Bezpečnostní projekt informačního systému společnosti

Bc. Barbora Klimšová

Diplomová práce

The information system security project of the company

Anotace:

Tato práce se zabývá problematikou zajištění bezpečnosti informací v organizaci. První část se zabývá postupy a pravidly pro zavedení systému řízení bezpečnosti informací (ISMS) dle normy ISO 27001 a dále podmínkami pro zpracování bezpečnostního projektu pro Národní bezpečnostní úřad. Druhá část se pak věnuje způsobu naplnění požadavků normy a NBÚ respektive příslušné legislativy. Uváděná rizika a opatření vychází z analýzy rizik provedené v konkrétní organizaci. Cílem práce je připravení ISMS k certifikaci a vytvoření bezpečného IS pro nakládání s utajovanými informacemi.

Abstract:

This thesis deals with problems of achieving information security in the organization. The first part deals with procedures and rules of implementing Information Security Management System (ISMS) according to the standard ISO 27001 and the processing conditions for the security project for the National Security Agency (NSA). Second part is devoted to way of fulfillment of the requirements of standard and NSA or legislation. Risks and measures result from risk analysis carried out in the specific organization. The aim of this work is make ready ISMS for certification and establish a secure information system for handling of classified information.

Klíčová slova

ISO, ISMS, PDCA, bezpečnostní projekt, NBÚ, informace, analýza rizik, bezpečnostní opatření, hrozba, incident.

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 27. 4. 2010

Obhajoba závěrečné práce

• Obhajoba proběhla 7. 6. 2010
• Vedoucí: doc. Ing. Jiří Přibyl, CSc.
• Oponent: Mgr. Pavel Vávra

Vysoká škola finanční a správní

Magisterský studijní program / obor:
Informatika / Aplikovaná informatika