Zabezpečení IT infrastruktury firem v ČR

Bc. Michal Kleinander

Diplomová práce

IT infrastructure security in companies in the Czech Republic

Anotace:

Tato diplomová práce se zaměřuje na problematiku IT bezpečnosti v rámci podnikového prostředí. V prvních kapitolách jsou popsány základní pojmy pro porozumění problematiky IT bezpečnosti. Dále jsou popsány typy útoků na bezpečnost a charakterizováni útočníci. Praktická část byla realizována ve dvou vybraných reálných společnostech. Společnosti jsou nejdříve představeny, následně je provedena bezpečnostní analýza vycházející z normy ISO 27001. Poté je provedena analýza rizik, jejímž cílem je odhalit slabá místa v zabezpečení, která by mohla ohrozit danou firmu. Po definování bezpečnostních hrozeb jsou navrhnuta opatření pro snížení těchto rizik. V závěru práce je uvedeno ekonomické hodnocení navržených změn.

Abstract:

This diploma thesis focuses on the issues of IT security in the enterprise environment. The first chapters describe the basic concepts for understanding IT security. There are also described types of security attacks and characterization of the attackers. The practical part was realized in two selected real companies. The companies are introduced first, then is performed security analysis based on technical norm ISO 27001. A risk analysis is then carried out to identify security vulnerabilities that could endanger the company. After defining security threats, measures are proposed to mitigate these risks. In the conclusion of the thesis is the economic evaluation of the proposed changes.

Klíčová slova

Informační bezpečnost, Hrozby, Rizika, Bezpečnostní incident, Bezpečnostní politika, Počítačový útok

Keywords

Informatics security, Threats, Risks, Security incident, Security policy, Computer attack

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 27. 3. 2018

Obhajoba závěrečné práce

• Vedoucí: Ing. Jan Tyrychtr, Ph.D.

Česká zemědělská univerzita v Praze

Provozně ekonomická fakulta

Magisterský studijní program / obor:
Systémové inženýrství a informatika / Informatika