Bezpečnostní politika firem v oblasti řízení přístupových oprávnění k informačním systémům

Ivona Fúziková

Master's thesis

Security policy of companies in the area of information systems´ access rights management

Abstract:

Tato práce se zabývá vytvořením návrhu interní směrnice pojednávající o řízení přístupových oprávnění k informačním systémům v podnicích, který je v souladu s legislativou a respektuje poznatky tzv. „best practice“. V teoretické části práce se nachází výčet legislativy dotýkající se problematiky přístupových práv a popsán vliv této legislativy na obsah interní směrnice. Dále jsou stanoveny významné zásady „best practice“ týkající se přístupových oprávnění. V praktické části je provedeno hodnocení zkoumaných interních směrnic deseti různých podniků z pohledu stanovené legislativy a „best practice“. Na základě tohoto hodnocení a legislativních a „best practice“ požadavků je vytvořen návrh interní směrnice o řízení přístupových oprávnění. Závěrem je vytvořen odhad finančního a personálního zatížení na zavádění navrhnuté interní směrnice.

Abstract:

This thesis deals with the creation of a draft of an internal guideline dealing with the management of access rights to information systems in companies, which is in compliance with the legislation and respects the knowledge of so-called "best practice". In the theoretical part of the thesis there is a list of legislation related to the issue of access rights and described the impact of this legislation on the content of the internal guideline. In addition, significant “best practice” policies on access privileges are set out. In the practical part there is an evaluation of examined internal guidelines of ten different companies from the point of view of set legislation and "best practice". Based on this assessment and legislative and "best practice" requirements, a draft internal directive on access control is created. Finally, an estimate of the financial and personnel burden on the implementation of the proposed internal guideline is made.

Keywords

bezpečnostní politika, řízení přístupů, COBIT, ITIL, oddělení povinností, zákon o kybernetické bezpečnosti, GDPR, směrnice, informační systémy

Keywords

security policy, access control, COBIT, ITIL, segregation of duties, law on cyber security, GDPR, guidelines, information systems

Language used: Czech

Date on which the thesis was submitted / produced: 28. 3. 2019

Thesis defence

• Supervisor: Ing. Mgr. Vladimír Očenášek, Ph.D.

Czech University of Life Sciences Prague

Faculty of Economics and Management

Master programme / field:
Economics Policy and Administration / Business Administration