Turvalisus ilma varjatuseta

Traditsiooniline infoturbe käsitlus hõlmab kolme nurgakivi: konfidentsiaalsust, terviklikkust ja käideldavust; autor väidab aga, et autentimine on kolmas nurgakivi. Kuna valdkond muutub üha keerukamaks, vajavad nii algajad kui ka professionaalid usaldusväärset teatmikku, mis selgelt välja tooks olulised punktid. „Turvalisus ilma varjatuseta: konfidentsiaalsuse, autentimise ja terviklikkuse juhend” täidab selle vajaduse.

Selle asemel, et keskenduda vastavusele või poliitikatele ja protseduuridele, läheneb see raamat ülalt-alla. See jagab autori teadmisi, arusaamu ja tähelepanekuid infoturbe kohta, mis põhinevad tema kogemustel kümnete ISO tehnilise komitee 68 ja ANSI akrediteeritud X9 standardite väljatöötamisel. Alustades põhitõdedest, annab see arusaama, kuidas läheneda infoturbele konfidentsiaalsuse, terviklikkuse ja autentimise aluspõhimõtetest lähtuvalt.

Tekst läheb kaugemale tüüpilistest krüptograafilistest kokkuvõtetest, mis käsitlevad krüpteerimist ja digitaalallkirju kui põhilisi turvakontrolle, selgitades, kuidas neid rakendustesse, poliitikatesse ja protseduuridesse rakendada, et täita äri- ja vastavusnõudeid. Andes teile krüptograafia alused, hoiab see asjad sümmeetrilise ja asümmeetrilise krüptograafia osas lihtsana ning viitab ainult algoritmidele üldiselt, laskumata liiga sügavale keerulisse matemaatikasse.

Esitades põhjaliku ja põhjaliku ülevaate konfidentsiaalsusest, terviklikkusest, autentimisest, salgamise vääramisest, privaatsusest ja võtmehaldusest, pakub see raamat autoriteetset ülevaadet erinevate kasutajate, pakkujate ja regulaatorite sarnasustest ja erinevustest USA-s ja välismaal.