Tvorba bezpečnostní politiky informačních a komunikačních systémů

Bc. Petr Borovský

Diplomová práce

Development of Security Policy for Information and Communication Systems

Anotace:

Diplomová práce se zabývá problematikou tvorby bezpečnostní politiky informačních a komunikačních systémů. Předkládaná práce podává přehled legislativy věnující se tématu kybernetické bezpečnosti, seznamuje s bezpečnostní strategií ČR a s orgány řešící danou problematiku. V dané práci jsou popsány zásady pro implementaci bezpečnostní politiky do informačního systému. Na modelovém příkladu jsou provedeny jednotlivé kroky vedoucí k vytvoření dokumentu Bezpečnostní politika informačního systému a souvisejících směrnic. Součástí praktické části diplomové práce je analýza rizik a identifikace chráněných aktiv informačního systému.

Abstract:

The thesis deals with the issue of creating a security policy for information and communication systems. The thesis provides an overview of the legislation dealing with the topic of cyber security, introduces the security strategy of the Czech Republic and the authorities dealing with the issue. The thesis describes the principles for the implementation of the security policy into the information system. The individual steps leading to the creation of the document Security policy of the information system and related directives are performed on a model example. The practical part of the thesis includes risk analysis and identification of protected assets of the information system.

Klíčová slova

informační systém, bezpečnostní politika, analýza rizik, bezpečnostní role, kybernetická bezpečnost, identifikace aktiv information system, security policy, risk analysis, security role, cybersecurity, identification of assets

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 25. 4. 2022

Obhajoba závěrečné práce

• Obhajoba proběhla 24. 5. 2022
• Vedoucí: doc. JUDr. Jan Kolouch, Ph.D.
• Oponent: Ing. Tomáš Zahradnický, Ph.D.

AMBIS vysoká škola, a.s.

Magisterský studijní program / obor:
Bezpečnostní management / Bezpečnostní management