная безопасность автоматизированных систем", будет полезно слушателям курсов переподготовки и повышения квалификации, аспирантам и специалистам в области ИБ.