Analýza rizik informačních systémů

Milan Klíma

Bakalářská práce

Risk analyzis of information systems

Anotace:

Cílem mé bakalářské práce je analyzovat rizika bezpečnosti informačního systému ve veřejné správě, konkrétně v územně samosprávném celku – Úřadu městské části Praha 2 (dále jen ÚMČ Praha 2). Vzhledem k tomu, že bezpečnost informačního systému je velmi širokou oblastí, chci se ve své práci zaměřit na konkrétní jeho část, a to na rizika v oblasti ochrany osobních údajů v jedné vybrané programové aplikaci, v níž jsou v rámci tohoto systému ÚMČ Praha 2 zpracovávány a archivovány osobní údaje.V první části bakalářské práce se budu zabývat vymezením základní terminologie používané v rámci analýzy rizik v oblasti ochrany informačního systému v návaznosti na ochranu osobních údajů. V druhé části bakalářské práce se budu zabývat definováním postupu pro provedení samotné analýzy rizik ve stanovené oblasti. Ve třetí části bakalářské práce popíši prostředí informačního systému ÚMČ Praha 2 a provedu analýzu rizik na praktickém příkladu – programové aplikaci „VFP granty“ (veřejná finanční podpora), která je součástí informačního systému ÚMČ Praha 2. Závěrem bude vyhodnocena celková analýza rizik bezpečnosti části informačního systému v oblasti ochrany osobních údajů.

Abstract:

The goal of my bachelor thesis is to analyze safety risks of information systems in public services, specifically territorial self-government units – Úřad městské části Praha 2 (hereinafter ÚMČ Praha 2). Considering that the safety of information systems is a very wide topic, I would like to focus on a specific part, namely the safety of personal data in one of the program applications, where ÚMČ Praha 2 stores and processes personal data.In the first part of this bachelor thesis I will define basic terminology used for analyzing safety risks in information systems in continuity with the protection of personal data. In the second part of this bachelor thesis I will define a method used to analyze safety risks in the determined area. In the third part of this bachelor thesis I will describe information system of ÚMČ Praha 2 and I will execute analysis on practical example – program application „VFP granty“(public financial assistance), which is part of the information system in ÚMČ Praha 2. This bachelor thesis will conclude with the evaluation of complete analysis of safety risks of information system in the area of personal data.

Klíčová slova

analýza rizik, Analýza informačních systémů, riziko, osobní údaje

Keywords

risks analysis, risks, personal data, Analysis of information systems

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 8. 10. 2018

Obhajoba závěrečné práce

• Obhajoba proběhla 4. 2. 2020
• Vedoucí: Ladislav Luc
• Oponent: Jakub Novotný

Vysoká škola ekonomická v Praze

Bakalářský studijní program / obor:
Aplikovaná informatika / Aplikovaná informatika