Bezpečnostní audit a politika IT organizace

Leoš Turnovský

Diplomová práce

Security Audit and IT organization

Anotace:

Tato práce se zabývá tématem bezpečnostního auditu a politiky IT organizace. Cílem této diplomové práce bylo provést interní audit bezpečnosti IT ve zvolené části informačního systému podniku.Teoretická část je věnována problematice a obecnému postupu provádění auditu bezpečnosti IT. Vysvětleny jsou zde principy bezpečnosti informací. V této části je rovněž vysvětlena metodika řízení rizik a souhrn norem, které s auditem bezpečnosti IT souvisí, jako COBIT, ITIL a ISO 17799.V praktické části je popsán postup provedení auditu. V první třetině praktické části jsou zdokumentovány podmínky a prostředí auditu. V druhé třetině je popsán stav bezpečnosti IT v době konání auditu. V poslední třetině praktické části jsou uvedena doporučení pro zvýšení bezpečnosti informací. V závěru jsou výsledky auditu shrnuty.

Abstract:

This thesis deals with security audit and IT policy of organization. The objective of this thesis was to conduct an internal audit of IT security in selected partition of the company information system. The theoretical part is devoted to the matter and general procedure of auditing IT security. There are explained the principles of information security. This section also explains the risk management methodology and a set of standards that the audit of IT security is related to such as COBIT, ITIL and ISO 17799.The practical part describes how to perform an audit. In the first third of this part are documented practical conditions and environment of the audit. In the second third is described state of IT security at the time of the audit. In the last third are provided practical recommendations to improve information security. In conclusion, the results of the audit are summarized.

Klíčová slova

audit, bezpečnost, IT, IS, politika, organizace, kontrola, hrozba, riziko

Keywords

audit, security, IT, IS, policy, organization, control, threat, risk

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 5. 4. 2011

Obhajoba závěrečné práce

• Vedoucí: Ing. Eva Červenková

Česká zemědělská univerzita v Praze

Provozně ekonomická fakulta

Magisterský studijní program:
Informatika