Bezpečnostní analýza webové aplikace

Matěj Řezníček

Bakalářská práce

Web application security analysis

Anotace:

Tato práce se zabývá kvalitativní analýzou rizik webové aplikace určené pro bytovádružstva a společenství vlastníků jednotek. Teoretická část práce obsahuje východiska proanalýzu, základní rozdělení metodik, které lze pro analýzu využít, a popis vybraných znich. Dále jsou zde rozebrány postupy, jak identifikovat a kvantifikovat aktiva, hrozby azranitelnosti a z daných hodnot vypočítat hodnoty rizik. V analytické části jsou výšeuvedené postupy aplikovány. Výsledkem práce je seznam rizik působících na tuto aplikacivčetně jejich stanovené hodnoty a návrh opatření, která by mohla, v případě zavedení,zjištěná rizika zmírňovat.

Abstract:

The thesis deals with qualitative risk analysis of web application designed forhousing cooperatives and estate owners associations. The theoretical part of this thesiscontains background of the analysis, basic classification of risk analysis methods anddescription of the chosen ones. There are also described processes of assets, threats andvulnerabilities identification and quantification and process of risk calculation. In theanalytical part of the thesis the above mentioned knowledge is applied. The result is a listof the risks affecting the application containing their grades and list of proposedcountermeasures which could reduce these risks.

Klíčová slova

webová aplikace, informační systém, informace, analýza rizik, data, informační bezpečnost, aktiva, hrozby, zranitelnosti, protiopatření

Keywords

information, data, security, assets, threats, vulnerabilities, countermeasures, risk analysis, web application, information system

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 29. 11. 2015

Obhajoba závěrečné práce

• Vedoucí: Ing. Marek Pícka, Ph.D.

Česká zemědělská univerzita v Praze

Provozně ekonomická fakulta

Bakalářský studijní program / obor:
Ekonomika a management / Provoz a ekonomika