Systém řízení bezpečnosti informací v bankovnictví – Bc. Pavel Procházka

Anotace:

V první (teoretické) části práce jsou definovány základní pojmy systému řízení bezpečnosti informací, rešerše normy ČSN ISO/IEC 27001:2014 a zákona 181/2014 Sb., o kybernetické bezpečnosti a o změně souvisejících zákonů, následuje popis managementu rizik včetně analýzy rizik a některých používaných metod. V druhé (praktické) části je popsána metodika praktické části, včetně metodiky univerzální matice rizikové analýzy, popis charakteristických prvků systému řízení bezpečnosti informací v bankovnictví, praktické provedení analýzy rizik (včetně definování aktiv a hrozeb), výsledky analýzy rizik a na jejich základě návrh opatření k ochraně neojohroženějších aktiv. …víceméně

Abstract:

The first part of the paper defines essential terms of information security management system; researches the ČSN EN/ISO 27001:2014 standard and the law on cyber security; and describes risk management including risk analysis and some of the commonly used methods. The second part describes methodics, including universal matrix of risk analysis, description of typical elements of information security management system in finance, execution of risk analysis (including assets and threat definition), results of risk analysis and proposals for protection of the most endangered assets. …víceméně