Posouzení bezpečnosti informací v IS/ICT podniku

Bc. Ilja David

Diplomová práce

Information Security in Enterprise IS/ICT Evaluation

Anotace:

Diplomová práce se zabývá posouzením bezpečnosti informací v podniku. Práce je rozdělena na dvě části, teoretickou část a praktickou část. Teoretická část je věnována rozboru problematiky, a to především dle příslušných bezpečnostních standardů. Je zde představen systém řízení bezpečnosti informací a další techniky a činnosti, které se zabezpečením informací v podniku souvisejí. Řízení informačních rizik je důležitým procesem zavedení bezpečnosti informací do podniku. Jeho zpracování tvoří významnou část bezpečnostních standardů a směrnic ISO/IEC. Praktická část práce se zabývá navržením postupu pro posouzení bezpečnosti informací v podniku, analýzou bezpečnosti informací v konkrétním podniku a vytvořením dokumentu Bezpečnostní politika podniku. Cílem bezpečnostní politiky podniku je přinést do podniku jasně formulované základní principy řízení informační bezpečnosti.

Abstract:

This thesis is an analysis of the process used for assessing information security in the enterprise. This process is explained in two parts, the theoretical part and the practical part. The theoretical part is devoted to the analysis of problems relevant to security standards which include security management system techniques and activities. Information Risk Management is an important process for implementing information security in the enterprise. His treatment forms an important part of the safety standards and guidelines ISO/IEC. The practical part deals with the design process for assessing proposed procedures and for creating a security policy documents for the enterprise. The aim of the policy is to bring security to the enterprise clearly formulated the basic principles of information security management.

Klíčová slova

Analýza rizik, bezpečnostní politika, informace, informační bezpečnost, systém řízení bezpečnosti informací, Information, Information security, Information security management system, Security policy, Risk analysis

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 30. 4. 2014

Obhajoba závěrečné práce

• Obhajoba proběhla 3. 6. 2014
• Vedoucí: Ing. Lubomír Jankových, CSc.
• Oponent: Ing. Antonín Vogeltanz

Vysoká škola regionálního rozvoje a Bankovní institut – AMBIS

Magisterský studijní program / obor:
Ekonomika a management / Informační technologie a management