Systém řízení bezpečnosti informací v bankovnictví

Bc. Pavel Procházka

Diplomová práce

Information Security Management System in Banking

Anotace:

V první (teoretické) části práce jsou definovány základní pojmy systému řízení bezpečnosti informací, rešerše normy ČSN ISO/IEC 27001:2014 a zákona 181/2014 Sb., o kybernetické bezpečnosti a o změně souvisejících zákonů, následuje popis managementu rizik včetně analýzy rizik a některých používaných metod. V druhé (praktické) části je popsána metodika praktické části, včetně metodiky univerzální matice rizikové analýzy, popis charakteristických prvků systému řízení bezpečnosti informací v bankovnictví, praktické provedení analýzy rizik (včetně definování aktiv a hrozeb), výsledky analýzy rizik a na jejich základě návrh opatření k ochraně neojohroženějších aktiv.

Abstract:

The first part of the paper defines essential terms of information security management system; researches the ČSN EN/ISO 27001:2014 standard and the law on cyber security; and describes risk management including risk analysis and some of the commonly used methods. The second part describes methodics, including universal matrix of risk analysis, description of typical elements of information security management system in finance, execution of risk analysis (including assets and threat definition), results of risk analysis and proposals for protection of the most endangered assets.

Klíčová slova

systémy řízení bezpečnosti informací, ISMS, analýza rizik, univerzální matice rizikové analýzy, UMRA, bankovnictví

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 10. 5. 2016

Zveřejnit od: 10. 5. 2016

Obhajoba závěrečné práce

• Vedoucí: PhDr. Mgr. Stanislav Zelinka

Univerzita Tomáše Bati ve Zlíně

Fakulta aplikované informatiky

Magisterský studijní program / obor:
Inženýrská informatika / Bezpečnostní technologie, systémy a management