Information systems controls for system reliability - Two fundamental information Security concepts

Question

Wat stelt section 302 van SOX ?

Answer 1

art. 302 steltdat de CEO en de CFO verantwoordelijk zijn voor de juiste weergave van de werkelijkheid inde financiële overzichten

Answer 2

1. Security is a management issue not a technology issue

2. Defense in Depth an de Time0based Model of Information security

Answer 3

Net zoals het maangement niet goed kan beoordelen welke firewall gebruikt moet worden of hoe data versleuteld wordt kan een it manager niet goed beoordelen wat de waarde is van de informatie is voor de organisatie. Dus moeten ze samenwerken

Answer 4

1. Creeren en bevorderen van een "security aware" cultuur

2. Inventariseren en waarderen van de organisatie haar informatiebronnen

3. Beoordelen van de risico's en hoe daar op gereageerd wordt.

4. ontwikkelen en communiceren van security plans, policies en procedures

5. het verwerven/kopen en introduceren van information security technologieen en producten

6. Het monitoren en evalueren van de effectiviteit van de organisaties informatie security programma

Answer 5

Defense in depth houdt in dat er een meerde lagen van controles aanwezig dient te zijn om zo het probleem te voorkomen er een single point of failure ontstaat. (voorbeeld, organisatie gebruiken niet alleen firewalls maar ook passwords, codes etc..)