Návrh bezpečnostního hodnocení dodavatele

Mgr. Lenka Michalcová

Bachelor's thesis

Proposal of a supplier security evaluation

Abstract:

Předkládaná bakalářská práce se zabývá bezpečnostním hodnocením dodavatele v kontextu platné legislativy v oblasti kybernetické bezpečnosti. Cílem práce je navržení metodiky hodnocení dodavatele a stanovení okruhu a významu bezpečnostních opatření, jejichž zavedení potenciálním dodatelem zajistí zákonem požadovanou úroveň zabezpečení informačního a komunikačního systému. Autorka nejprve předkládá teoretickou analýzu relevantního legislativního a normativního rámce doprovozenou vysvětlením základních konceptů v oblasti řízení rizik. Jelikož bakalářská práce usiluje o navržení metodiky vyhovující požadavků právní úpravy v České republice, zaměřuje se tato část především na české právní předpisy z oblasti soukromého i veřejného práva. Legislativní přehled je doplněn komparací a analýzou normativního rámce, zejména norem ISO/IEC řady 2700x, jež jsou v této oblasti mezinárodně akceptovaným standardem. Následně je v bakalářské práci předkládán popis hodnocení dodavatele a určení okruhu bezpečnostních opatření, jejichž implementaci je třeba od konkrétního dodavatele vyžadovat. Autorka podobně vysvětluje, jak jednotlivé kroky procesu, jakož i jejich význam. Na závěr bakalářské práce je pak předkládán konkrétní příklad využití v této práci navržené metodiky hodnocení dodavatele a určení bezpečnostních opatření.

Abstract:

The presented bachelor thesis addresses supplier security evaluation in the context of the current legislation in the field of cyber security. The goal of the thesis is to propose a methodology for supplier evaluation and determination of the scope and importance of security measures through implementation of which the security level of the information and communication system required by law shall be secured. First, the author presents theoretical analysis of the relevant legislative and normative framework accompanied by an explanation of the core principles of the risk management field. As the thesis strives to propose a methodology compliant with the Czech legal regulation, this part is primarily concerned with the Czech law, from both, private and public, area. The legislative overview is completed by a comparison and analysis of the normative framework, especially ISO/IEC standards, series 2700x, which is considered an internationally accepted industry standard. Subsequently, a description of the supplier evaluation and determination of the scope of the security measure, which are to be required from a particular supplier, is presented in the thesis. The author explains in detail, both the individual steps of the process and their meaning. In conclusion of the bachelor thesis is presented an example of application of the methodology proposed in the thesis to evaluate a supplier and to determine security measures.

Keywords

dodavatel, bezpečnostní opatření, kritická infrastruktura

Keywords

supplier, security measures, critical infrastructure

Language used: Czech

Date on which the thesis was submitted / produced: 20. 4. 2020

Thesis defence

• Date of defence: 27. 5. 2020
• Supervisor: Mgr. Josef Horálek, Ph.D.
• Reader: Ing. Hana Švecová

University of Hradec Králové

Faculty of Informatics and Management

Bachelor programme / field:
Aplikovaná informatika / Aplikovaná informatika