Обеспечение безопасности (сводная)

Эта книга необходима всем разработчикам программного обеспечения, независимо от платформы, языка или вида приложений. Рассмотрены уязвимости на языках C/C++, C#, Java, Visual Basic, Visual Basic .NET, Perl, Python в операционных системах Windows, Unix, Linux, Mac OS, Novell Netware. Авторы издания, Майкл Ховард и Дэвид Лебланк, обучают программистов как писать безопасный код в компании Microsoft. На различных примерах продемонстрированы как сами ошибки, так и способы их исправления и защиты от них. Если вы — программист, то вам просто необходимо прочесть эту книгу.

Рассмотрены вопросы управления техносферной безопасностью, управления пожарной безопасностью, управления промышленной безопасностью, технического расследования причин аварий и инцидентов, разработки декларации промышленной безопасности, управления безопасностью в чрезвычайных ситуациях, управления безопасностью труда, специальной оценки условий труда на рабочих местах. Учебное пособие разработано на основе нормативных правовых актов, учебно-методической литературы и может быть использовано для студентов среднего профессионального образования очной и заочной форм обучения специальности 20.02.04 «Пожарная безопасность» при изучении дисциплины ОП.12 «Безопасность жизнедеятельности».

В практикуме рассмотрены теоретические и практические сведения по вопросам управления безопасностью (охраной) труда, технического расследования причин аварий и инцидентов, разработки декларации промышленной безопасности, управления безопасностью в чрезвычайных ситуациях. Приведены методики расчётов, задания к самостоятельной работе и справочные материалы к их выполнению. Подробно рассмотрены примеры решения типовых заданий. Практикум может быть использован для практических занятий со студентами среднего профессионального образования очной и заочной форм обучения специальности 20.02.01 «Пожарная безопасность» при изучении дисциплины ОП.12. «Безопасность жизнедеятельности».

Книга будет интересна всем, кто хочет приблизиться к пониманию психики человека и научиться выявлять способы воздействий на подсознание с целью программирования мыслей на совершение поступков. Сила и эффективность воздействий на подкорковые (сублиминальные) слои мозга такова, что человек, подвергшийся такому воздействию, помимо своей воли начинает выполнять установки манипулятора, искренне веря при этом, что действует по собственному желанию, и слишком поздно понимая, что стал жертвой обмана манипуляций.

В книге подробно рассмотрены возможные постановки задач управления непрерывностью бизнеса (BCM) и аварийного восстановления (DRM) в отечественных компаниях. Последовательно изложены все основные вопросы разработки и внедрения соответствующих корпоративных программ управления непрерывностью бизнеса (ECP). Рассмотрены особенности модели жизненного цикла BCM британского института BCI, а также практики обеспечения непрерывности бизнеса и аварийного восстановления институтов США DRI и SANS. Подробно рассмотрены возможные методики ведения проектов в области BCM, разработки и совершенствования корпоративных программ управления непрерывностью бизнеса (ECP). Отражена отечественная специфика обеспечения непрерывности бизнеса и аварийного восстановления. На основе практического опыта работы авторов приведены примеры анализа рисков (RA) и оценивания воздействия на бизнес (BIA), разработки стратегий непрерывности бизнеса, планов BCP&DRP и соответствующих планов тестирования.

В книге подробно рассмотрены возможные постановки задач анализа информационных рисков и управления ими при организации режима информационной безопасности в отечественных компаниях. Рассмотрена международная концепция обеспечения информационной безопасности, а также различные подходы и рекомендации по решению задач анализа рисков и управления ими. Дан обзор основных стандартов в области защиты информации и управления рисками: ISO 17799, ISO 15408, BSI, NIST, MITRE. В настоящем издании обсуждаются инструментальные средства для анализа рисков (COBRA, CRAMM, MethodWare, RiskWatch, Авангард). Даны рекомендации по использованию указанных средств на практике для анализа рисков информационных систем. Показана взаимосвязь задач анализа защищенности и обнаружения вторжений с задачей управления рисками. Предложены технологии оценки эффективности обеспечения информационной безопасности в отечественных компаниях.