Zabezpečení IT infrastruktury orgánu veřejné moci v ČR

Bc. Pavel Charvát

Master's thesis

IT infrastructure security in one of the public authorities in the Czech Republic

Abstract:

Diplomová práce se zabývá způsobem zabezpečení prostředí a informačních systémů orgánu veřejné moci. Vychází především z požadavků, které stanovuje Zákon č. 181/2014 Sb., o kybernetické bezpečnosti. Hlavním cílem je zajistit co nejvyšší shodu s požadavky tohoto zákona navržením konkrétních bezpečnostních opatření. V teoretické části práce jsou analyzovány požadavky Vyhlášky č. 316/2014 Sb., o kybernetické bezpečnosti, která je prováděcím předpisem Zákona o kybernetické bezpečnosti, a jejich dopady na orgán veřejné moci.Praktická část práce představuje výsledky srovnávací analýzy stavu bezpečnostních opatření orgánu veřejné moci se zákonnými požadavky. Z těchto výsledků pak vyplývá nutnost vypracování chybějící dokumentace stanovující organizační opatření a potřeba vhodné konfigurace nástrojů pro sběr, detekci a vyhodnocení bezpečnostních událostí. V části diskuse je pak posouzeno zvýšení míry souladu se zákonnými požadavky po implementaci navržených opatření a jsou v ní také nastíněny další kroky nutné k dosažení kompletního souladu.

Abstract:

This thesis deals with the way the securing the environment and information systems of the public authority. It is primarily based on the requirements of the Act No. 181/2014 Coll., the Cybersecurity Act. The main objective is to design specific security measures to ensure the highest possible compliance with the requirements of this Act. The theoretical part analyses the requirements of the Decree no. 316/2014 Coll., the Cybersecurity Decree, which is implementing the Cybersecurity Act and its impact on the public authority.The practical part presents the authority´s state of security measures comparative analysis results with legal requirements. These results indicates the need for elaboration of a missing documentation, setting out the organizational measures and the need for appropriate configuration of the security events collection, detection and evaluation tools. The increased level of compliance with legal requirements, after the implementation of the designed measures, is assessed in the discussion part of he thesis. The further steps necessary to achieve the full compliance are outlined there as well.

Keywords

bezpečnost, analýza rizik, zákon o kybernetické bezpečnosti, bezpečnostní incident, monitoring

Keywords

risk analysis, the cybersecurity act, security incident, monitoring, security

Language used: Czech

Date on which the thesis was submitted / produced: 27. 3. 2017

Thesis defence

• Supervisor: Ing. Čestmír Halbich, CSc.

Czech University of Life Sciences Prague

Faculty of Economics and Management

Master programme / field:
Systems Engineering and Informatics / Informatics