A szervezetek ma minden eddiginél jobban támaszkodnak a digitális információkra. Sajnos ezt az információt a bűnözők is ugyanúgy keresik. Új biztonsági szabványokat és előírásokat vezetnek be ezeknek a fenyegetéseknek a kezelésére, de ezek nagyon széleskörűek, és a szervezeteknek célzott útmutatásra van szükségük ahhoz, hogy az irányelveket egyedi igényeikhez igazítsák. Szerencsére az Információbiztonság: Tervezés, megvalósítás, mérés és megfelelőség felvázolja az ISO/IEC 17799:2005 (27002) Információbiztonsági menedzsment gyakorlati kódexén alapuló biztonsági program sikeres adaptálásának és végrehajtásának teljes ütemtervét. A könyv először egy kockázatértékelési modellt, egy részletes kockázatértékelési módszertant és egy információbiztonsági értékelési folyamatot ír le. Ennek alapján a szerző bemutatja az összes szervezet számára javasolt biztonsági alapvonalat, az ISO/IEC 17799 szabvány vezetői összefoglalóját és egy hiányelemzést, amely feltárja a szabvány nemrégiben visszavont és újonnan kiadott változata közötti különbségeket. Végül külön fejezeteket szentel a szabványban meghatározott 11 ellenőrzési terület mindegyikének, szisztematikusan lefedve a 39 ellenőrzési célon belüli 133 ellenőrzést. Tim Layton információbiztonsági szolgáltatása egy gyakorlati eszköz, amely segít megérteni az ISO/IEC 17799 szabványt, és alkalmazni annak alapelveit a szervezet egyedi kontextusában. Nyelv: angol