Engineering Information Security

Ceea ce diferențiază Engineering Information Security de documentația tehnică standard sau de manualele teoretice este rigoarea metodologică aplicată: autorul nu tratează securitatea ca pe un element periferic, ci ca pe o disciplină integrată în ingineria sistemelor. Observăm o trecere de la conceptele abstracte de 'asigurare a informației' la mecanisme concrete de control al accesului și protecție a stocării cheilor private. Volumul analizează în profunzime procesele de operare internă, de la monitorizarea activă până la protocoalele de remediere a vulnerabilităților. Apreciem în mod deosebit extinderea tematică din această a doua ediție, care acoperă arhitecturi critice moderne precum sistemele SCADA, mediile Cloud și rețelele de senzori. Complementar lucrării A Practical Guide to Security Engineering and Information Assurance de Debra S. Herrmann, care se concentrează pe fiabilitatea schimbului de date, volumul de față acoperă zona proceselor de execuție și a structurilor de control necesare pentru a susține aceste sisteme. În contextul operei sale, Stuart Jacobs continuă direcția începută în Security Management of Next Generation Telecommunications Networks and Services, mutând însă focusul de la arhitecturile convergente NGN către o metodologie universală de inginerie aplicabilă oricărui sistem informațional complex. Structura celor 784 de pagini reflectă standardele IEEE Press, oferind un echilibru între specificațiile tehnice și managementul riscului, fiind susținută de un set robust de resurse pentru instructori.