Analýza rizik informačního systému – Mgr. Petr Borovský

Anotace:

Diplomová práce se zabývá zpracováním analýzy rizik informačního systému. Předkládaná práce se v teoretické části věnuje analýze současného legislativního rámce týkající se kybernetické bezpečnosti a ochrany utajovaných informací. Dále seznamuje s bezpečnostní strategií ČR a se státními orgány řešící danou problematiku. Analyzuje hrozby v oblasti kybernetické bezpečnosti a ochrany utajovaných informací. Součástí praktické části diplomové práce je deskripce modelového informačního systému zpracovávajícího utajované informace dle zákona č. 412/2005 Sb., o ochraně utajovaných informací a o bezpečnostní způsobilosti. Na modelovém příkladu je provedena analýza rizik včetně identifikace chráněných aktiv informačního systému, hodnocení zranitelností a klasifikace hrozeb. Dále je provedena analýza fyzické bezpečnosti jednotlivých prvků informačního systému. Součásti diplomové práce je návrh opatření pro zlepšení bezpečnosti, včetně návrhů základních bezpečnostních dokumentů. …víceméně

Abstract:

The thesis deals with the processing of risk analysis of information system. The theoretical part of the thesis is devoted to the analysis of the current legislative framework concerning cyber security and protection of classified information. It also introduces the security strategy of the Czech Republic and the state bodies dealing with the issue. It analyses threats in the field of cyber security and protection of classified information. Part of the practical part of the thesis is a description of a model information system processing classified information according to Act No. 412/2005 Coll., on the protection of classified information and on security competence. The model example is used for risk analysis including identification of protected assets of the information system, vulnerability assessment and threat classification. Furthermore, the physical security of individual elements of the information system is analysed. The thesis includes the proposal of measures for improving security, including the design of basic security documents. …víceméně