情報セキュリティを全体的に見た場合にはポリシーなどセキュリティマネジメントの管理面とファイアウォールの設定、認証や暗号化、アクセス制御など技術的な面が不可欠です。
この本ではその両面に触れられていて、認証プロトコルや公開鍵暗号の理論、デジタル署名のアルゴリズムなど技術的な面が充実しています。情報セキュリティの技術理論の概要を学ぶ参考にしてみてはいかがでしょうか。

本書はプライバシーマークを取得するために、実務で使用しているノウハウや構築フローが多く図解されています。また短期間で構築ができるようにサンプル文書が充実しています。
今すぐにプライバシーマーク取得に取り組む必要がある方、個人情報を管理するための具体的方法を探している方、サンプル文書をもとに短期間での構築を目指す方は一度は読んでおくべき内容です。

個人情報保護法に対する対策を考えている企業や団体は、多く存在すると思います。本書は、実態編・入門編・導入編・対策編・応用編と個人情報保護法対策を実施する手順ごとに解説されているので、わかりやすい構成になっています。また、最後の資料編には関連するサンプル文も多く掲載されているので実用性も高いと言えるでしょう。
情報セキュリティの専門家が多く所属する日本ネットワークセキュリティ協会で書かれた本書は、個人情報の保護対策をお考え方にぜひ読んでみて欲しい一冊です。

2003年5月30日に交付施行された個人情報保護法に対し、5千件以上の個人情報DBを保有する企業は、コンプライアンス・プログラムを構築しなければなりません。 この本では、法律家の観点から、判例や国会答弁での事例を交えて、個人情報保護法を正確に解釈しています。
第三者認証規格のプライバシーマーク制度やISMSの構築手法だけでなく、コンプライアンス・プログラムを構築するに必要となる関係規定などの書式もCD-ROMでふんだんに添付されており、実戦的な内容となっています。
個人情報DBを保有する個人情報取扱事業者は必読の一冊です。

「セキュリティマネジメントは、情報システムの管理者が解決する問題ではなく、経営者が積極的に関与すべき問題である」とこの本は述べています。
「セキュリティポリシー」を作成するのがゴールではなく、しっかりと「魂」を込めないとセキュリティを保つことができないという内容に、情報セキュリティに関する経験の豊富さや、ノウハウの多さを感じました。
好感の持てるオススメの一冊です。

セキュリティコンサルティングでの豊富な経験をふまえ、「セキュリティポリシー構築の現場ではどのような誤解があるのか」、失敗事例を取り上げ解説します。 また「セキュリティポリシーを再構築したい」「セキュリティポリシーが機能していない」など最近多くなり始めたセキュリティポリシー運用面の注意事項にも触れています。
解説図などが多く、非常にわかりやすい内容になっています。現場の担当者には一度読んで欲しい一冊です。

内容は日経バイトの連載をまとめたものです。セキュリティ対策について一通りの内容が網羅されており、これからセキュリティを学んでいきたいという方に役立ちそうです。
システムを要塞化するために必要な情報がまとまっており、ファイアウォールやIDS(侵入検知ツール)の活用方法、セキュリティポリシーについても解説が載っています。全体的に見て、元が雑誌の連載のため、理解しやすくまとめられている感じです。反面、技術的なレベルはそれほど高くはありません。

一言で説明すると、インターネットセキュリティのテクニック集です。
全体がFAQのような構成になっており、
「・・・とは？」「・・・するには？」
という問いかけと、その回答が500題あり、セキュリティに関するさまざまな知識を習得できます。
セキュリティ入門者向けの内容から、ネットワーク管理者、Web管理者、Web開発者向けの内容まで、幅広く網羅しており、さまざまな層にお奨めできる内容だと思います。

クラッキングに使われる手法と危険度、その対策をさまざまなケーススタディとして実際的に説明しています。
DDoS攻撃の対策やバッファオーバーフロー、「I LOVE YOU」ウイルスに代表されるWebブラウザや電子メールソフト、アクティブコンテンツに関する深刻な驚異など、多くの情報が付け加えられています。
UNIX系OSのセキュリティ情報だけでなく、Windows95/98/ME/NT/2000といったWindowsについてのセキュリティ情報についても非常に詳しい。さらに「攻撃」「対策」「ノート」などのアイコンを使用してそれぞれの記述が何を意味するのかを明確にしており、検索のしやすさ、リスクレートも加えられ、それぞれの記事の重要度が一目で理解しやすくなっています。

→続編の「クラッキング防衛大全　第3版」が （2002/07/16）に発売されています。

インターネットの普及に伴い企業のネットワーク化・地域のネットワーク化の規模が急成長してきた現在、｢情報セキュリティ｣の重要性が飛躍的に高まってきています。
本書は、企業内ネットワークで利用されているファイアウォールやセキュリティポリシー・コンピュータウイルス・個人のプライバシー情報まで、ビジネスシーンから日常生活に至るまでのセキュリティ対策に必要な知識が詳しく図解入りで解説されています。