Bezpečnostní prověrka IT zabezpečení finanční organizace

Filip Honč

Diplomová práce

Information Technology Audit of Financial Organization

Anotace:

Tato diplomová práce se zabývá tématem bezpečnosti IT, které je velice aktuální a váže se s pojmy audit nebo systém řízení bezpečnosti informací. V teoretické části je nastíněna teorie auditu a s ním souvisejících procesů, jehož výsledky a analýzy pomáhají vedení sledované organizace efektivně zacílit a odstranit nalezené nedostatky. Praktická část se věnuje otázce možností bezpečnostních testů prověřujících ochranu cílových systémů ve vybrané konkrétní instituci. Cílem práce je prověření a kritické zhodnocení stavu IT bezpečnosti ve vybrané finanční instituci nebankovního sektoru a vytvoření návrhu změn pro zlepšení jejího stavu, a zároveň představení hlavních metod a postupů, jak hodnotit stav IT zabezpečení, a zásad podle kterých by se mělo firemní IT řídit.

Abstract:

The thesis deals with IT security, which is quite a topical issue that is linked with concepts as audit or data security management system. In its theoretical part the conception of audit and connected processes are outlined. Their results and analyses help the management of the audited company to target effectively on the deficiencies found and eliminate them. The practical part deals with the issue of security tests examining the protection of target systems in a chosen existing institution. The objective of the work is to critically evaluate and examine the state of IT security in a chosen financial institution from a non-bank sector and to develop draft modifications to improve its state. At the same time, the thesis aims to introducing basic methods and procedures to evaluate the state of IT security and principles the company IT should respect.

Klíčová slova

bezpečnost IT, bezpečností prověrka, bezpečnost finanční organizace, bezpečnostní politika, penetrační testy, řízení bezpečnosti informací

Keywords

security audit, security of financial organisation, penetration testing, information security management, IT security

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 30. 3. 2015

Obhajoba závěrečné práce

• Vedoucí: RNDr. Dagmar Brechlerová, Ph.D.
• Oponent: Helena Černá, externi

Česká zemědělská univerzita v Praze

Provozně ekonomická fakulta

Magisterský studijní program / obor:
Systémové inženýrství a informatika / Informatika