Analýza a hodnocení aktiv a rizik informačního systému

Lucie Minaříková

Diplomová práce

Risk analysis of information system

Anotace:

V diplomové práci se věnuji problematice řízení rizik v rámci bezpečnosti informací. Mým záměrem je objasnění procesu analýzy rizik, včetně popisu vybraných metodik. Na základě zvolené metodiky identifikuji a hodnotím rizika na vybrané organizaci. V návaznosti na získané výsledky navrhuji potřebná opatření na kvantifikovaná rizika. Tyto výstupy jsou podkladem pro vznik či aktualizaci vnitropodnikové dokumentace v oblasti systému řízení bezpečnosti informací. Analýza rizik je zpracována v souladu s požadavky Zákona o kybernetické bezpečnosti a jeho prováděcích předpisech.

Abstract:

In this diploma thesis I´m focusing on issue of security risk management. My goal is to scrutinize and define the process of risk analysis including the description of selected methodologies. Based on these methodologies I have chosen I identify and evaluating risks of given company. Using these outputs I´m proposing relevant measures for quantified risks. Results of analysis is suitable for improvements and bases internal guidelines for information security management system. All steps of analysis are following a consistent of current Legislation.

Klíčová slova

bezpečnost informací, zranitelnost, kybernetická bezpečnost, analýza rizik, hrozba, opatření, aktiva, riziko, řízení rizik

Keywords

measure, assets, vulnerability, cyber security, risk analysis, threat, risk, security of information, risk management

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 31. 5. 2017

Obhajoba závěrečné práce

• Obhajoba proběhla 13. 6. 2018
• Vedoucí: Vladimír Přibyl
• Oponent: Lucie Váchová

Vysoká škola ekonomická v Praze

Magisterský studijní program / obor:
Ekonomika a management / Management