Bezpečnostní audit informačních technologií

Jiří Hudec

Bachelor's thesis

Information technology security audit

Anotácia:

Předložená bakalářská práce se zabývá problematikou auditování informačních technologií. V teoretické části jsou vymezeny termíny týkající se auditu. Dále jsou zde popsány příklady metodik a popis používaných technik pro auditování informačního systému jako jsou penetrační testy, skeny zranitelností apod. V praktické části je popsán konkrétní audit vybraného informačního systému. Text je členěn do několika podkapitol, z níž každá odpovídá jedné auditované kategorii. V závěru praktické části se nachází auditní zpráva včetně návrhu opatření na uvedené nálezy.

Abstract:

The presented bachelor thesis deals with the issue of auditing information technology. The theoretical part defines the terms related to auditing. Furthermore, examples of methodologies and description of techniques used for auditing information system, such as penetration tests, vulnerability scans, etc. are described. A specific audit of the selected information system is described in the practical part. The text is divided into several subchapters, each of which corresponds to one audited category. At the end of the practical part there is an audit report including a proposal for action on the findings.

Kľúčové slová

Bezpečnostní audit, penetrační testy, scan zranitelností, analýza rizik Security audit, penetration tests, vulnerability scan, risk analysis

Jazyk práce: Czech

Datum vytvoření / odevzdání či podání práce: 25. 4. 2023

Obhajoba závěrečné práce

• Obhajoba proběhla 31. 5. 2023
• Vedúci: Ing. Miroslav Čermák, Ph.D.
• Oponent: Ing. Adam Kučínský

AMBIS University

Bachelor programme / odbor:
Security & Safety Management / Security & Safety Management