Požadavky na dodání systému pro správu certifikátů

Martin Polášek

Master's thesis

Requirements for delivery of a certificate management system

Anotácia:

Vzhledem k neustále se zvyšujícím nárokům na informační bezpečnost se stále zvyšuje i množství digitálních certifikátů. Tento trend je navíc o to výraznější v bankovním sektoru, kde se na informační bezpečnost kladou zdaleka nejpřísnější požadavky. Tato práce má za cíl zdokumentovat stávající stav certifikační infrastruktury nejmenované bankovní instituce působící na českém bankovním trhu a na jeho základě pak připravit soupis požadavků a poptávkový dokument pro dodavatele, kde bude poptáván systém pro správu této certifikační infrastruktury. Na základě identifikovaných požadavků bude také provedena analýza trhu systémů pro správu certifikátů a jejich porovnání. Díky implementaci systému pro správu certifikátů Analyzovaná instituce zefektivní přehled, monitoring a kontrolu aktuálně jí používaných a vlastněných certifikátů. Dílčím cílem práce je poskytnutí základních teoretických znalostí v oblasti certifikátů a certifikační infrastruktury pro zaměstnance Analyzované instituce, která jim pomůže při správě jimi vlastněných certifikátů a certifikačních autorit.

Abstract:

Due to the ever-increasing demands on information security, the number of digital certificates is also increasing. This trend is even more significant in the banking sector, where information security is by far the most stringent requirement. The objective of this thesis is to document the current state of the certification infrastructure of an unnamed banking institution operating on the Czech banking market and on its basis to prepare a list of requirements and a request for proposal document for suppliers where a system for managing this certification infrastructure will be inquired. Based on the identified requirements, a market analysis of certificate management systems will also be realized and their comparison. By implementing a certificate management system, the Analyzed institution will improve the overview, monitoring and control of the certificates currently used and owned by it. A sub-objective of the thesis is to provide basic theoretical knowledge in the field of certificates and certification infrastructure for the employees of the Analyzed institution, which will help them in managing the certificates and certification authorities owned by them.

Kľúčové slová

certifikát, hash, certifikační autorita, PKI, certificate lifecycle management, infrastruktura veřejných klíčů

Keywords

certificate, hash, public key infrastructure, PKI, certification authority, certificate lifecycle management

Jazyk práce: Czech

Datum vytvoření / odevzdání či podání práce: 4. 12. 2023

Obhajoba závěrečné práce

• Obhajoba proběhla 19. 1. 2024
• Vedúci: Petr Doucek
• Oponent: Jiří Hološka

Vysoká škola ekonomická v Praze

Master programme / odbor:
Informační systémy a technologie / Řízení podnikové informatiky