Analýza rizik IT bezpečnosti ve společnosti XY

Ondřej Hubáček

Bakalářská práce

Risk Analysis Of IT Security In Company XY

Anotace:

Analýza rizik je nástroj pomáhající odhalit bezpečnostní rizika systému a návrhu jeho bezpečnostních opatření. Právě analýza rizik je hlavním tématem této bakalářské práce. V první, teoretické části jsou popsány obecné pojmy bezpečnosti informačních systémů, kterou popisuje směrnice ISO 27000 a teorie analýzy rizik. V praktické části jsou zkoumány vybrané oblasti informačního prostředí IT společnosti pomocí nástrojů pro analýzu rizika. Ze zjištěných závěrů je vypracováno závěrečné vyhodnocení a jsou navržena vhodná opatření řídící se podle norem ISO 27000.

Abstract:

Risk analysis is a tool which helps to detect security risks on the system and the design of its security measures. It is the risk analysis which is the main topic of this thesis. The first, theoretical part deals with the general concepts of information systems security, which describes the directive ISO 27000, and the theory of risk analysis. The practical part investigates selected areas of the information environment of the IT company, using the tools for the analysis of risk. Finally on the basis of the conclusions of this research is suggested the final assessment and designed appropriate measure following the standards ISO 27000.

Klíčová slova

bezpečnost informací, rizika, aktiva, hrozby, proces, analýza rizik, ochranné opatření

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 13. 5. 2015

Zveřejnit od: 13. 5. 2015

Obhajoba závěrečné práce

• Vedoucí: Ing. et Ing. Jiří Konečný, Ph.D.

Univerzita Tomáše Bati ve Zlíně

Fakulta logistiky a krizového řízení

Bakalářský studijní program / obor:
Procesní inženýrství / Ovládání rizik