Informationssicherheit und Datenschutz, 3rd Edition

Inhaltsverzeichnis

Vorwort

Vorwort des TeleTrusT Deutschland e. V.

1Aufgaben und Ziele der Informationssicherheit

1.1Aufgaben und Anforderungen eines ISMS

1.1.1Risikomanagement

1.1.2Gefährdungen erkennen und bewerten

1.1.3Angreifermodelle betrachten

1.1.4Hauptursachen für Sicherheitsprobleme identifizieren

1.1.5Sicherheitskonzept erstellen

1.1.6Sicherheitsmaßnahmen überprüfen

1.2Generische Sicherheitsziele

1.2.1Vertraulichkeit

1.2.2Integrität

1.2.3Verfügbarkeit

1.2.4Authentizität

1.2.5Sicherheitsziele und Sicherheitskonzept

2Betriebswirtschaftliche Aspekte der Informationssicherheit

2.1Quantitative Modelle

2.1.1Kosten von Risiken

2.1.2Kosten von Sicherheitsvorfällen

2.1.3Kosten von Sicherheitsmaßnahmen

2.1.4Das ROSI-Modell

2.1.5Grenzen des ROSI-Ansatzes ...