Systém řízení bezpečnosti informací z pohledu fyzické bezpečnosti

Bc. Tomáš Vykydal

Master's thesis

Information Security Management System from the View of Physical Security

Abstract:

Diplomová práce se zaměřuje na problematiku systému řízení bezpečnosti informací z pohledu fyzické bezpečnosti ve vybraném subjektu. Členěna je do dvou hlavních částí, které na sebe postupně navazují. V první, teoretické části, jsou objasněny základní pojmy týkající se systému řízení bezpečnosti informací a fyzické bezpečnosti. Druhá, praktická část, se prvotně zaměřuje na základní charakteristiku vybraného subjektu. Dále je v této části prostřednictvím komparace s ČSN EN ISO/IEC 27002:2014 provedena analýza současného stavu fyzického zabezpečení informací u vybraného subjektu. V návaznosti na komparaci je pak využita jedna z metod analýzy rizik, checklist, za pomoci které, jsou zjištěna rizika související s aktuální úrovní fyzického zabezpečení subjektu a navrhnuta opatření vedoucí ke zlepšení celého systému fyzického zabezpečení. Součástí návrhových opatření je i kalkulace nákladů na realizaci. V případě vybraného subjektu se jedná zejména o výstavbu kamenného oplocení, pořízení elektronického přístupového systému (turniketů), poplachového zabezpečovacího a tísňového systému a inovaci videodohledového systému.

Abstract:

The diploma thesis focuses on the issue of information security management system from the perspective of physical security in the selected entity. It is divided into two main parts, which follow each other. In the first, theoretical part, the basic concepts related to the information security management system and physical security are explained. The second, practical part, initially focuses on the basic characteristics of the selected entity. Furthermore, in this part, an analysis of the current state of physical information security of the selected entity is performed through a comparison with EN ISO/IEC 27002:2014. Following the comparison, one of the risk analysis methods, checklist, is then used to identify risks related to the current level of physical security of the entity and to propose measures leading to the improvement of the entire physical security system. The design measures also include a cost calculation for implementation. In the case of the selected entity, these include in particular the construction of a stone fence, the acquisition of an electronic access system (turnstiles), an alarm and emergency system and an upgrade of the CCTV system.

Keywords

bezpečnost, bezpečnost informací, fyzická bezpečnost, systém řízení bezpečnosti informací

Language used: Czech

Date on which the thesis was submitted / produced: 28. 4. 2023

Thesis defence

• Supervisor: Ing. Petr Svoboda, Ph.D.

Tomas Bata University in Zlín

Faculty of Logistics and Crisis Management

Master programme / field:
Bezpečnost společnosti / Population Protection