Zabezpečení IT infrastruktury firem v ČR

František Stára

Master's thesis

IT infrastructure security in companies in Czech Republic

Abstract:

Diplomová práce se zabývá problematikou IT bezpečnosti s důrazem na firemní prostředí. V první části jsou vysvětleny pojmy, které je nutné znát pro bližší porozumění oblasti IT bezpečnosti například charakteristika IT bezpečnosti, bezpečnostních nástrojů jako je firewall, antivir, DMZ, charakterizování útočníků a používaných metod pro útok. Pro realizaci praktické části byla použita reálná firma, z které vycházely další části. Nejprve je společnost představena, poté proveden bezpečnostní audit na základě normy ISO 27001. Po definování bezpečnostních hrozeb ohrožující firemní prostředí a aktiv ve firemní infrastruktuře, provedena analýza rizik na základě, které jsou navrhnuty bezpečnostní opatření pro eliminování zjištěných hrozeb. Práci uzavírá finanční kalkulace navrhovaných opatření.

Abstract:

The diploma thesis deals with the issue of IT security with a focus on company environment. The first part of the thesis explains terms necessary for further understanding of IT security, for example characteristics of IT security, security tools as firewall, anti-virus, DMZ, characterizing of attackers and of the methods used for attacks. For the following parts of the thesis, a real company was used as an example. The company's introduction is followed by a security audit based on technical norm ISO 27001. After defining security threats threatening in company environment and assets in the company's infrastructure, analysis of risks is made. Security measures for eliminating the detected threats are proposed based on the risk analysis. A financial calculation of proposed measures concludes the whole thesis.

Keywords

informační bezpečnost, hrozby, rizika, bezpečnostní incident, lidské zdroje, outsourcing, cloud computing, bezpečnostní politika, standardy, počítačový útok

Keywords

Information security, threats, risks, security incident, risk analysis, security audit, hacker, security policy, standards, firewall, computer attack

Language used: Czech

Date on which the thesis was submitted / produced: 30. 3. 2015

Thesis defence

• Supervisor: Ing. Čestmír Halbich, CSc.
• Reader: Radomír Šimek, externi

Czech University of Life Sciences Prague

Faculty of Economics and Management

Master programme / field:
Systems Engineering and Informatics / Informatics