Knihovna kontrol pro OS Windows pro zajištění souladu s ISO27000, PCI-DSS a SOX

Michael Škála

Diplomová práce

OS Windows Controls library for compliance with ISO 27000, PCI-DSS and SOX

Anotace:

Diplomová práce se zabývá analýzou regulatorních požadavků standardů ISO 27000, PCI-DSS a zákonu Sarbanes-Oxley Act of 2002 z hlediska informační bezpečnosti. Cílem této práce jsou vytvoření souhrnné knihovny regulatorních požadavků těchto norem a vytvoření pravidel na kontrolu dodržování zmíněných požadavků v log management nástroji Splunk. Analýza norem byla omezena na téma informační bezpečnosti a problematiku logování pro operační systém Windows. Výsledky práce jsou souhrnná knihovna regulatorních požadavků a vytvoření vyhledávacích pravidel, založených na scénářích pro jednotlivé požadavky.

Abstract:

Diploma thesis is focused on analysis of regulatory requirements of standards ISO 27000, PCI-DSS and Sarbanes-Oxley Act of 2002 from an angle of information security. The aim of the thesis is creating of summary library of regulatory requirements from chosen norms and creating search rules for ensuring compliance with said requirements into log management software Splunk. Analysis of norms was restricted to topic of information security and logging requirements for operating system Windows. Results of this thesis are summary library and search rules based on scenarios created for each regulatory requirement.

Klíčová slova

regulace, log management, informační bezpečnost, logování

Keywords

logging, log management, regulation, information security

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 23. 1. 2018

Obhajoba závěrečné práce

• Obhajoba proběhla 7. 6. 2018
• Vedoucí: Jiří Hološka

Vysoká škola ekonomická v Praze

Magisterský studijní program / obor:
Aplikovaná informatika / Informační management