Návrh metodiky bezpečnosti IS v mikropodniku.

Bc. Tomáš Vyskot

Diplomová práce

Proposal of IS security methodology in a micro-enterprise.

Anotace:

Diplomová práce je zaměřena na vytvoření návrhu metodiky bezpečnosti informačního systému v mikropodniku. Aplikačním prostředím je ambulance praktického lékaře. V úvodu teoretické části je definován rozsah systému řízení bezpečnosti informací a právní rámec chápání informační bezpečnosti v mikropodniku s přesahem do zdravotnictví. V praktické části autor vypracoval SWOT analýzu, kontext organizace a vytvořil model poskytování zdravotnické péče, který vede k vymezení primárních aktiv a to: zdravotní péče, zdravotnická dokumentace, účtování zdravotních služeb a aplikační IS. Byl identifikován proces manipulace s informacemi na základě opatření GDPR. Hodnocení primárních aktiv bylo provedeno dle prováděcí vyhlášky o kybernetické bezpečnosti. Byly identifikovány hrozby, zranitelnosti a rizika. Na základě analýzy rizik byla navrhnuta opatření. Autor navrhl metodický postup bezpečnosti IS v mikropodniku s implementací systému řízení bezpečnosti informací na základě ISO/IEC 27001 v ambulanci praktického lékaře. Metodika je návrhem základních kroků vedoucích k zákonitosti, účelu, způsobu manipulace a ochraně zdravotnických informací, interních informací mikropodniku a informací obsahující osobní údaje. Cílem metodiky bezpečnosti IS je dodržování principu důvěrnosti, integrity a dostupnosti při provozu mikropodniku s přijatými opatřeními k ochraně aktiv.

Abstract:

The diploma thesis is focused on the creation of a proposal for the methodology of information system security in a micro-enterprise. The application environment is the general practitioner's ambulance. The introduction of the theoretical part defines the scope of the information security system and the legal framework of understanding information security in a micro-enterprise with an overlap into health care. In the practical part, the author elaborated a SWOT analysis, the context of the organization and created a model of health care provision, which leads to the definition of primary assets, namely: health care, medical documentation, billing of health services and application IS. The process of information manipulation based on GDPR measures has been identified. The evaluation of primary assets was carried out in accordance with the Cybersecurity Implementing Decree. Threats, vulnerabilities, and risks have been identified. Based on a risk analysis, measures were proposed. The author proposed a methodological procedure of IS security in a micro-enterprise with the implementation of an information security management system based on ISO/IEC 27001 in a general practitioner's ambulance. The methodology is a proposal of basic steps leading to the law, purpose, method of manipulation and protection of health information, internal information of a micro-enterprise and information containing personal data. The aim of the IS security methodology is to adhere to the principle of confidentiality, integrity and availability in the operation of a micro-enterprise with measures taken to protect assets.

Klíčová slova

ambulance, analýza rizik, bezpečnost informací, digitální certifikát, informační systém, ISMS, kybernetická bezpečnost, matice rizik, metodika, mikropodnik, modelování procesů, norma ČSN ISO/IEC 27001, politika bezpečnosti IS, zdravotní péče

Keywords

ambulance, risk analysis, information security, digital certificate, information system, ISMS, cyber security, risk matrix, methodology, microenterprise, process modelling, ČSN ISO/IEC 27001 standard, IS security policy, health care

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 28. 11. 2023

Obhajoba závěrečné práce

• Obhajoba proběhla 6. 2. 2024
• Vedoucí: Ing. Karel Kubata, Ph.D.
• Oponent: Ladislav Benda, externi

Česká zemědělská univerzita v Praze

Provozně ekonomická fakulta

Magisterský studijní program:
Veřejná správa a regionální rozvoj - c.v. Hradec Králové