Hodnocení úrovně informační bezpečnosti banky

Bc. Zdeněk Adamec

Master's thesis

Evaluation of the Information Security Level in a Bank

Anotácia:

Diplomová práce analyzuje současné IT standardy a metodiky s ohledem na měření výkonnosti a efektivity IT procesů. Vysvětluje pojmy měření a metrika, uvádí základní charakteristiky dobré metriky a představuje různé způsoby dělení metrik s důrazem na metriky bezpečnostní. Dále se věnuje popisu základních IT standardů a metodik, které jsou relevantní pro oblast řízení informační bezpečnosti. Jsou to COBIT 4.1, ITIL v3 a řada bezpečnostních norem ISO/IEC 27000. V praktické části představuje práce návrh frameworku pro měření úrovně informační bezpečnosti pomocí vhodných bezpečnostních metrik. Na základě aktuálního návrhu normy ISO/IEC 27004 popisuje možnou strukturu bezpečnostní metriky a uvádí řadu příkladů konkrétních bezpečnostních metrik, které postihují různé oblasti řízení informační bezpečnosti v souladu s doménovým modelem standardu COBIT.

Abstract:

The diploma thesis analyses contemporary IT standards and methodologies with regard to efficiency and effectivity measurement of IT processes. It explains the terms measurement and metrics, specifies basic characteristics of a good metrics and presents different ways of metrics categorization, especially for security metrics. Furthermore it addresses the description of basic IT standards and methodologies, which are relevant to information security management. These include COBIT 4.1, ITIL v3 and the ISO/IEC 27000 security standards family. In the practical part, the thesis introduces a proposal of an information security level measurement framework with the help of adequate security metrics. Based on the current draft of the ISO/IEC 27004, it describes a possible structure of a security metrics and presents several examples of concrete security metrics, which cover different areas of information security management, in accordance with the domain model of COBIT.

Kľúčové slová

Řízení informační bezpečnosti, měření, metrika, ISMS, COBIT, ISO/IEC 27004, information security management, measurement, metrics.

Jazyk práce: Czech

Datum vytvoření / odevzdání či podání práce: 22. 6. 2009

Obhajoba závěrečné práce

• Obhajoba proběhla 2. 6. 2009
• Vedúci: doc. Ing. Vlasta Svatá, CSc.
• Oponent: prof. Ing. Petr Doucek, CSc.

Banking Institute/College of Banking

Master programme / odbor:
Economics and Management / Information Technologies and Management