Bezpečnostní audit a politika IT organizace

Bc. Daniel Vystrčil

Diplomová práce

IT security audit and policy - case study

Anotace:

Tato diplomová práce se zabývá problematikou bezpečnosti používání informačních technologií. Jako modelové prostředí posloužila brněnská výrobně obchodní společnost Romill, s.r.o. Práce obsahuje tři základní části. První část se zabývá zjednodušeným bezpečnostním auditem stavu před zavedením bezpečnostní politiky. Druhá část obsahuje obecný návrh klasifikace dat, třetí část pak ilustruje budování bezpečnostní politiky pro dané prostředí jako takové.

Abstract:

This diploma thesis deals with security of information technology usage problems. Romill, s.r.o., Brno production and sales company served as a model environment. The thesis contains three basic parts. First part deals with simplified security audit of the original situation before security policy implementation. The second part contains general suggestion of data classification, the third part then illustrates building of security policy for the given environment.

Klíčová slova

Bezpečnostní incident, bezpečnostní politika, dostupnost, důvěrnost, hrozba, integrita, klasifikace dat, riziko, řízení přístupu, správa hesel, zabezpečení, zranitelnost.

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 7. 1. 2008

Obhajoba závěrečné práce

• Obhajoba proběhla 13. 2. 2008
• Vedoucí: prof. RNDr. Václav Matyáš, M.Sc.
• Oponent: doc. Ing. Jan Staudek, CSc.

Masarykova univerzita

Fakulta informatiky

Magisterský studijní program / obor:
Aplikovaná informatika / Aplikovaná informatika