Bezpečnostní audit IT ve společnosti Popron systems s.r.o.

Ing. Aleš KLABAL

Diplomová práce

Security audit of IT in Popron systems ltd.

Anotace:

Tato práce podává komplexní přehled o teorii a praxi bezpečnostního auditingu v oblasti IT. Nabízí informace o postupech a pravidlech z mezinárodně uznávaných a schválených norem, zabývajících se problematikou řízení bezpečnosti informací. Detailněji popisuje nejefektivnější způsob budování bezpečného IS - metodou PDCA. Praktická část práce pak popisuje průběh bezpečnostního auditu IT v praxi. Autor se podílel na provedení analýzy bezpečnosti systému jedné konkrétní firmy. Tato práce podává zprávu o použitých postupech, dosažených výsledcích a navržených opatřeních v rámci tohoto projektu bezpečnostního auditu.

Abstract:

The thesis presents a complex overview of theory and praxis of security auditing in IT. It provides information on processes and rules defined in internationally accepted standards of information security management. The most effective method of building secured information system {--} the PDCA, is described in detail. The practical part of thesis describes the procedure of security audit in praxis. Author took part in analyzing the security of information system in specific company. This thesis gives a report of used procedures, methods and reached results and suggested arrangements made during the project.

Klíčová slova

bezpečnostní audit, norma, řízení bezpečnosti, analýza, směrnice, aktiva, bezpečnostní politika, důvěrnost, integrita, dostupnost, autenticita, management, ISO, ISMS, PDCA

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 14. 6. 2010

Identifikátor: 16287

Obhajoba závěrečné práce

• Obhajoba proběhla 28. 6. 2010
• Vedoucí: doc. Mgr. Roman Jašek, Ph.D.

Univerzita Tomáše Bati ve Zlíně

Fakulta aplikované informatiky

Magisterský studijní program / obor:
Inženýrská informatika / Bezpečnostní technologie, systémy a management