Přístup k řízení informační bezpečnosti ve standardech ITIL, COBIT, ISO 27002

Bc. Luděk Veselý, DiS.

Bakalářská práce

Access to Information Security Management Standards in ITIL, COBIT, ISO 27002

Anotace:

V bakalářské práci jsou objasněny hlavní koncepty informační bezpečnosti. V práci jsou důkladně popsané vybrané standardy jako Cobit, ITIL a bezpečnostní norma ISO/IEC 27002 a teoreticky popsán jejich přístup k řízení informační bezpečnosti. Součástí jsou i další neopomenutelné doporučující dokumenty pro IT management, IT Governance a Business Security. Druhá část je věnována vybrané studii, která je zaměřena především na prevenci úniku informací (s důrazem na lidský faktor). Z uvedené normy a metodik jsou vybrána relevantní doporučení, cíle a metriky podle kterých je určována jejich účinnost. Závěrem je zhodnoceno zda nastavená opatření jsou využitelná v reálném prostředí.

Abstract:

The bachelor thesis clarifies the elementary concepts of the Information Security. The paper deals with a detailed description of standards as Cobit, ITIL, the security standard ISO/IEC 27002 and its approach to the Information Security management. Another relevant documents concerning IT management, IT Governance and Business Security make part of this thesis. The second part is dedicated to the paper that is focused on the prevention of information leak with a special emphasis on human error. The cited standards sets the relevant recommendations, goals and metrics that determine its efficiency. The conclusion evaluates the applicability of these measures in the real environment.

Klíčová slova

Informační bezpečnost, standardy bezpečnosti, ISO/IEC 27002, lidské zdoje

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 16. 1. 2012

Obhajoba závěrečné práce

• Obhajoba proběhla 21. 3. 2012
• Vedoucí: doc. Ing. Vlasta Svatá, CSc.
• Oponent: Ing. Lubomír Jankových, CSc.

Vysoká škola regionálního rozvoje a Bankovní institut – AMBIS

Bakalářský studijní program / obor:
Bankovnictví / Informační technologie