Отличная книга по управлению информационной безопасностью на предприятии. Очень понравился предложенный автором системный подход к вопросу построения и управления системой информационной безопасности.
Mission-Critical Security Planner: When Hackers Won't Take No for an Answer
Book...
Очень советую посмотреть еще на один стандарт. Ничуть не хуже, а может даже лучше 17799 и 27001 ;-)
The Standard of Good Practice for Information Security
The Standard of Good Practice for Information Security is designed to help any organisation, irrespective of market sector, size or...
Типовая политика ИБ компании малого и среднего бизнеса (1091 KB):
http://rapidshare.de/files/19677597/PIB.rar.html
Зеркало (1,54 Мб) pass: http://netz.ru
Практическое применение международного стандарта безопасности информационных систем ISO 17799 (1170 KB)...