Bezpečnostní politika informačního systému obchodně výrobního podniku

Bc. Michal Košut

Diplomová práce

Security Policy of the Information System of a Commercial Manufacturing Company

Anotace:

Diplomová práce teoreticky popisuje problematiku bezpečnostní politiky v podnicích. Bezpečnostní politika je nedílnou součástí fungování podniku, především z hlediska zabezpečení aktiv, citlivých údajů a informací. Teoretická část práce definuje principy, pojmy, analýzy a zákony související s bezpečnostní politikou. Následně je obsah směřován na bezpečnostní politiku informačního systému, tedy na kyberprostor, který představuje významnou oblast pro podnik, ale bohužel i pro útoky vně podniku. V praktické části je pracováno s konkrétním podnikem, kde je zmíněn nejprve obecný popis, následují definice základních odvětví podniku, definice a popis informačního systému. Následují klíčové kapitoly, ve kterých se kvantifikují hrozby a vyhodnocuje zranitelnost aktiv podniku. Na tato slabá místa je nutné reagovat a hrozby minimalizovat, k tomu jsou použity opatření a způsoby popsané v kapitole "Opatření pro snížení míry rizika". Celkově pak práci lze použít v praxi na jiný podnik jakožto návod, jak kvantifikovat aktiva, zjistit a určit jejich zranitelnost, hrozby podniku a kritické oblasti zabezpečit lépe použitím vhodných opatření.

Abstract:

The diploma thesis theoretically describes the issue of security policy in companies. Security policy is an integral part of the company's operations, especially in terms of securing assets, sensitive data and information. The theoretical part of the thesis defines the principles, concepts, analyzes and laws related to security policy. Subsequently, the content is directed to the security policy of the information system, that is to cyberspace, which is an important area for a company, but unfortunately also for attacks outside a company. The practical part is already dealing with a specific company, where the general description is mentioned first, followed by definitions of the basic branches of the company, definitions and description of the information system. The following are key chapters in which threats are quantified and the vulnerability of the company's assets is evaluated. These weaknesses need to be addressed and threats minimized, using the measures and techniques described in the chapter "Risk mitigation measures". Overall, the work can be used in practice for another company as a guide on how to quantify assets, identify and identify their vulnerabilities and threats to the company and secure critical areas better using appropriate masures.

Klíčová slova

aktiva, bezpečnost, bezpečnostní politika, data, hrozby, informace, informační systém, uživatel.

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 5. 5. 2021

Obhajoba závěrečné práce

• Vedoucí: Ing. Petr Svoboda, Ph.D.

Univerzita Tomáše Bati ve Zlíně

Fakulta logistiky a krizového řízení

Magisterský studijní program / obor:
Bezpečnost společnosti / Rizikové inženýrství