обучение ИТ-менеджменту - Форум по вопросам информационной безопасности

шутить изволите )))

Правильно ли я понимаю, что построение системы защиты выполняется на 6 этапе Администрирования сетей и систем? иными словами, соответствует ли порядок описания групп регуляторов в стандарте BS 7799 практическому порядку проведения мероприятий по ИБ ?
План http://www.tuv-sud.com.ua/ukraine/ua/informatsiia/publikatsii/tiuf_ziud_ukraina__stati_iso_iec_270012005 описывает только организационные моменты, построения технической системы защиты я там не вижу

Извиняюсь, прочем внимательнее украинский документ, вопрос снят

да, значение ISO12007 гораздо существеннее, чем BS 7799.
ISO описывает метод управления информационной безопасностью, а BS - лишь средства управления, регуляторы. В принципе, эти 2 стандарта дают достаточно полную картину действий.
А какой наш ГОСТ идентичен стандарту ISO 12007 ?

Я извиняюсь за свое невежество!
Я не знаю что за 12007 и текста его не видел и названия не знаю
А он точно имеет отношение к теме?

27001

17799=27002

http://oissg.org/files/issaf0.2.1B.pdf - хороший, но неполный и неактуальный документ.
Особенно в плане оценка Windows - там рассматривается оценка NT-систем, для Семерки - не актуально. В оценке WLAN рассматриваются уязвимости WEP - лопухов, которые все еще используют его поискать надо.
Посоветуйте, пожалуйста, актуальную методику пентеста Windows, UNIX