Bezpečnostní audit a politika IT organizace

Leoš Turnovský

Master's thesis

Security Audit and IT organization

Abstract:

Tato práce se zabývá tématem bezpečnostního auditu a politiky IT organizace. Cílem této diplomové práce bylo provést interní audit bezpečnosti IT ve zvolené části informačního systému podniku.Teoretická část je věnována problematice a obecnému postupu provádění auditu bezpečnosti IT. Vysvětleny jsou zde principy bezpečnosti informací. V této části je rovněž vysvětlena metodika řízení rizik a souhrn norem, které s auditem bezpečnosti IT souvisí, jako COBIT, ITIL a ISO 17799.V praktické části je popsán postup provedení auditu. V první třetině praktické části jsou zdokumentovány podmínky a prostředí auditu. V druhé třetině je popsán stav bezpečnosti IT v době konání auditu. V poslední třetině praktické části jsou uvedena doporučení pro zvýšení bezpečnosti informací. V závěru jsou výsledky auditu shrnuty.

Abstract:

This thesis deals with security audit and IT policy of organization. The objective of this thesis was to conduct an internal audit of IT security in selected partition of the company information system. The theoretical part is devoted to the matter and general procedure of auditing IT security. There are explained the principles of information security. This section also explains the risk management methodology and a set of standards that the audit of IT security is related to such as COBIT, ITIL and ISO 17799.The practical part describes how to perform an audit. In the first third of this part are documented practical conditions and environment of the audit. In the second third is described state of IT security at the time of the audit. In the last third are provided practical recommendations to improve information security. In conclusion, the results of the audit are summarized.

Keywords

audit, bezpečnost, IT, IS, politika, organizace, kontrola, hrozba, riziko

Keywords

audit, security, IT, IS, policy, organization, control, threat, risk

Language used: Czech

Date on which the thesis was submitted / produced: 5. 4. 2011

Thesis defence

• Supervisor: Ing. Eva Červenková

Czech University of Life Sciences Prague

Faculty of Economics and Management

Master programme:
null