Analýza rizik bezpečnosti informací společnosti zabývající se turismem

Josef Novotný

Bachelor's thesis

Information Security Risk Analysis in a Tourist Company

Abstract:

Práce se zabývá tématikou analýzy rizik, která je součástí ISMS, řízení bezpečnosti informací. Teoretická část práce je zaměřena, na vysvětlení terminologie, správných teoretických postupů při analýze rizik a jejich návrhu řešení. Praktická část práce ukazuje příklad analýzy rizik v typologické společnosti, která se zabývá turistickým odvětvím a na informatiku se nezaměřuje. Výstupem práce je autorovo zhodnocení situace společnosti a vyvodit důsledky.

Abstract:

The thesis's main theme is Risk Analysis which is the ISMS's component. The aim of the theoretical part of the thesis is the explanation of the terminology, correct procedures and advised improvements. The practical part of the thesis shows the example of a typical company which is focused on tourist industry. The result should be a statement whether the company fills the criteria which are addressed by the professionals and independent organizations. The output of the thesis is author's evaluation of the company's situation to deduce the possible consequences and address the risk situation.

Keywords

dopad, ČSN ISO/IEC 27005, ITIL, zranitelnost, protiopatření, hrozba, aktivum, analýza rizik, riziko, ISMS

Keywords

risk analysis, ISMS, ISO/IEC 27005, ITIL, vulnerability, impact, threat, risk, countermeasure, asset

Language used: Czech

Date on which the thesis was submitted / produced: 8. 1. 2013

Thesis defence

• Date of defence: 28. 6. 2013
• Supervisor: Jaromír Veber
• Reader: Ladislav Luc

Vysoká škola ekonomická v Praze

Bachelor programme / field:
Aplikovaná informatika / Informatika