Bezpečnost podnikové IT infrastruktury a implementace ISO 2700

Bc. Tomáš Stránský

Diplomová práce

Cyber security IT infrastructure ISO 27000 for company

Anotace:

Cílem práce je navrhnout komplexní zabezpečení podnikové infrastruktury s využitím doporučení a požadavků ISO 27000.Teoretická část práce obsahuje popis zmíněných norem, představení zákona o kybernetické bezpečnosti a jeho dopadů na podniky podléhající i nepodléhající tomuto zákonu. Dále obsahuje teorii penetračního testování a jejich využití pro detekci zranitelností podniku.Hlavním tématem praktické části je analýza rizik informační bezpečnosti provedená v prostředí reálného podniku. K tomu jsou využity metody SWOT analýza a penetrační testování. Na základě výsledků obou metod jsou vybrána významná rizika a zpracováno jejich hodnocení. Závěrem je provedena případová studie, která má za cíl doporučit vhodná opatření vedoucí ke zmírnění těchto rizik.

Abstract:

The aim of this diploma thesis is to propose a comprehensive data security system within an IT infrastructure for a company which seeks to comply with the recommendations and requirements of ISO 27 000.The theoretical part consists of a description of CSN ISO/IEC 27 000, an introduction of the law relating to cyber security and the impact this has on business subjects. It also includes penetration testing theory and the application of this theory in order to detect vulnerabilities within a company.The main theme of the practical section is information security risk analysis. This is undertaken within a real company environment and uses SWOT analysis and penetration testing. Based upon the results achieved from both methods, significant risks are identified and evaluated. The aim of the study is to provide recommendations and remedies that help mitigate risks, which are achieved by generating data from a real-life case study.

Klíčová slova

bezpečnost informační, ISO 27000, analýza rizik, SWOT analýza, testy penetrační, zákon o kybernetické bezpečnosti

Keywords

risk analysis, SWOT analysis, penetration testing, information security

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 28. 4. 2015

Obhajoba závěrečné práce

• Obhajoba proběhla 27. 5. 2015
• Vedoucí: Mgr. Josef Horálek, Ph.D.
• Oponent: Ing. Vladimír Soběslav, Ph.D.

Univerzita Hradec Králové

Fakulta informatiky a managementu

Magisterský studijní program / obor:
Aplikovaná informatika / Aplikovaná informatika