信息風險的度量與管理：FAIR方法（原書第2版）
（美）傑克·瓊斯（Jack Jones）
- 出版商: 機械工業
- 出版日期: 2026-10-01
- 售價: $714
- 語言: 簡體中文
- 頁數: 296
- ISBN: 7111820304
- ISBN-13: 9787111820307
-
相關分類:
資訊安全
- 此書翻譯自: Measuring and Managing Information Risk: A Fair Approach
下單後立即進貨 (約4週~6週)
商品描述
"本書是一本系統介紹FAIR（信息風險因子分析）框架的權威指南。本書深入剖析了傳統風險度量方法不準確、多數組織無法識別主要網絡安全風險的現狀，指出FAIR方法能夠為決策者提供基於概率的定量風險信息，顯著提升資源分配效率與決策質量。全書從風險的基本概念入手，詳細闡述了FAIR風險模型的構成要素，包括損失事件頻率、威脅事件頻率、易損度、抵抗強度、損失規模等核心組件，並提供了實用的度量方法和分析流程。
通過豐富的實際案例，本書演示了如何應用FAIR框架進行風險場景構建、數據估算、蒙特卡洛模擬和結果解讀。同時，書中還探討了FAIR與ISO 27000系列、美國國家標準與技術研究院（NIST）網絡安全框架等主流標準的映射關系，指導讀者在組織內建立科學的、可驗證的風險分析體系，支持理性決策和有效的風險管理。
本書不僅適合信息安全專業人士、風險管理人員閱讀，也為企業高管、董事會成員提供了理解和管理網絡安全風險的科學工具，是推動組織從定性、主觀的風險評估轉向定量、客觀的風險分析的重要參考。"
作者簡介
傑克·瓊斯(Jack Jones)被 為風險管理與信息安全領域的思想 ，在該行業擁有超過35年的從業經驗。期間他累計擔任首席信息安全官(CISO)10年，其中包括為一家財富100強金融服務機構服務5年。其專業成就屢獲業界認可:2006年榮獲 信息系統安全協會(ISSA)安全實踐領域 獎，2012年憑借風險管理領導力獲CSO指南針獎。傑克·瓊斯 了已成為行業標準的風險度量模型--信息風險因子分析(FAIR)框架及其控制分析模型(FAIR-CAM)。FAIR框架已被 不同規模的組織廣泛采用，不僅被納人高校信息安全研究生課程體系， 成為多項行業標準的參考基準。他合著的《信息風險的度量與管理:FAIR方法》被列人“網絡安全經典著作名錄”(Cybersecurity Canon)，成為行業從業者必讀著作。他曾參與ISACA風險IT框架開發工作組，並領導了CRISC認證體系的開發工作。現致力於幫助具有前瞻性思維的組織與解決方案提供商深人理解並有效管控其網絡與運營風險。傑克·弗倫德(Jack Freund)博士是 的網絡安全與風險量化專家。擁有超過20年的行業經驗，他 為人熟知的身份是《信息風險:的度量與管理:FAIR方法》的合著者一-這部著作是信息風險因子分析(FAIR)標準的 指南。他的開創性研究重塑了組織應對和量化網絡風險的方式，使其被 為行業思想 。傑克·弗倫德獲諾瓦東南大學信息系統博士學位，持有項目管理、電信管理和 法的 學位與認證，以及多項網絡安全領域專業證書。在整個職業生涯中，他長期擔任 企業顧問，撰寫了大量關於網絡安全與治理的學術文章，並在知名行業會議上發表主題演講。他的工作有效彌合了技術專家與商業管理者之間的認知鴻溝，助力組織在應對網絡威脅時精準研判形勢並做出明智決策。
