Harmonizace systému managementu bezpečnosti informací a práce s utajovanými skutečnostmi

Ing. Jakub Čegan

Diplomová práce

Aligning Information Security Management System and Handling Classified Information

Anotace:

Diplomová práce popisuje harmonizaci zákona č. 412/2005 Sb. se systémem managementu bezpečnosti informací daného normou ISO/IEC 27001 a splnění jejich požadavků kladených na organizaci procházející certifikací. V úvodní části práce jsou popsány důležité termíny a cíle informační bezpečnosti společně s výběrem aktuálních a v budoucnosti předpokládaných hrozeb. Následně je stručně prezentována v současné době platná legislativa a normy vztahující se k informační bezpečnosti. Další část práce se věnuje rozboru zákona č. 412/2005 Sb. včetně jeho prováděcích předpisů a všech norem z rodiny ISO/IEC 27000. Následuje analýza hledající v těchto dokumentech společné body, které by usnadnily organizaci jejich souběžné zavedení. V předposlední části je detailně popsán praktický postup společné implementace včetně postupu tvorby bezpečnostní politiky, metodiky hodnocení rizik a nasazení opatření. Poslední část předkládá krátký náhled na stav informační bezpečnosti v organizacích a komentář k aplikaci poznatků v blíže nejmenované organizaci.

Abstract:

This thesis deals with alignment of an information security management system defined by standard ISO/IEC 27001 and Czech Act N. 412 of 21 September 2005 on the Protection of Classified Information. First are explained objectives goals definitions and common threats which are important for the information security domain. Thesis briefly describes current legislation standards and frameworks from the information security area. Theoretical part of the thesis also explains further Czech Act N. 412 of 21 September 2005 and the entire ISO/IEC 27000 standard family. Following part analyses intersection of documents, which are necessary for cost-effective implementation. Last part elaborates practical process of a development and deployment of an Information Security Management System considering the Czech Act N. 412 of 21 September 2005 and describes knowledge gained during the implementation in an organization.

Klíčová slova

Aktivum, bezpečnostní politika, hrozba, informační bezpečnost, ISO/IEC 27000, PDCA cyklus, riziko, zákon č. 412/2005, utajovaná skutečnost, zranitelnost

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 24. 5. 2013

Obhajoba závěrečné práce

• Obhajoba proběhla 28. 6. 2013
• Vedoucí: RNDr. JUDr. Vladimír Šmíd, CSc.
• Oponent: RNDr. Pavel Minařík, PhD.

Masarykova univerzita

Fakulta informatiky

Magisterský studijní program / obor:
Aplikovaná informatika / Služby - výzkum, řízení a inovace