Informační bezpečnost agendového systému webového typu v orgánu státní správy

Bc. Roman Smetana

Master's thesis

Information security of the web-type agenda system in the state administration

Abstract:

Diplomová práce „Informační bezpečnost agendového systému webového typu v orgánu státní správy“ hodnotí aktuální stav zabezpečení informačního prostředí v orgánu státní správy a srovnává jeho aspekty v rovině normativní, legislativní, vládních koncepcí a dále i s faktickou úrovní ve vybrané sféře soukromého sektoru. Primárním základem, od kterého se odvíjí, jsou obecné principy zabezpečení informací, které úzce souvisí s historickým vývojem kybernetiky jako celku a vychází z teoretických předpokladů souvisejících s hodnotou informace jako takové. Zaměřuje se však detailně na konkrétní typ informačního systému. Jejím hlavním cílem zůstává ověření a návrh ochrany agendových informačních systémů používaných pro administraci úkolů v oblasti věcné působnosti orgánů státní správy. Provede analýzu jednotlivých funkčních komponent a vrstev vybraného informačního systému státní správy, včetně návrhu všech opatření, která by umožnila stanovit vyšší úroveň zabezpečení systému jako celku. Měla by též upozornit na možná rizika a specifika provozování systémů ve státních institucích a dopady legislativních změn v rámci životního cyklu aplikací s důrazem na informační bezpečnost. Praktický přínos by měl spočívat v uchopení a osvojení postupů ověřování a zajišťování informační bezpečnosti, použitelné pro nejběžnější typ využívaných aplikací ve státní správě. Stejné postupy pak poskytnout pro zadávání veřejných zakázek, i realizaci bezpečnostních testů vlastními prostředky, a to jak ve státní sféře, tak na úrovni regionálních a místních samospráv.

Abstract:

The diploma thesis “Information security of web-type agenda system in state administration body” evaluates the current state of security of the information environment in the state administration body and compares its aspects on the level of normative, legislative, governmental concepts and also with the actual level in the selected sphere of the private sector. The primary basis on which to develop is the general principles of securing information that is closely related to the historical evolution of cybernetics as a whole and is based on theoretical assumptions related to the value of information as such. However, it focuses in detail on an information system. Its main aim is to analyse and propose protection of agendas information systems used for administration of tasks in the area of substantive competence of state administration bodies. Analysis of individual functional components and layers of a selected state administration information system, including the design of all measures that would allow for a higher level of security of the system. It should also draw attention to the possible risks and specifics of operating systems in state institutions and the impact of legislative changes in the life cycle of applications with an emphasis on information security. Practical benefits should be in grasping and mastering authentication and information security practices, applicable to the most common type of government administration applications used. Provide the same procedures for public procurement as well as conducting security tests by their own means, both in the state sphere and at the level of regional and local authorities.

Keywords

informační bezpečnost, kybernetická bezpečnost, správa zranitelností, eGovernment, Zákon o kybernetické bezpečnosti, agendový informační systém, webová aplikace, penetrační testování, OWASP

Keywords

information security, cyber security, vulnerability management, eGovernment, Cyber security law, agenda information system, web application, penetration testing, OWASP

Language used: Czech

Date on which the thesis was submitted / produced: 6. 4. 2020

Thesis defence

• Supervisor: Ing. Karel Kubata, Ph.D.

Czech University of Life Sciences Prague

Faculty of Economics and Management

Master programme / field:
Economics Policy and Administration / Public Administration and Regional Development