Analýza kvality informačních systémů VŠE z pohledu provozu, bezpečnosti a dat

Kryštof Komanec

Diplomová práce

Quality Analysis of Information Systems at VŠE from the Perspective of Operations, Security, and Data

Anotace:

Tato diplomová práce se zabývá provedením analýzy kvality vybraných informačních systémů VŠE z pohledu provozu, bezpečnosti a dat Vysoké školy ekonomické v Praze. V práci jsou nejprve popsány různé nástroje, které lze využít k řízení kvality a ověřování její úrovně. Dále práce obsahuje popis prostředí informačních systémů VŠE a popis legislativy, která provoz informačních systémů v takové instituci ovlivňuje, nebo určuje jeho pravidla. Posléze je popsán provoz vybraných informačních systémů IFIS, což je informační finanční systém a EGJE, který plní roli personálního a mzdového informačního systému. Dílčím cílem je definice požadavků na kvalitní informační systém prostřednictvím metodiky COBIT (zavedení procesů, metrik, uživatelská přívětivost a bezpečnost) a tyto požadavky jsou konfrontovány se skutečným stavem na základě dotazníkového šetření, provedeného s osobami, které za informační systémy zodpovídají a šetření zaměřené na uživatelskou zkušenost manažerů. Zásadním nedostatkem je neexistence opatření pro řešení bezpečnostního incidentu. Také byly zjištěny nedostatky v oblasti práce s daty, které systémy poskytují. Výsledkem je soubor doporučení, která lze aplikovat na informační systémy k odstranění nalezených nedostatků, nebo ke zlepšení celkové úrovně kvality. Prvním krokem je zavedení sběru dat o používání aplikací a bezpečnosti provozu. Jejich vyhodnocení musí předcházet definice metrik, podle kterých se bude úspěšnost zavedených opatření měřit.

Abstract:

This master's thesis focuses on conducting an analysis of the quality of selected information systems at the Prague University of Economics and Business in terms of operation, security, and data. The thesis initially describes various tools that can be used to manage quality and verify its level. Furthermore, the work includes a description of the environment of the University's information systems and an overview of the legislation influencing or determining the rules for operating information systems in such an institution. The operation of the selected information systems, IFIS (Information Financial System) and EGJE (Personnel and Payroll Information System), is then described. A partial objective is to define the requirements for a quality information system through the COBIT methodology (introduction of processes, metrics, user-friendliness, and security). These requirements are compared with the actual state based on a questionnaire survey conducted with individuals responsible for information systems and a survey focused on the user experience of managers. A significant deficiency identified is the lack of measures to address a security incident. Additionally, shortcomings were found in the handling of data provided by the systems. The result is a set of recommendations that can be applied to information systems to address identified deficiencies or improve the overall quality. The first step is to implement data collection on application usage and operational security. The evaluation of these data must precede the definition of metrics by which the success of implemented measures will be measured.

Klíčová slova

Analýza kvality, Zlepšování procesů, Informační systémy, Zlepšování kvality, COBIT

Keywords

Process Improvement, Quality Analysis, COBIT, Information Systems, Quality Improvement

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 4. 12. 2023

Obhajoba závěrečné práce

• Obhajoba proběhla 19. 1. 2024
• Vedoucí: Milan Nidl
• Oponent: Karel Šimeček

Vysoká škola ekonomická v Praze

Magisterský studijní program / obor:
Informační systémy a technologie / Vývoj informačních systémů