Bezpečnostní politika firem v oblasti řízení přístupových oprávnění k informačním systémům

Ivona Fúziková

Diplomová práce

Security policy of companies in the area of information systems´ access rights management

Anotace:

Tato práce se zabývá vytvořením návrhu interní směrnice pojednávající o řízení přístupových oprávnění k informačním systémům v podnicích, který je v souladu s legislativou a respektuje poznatky tzv. „best practice“. V teoretické části práce se nachází výčet legislativy dotýkající se problematiky přístupových práv a popsán vliv této legislativy na obsah interní směrnice. Dále jsou stanoveny významné zásady „best practice“ týkající se přístupových oprávnění. V praktické části je provedeno hodnocení zkoumaných interních směrnic deseti různých podniků z pohledu stanovené legislativy a „best practice“. Na základě tohoto hodnocení a legislativních a „best practice“ požadavků je vytvořen návrh interní směrnice o řízení přístupových oprávnění. Závěrem je vytvořen odhad finančního a personálního zatížení na zavádění navrhnuté interní směrnice.

Abstract:

This thesis deals with the creation of a draft of an internal guideline dealing with the management of access rights to information systems in companies, which is in compliance with the legislation and respects the knowledge of so-called "best practice". In the theoretical part of the thesis there is a list of legislation related to the issue of access rights and described the impact of this legislation on the content of the internal guideline. In addition, significant “best practice” policies on access privileges are set out. In the practical part there is an evaluation of examined internal guidelines of ten different companies from the point of view of set legislation and "best practice". Based on this assessment and legislative and "best practice" requirements, a draft internal directive on access control is created. Finally, an estimate of the financial and personnel burden on the implementation of the proposed internal guideline is made.

Klíčová slova

bezpečnostní politika, řízení přístupů, COBIT, ITIL, oddělení povinností, zákon o kybernetické bezpečnosti, GDPR, směrnice, informační systémy

Keywords

security policy, access control, COBIT, ITIL, segregation of duties, law on cyber security, GDPR, guidelines, information systems

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 28. 3. 2019

Obhajoba závěrečné práce

• Vedoucí: Ing. Mgr. Vladimír Očenášek, Ph.D.

Česká zemědělská univerzita v Praze

Provozně ekonomická fakulta

Magisterský studijní program / obor:
Hospodářská politika a správa / Podnikání a administrativa