Uplatnění managementu rizik k dosažení bezpečnosti informací v organizaci

Ing. Radek Průcha

Master's thesis

Use of risk management for achieving information safety in organization

Abstract:

Tato práce se zabývá problematikou způsobu dosažení bezpečnosti informací v organizaci. Nejprve se věnuje současnému pojetí bezpečnosti ve firmách a řeší otázky, proč, jak a kdy informace chránit. Dále je rozepsáno využití managementu rizik k řízení bezpečnosti informací. Sem patří ocenění aktiv, posouzení a identifikace rizik a způsoby zvládání a trvalého řízení rizik. Poté popisuje normu ISO 27001, která stanovuje způsoby a postupy zabezpečení informací a nakonec jsou popsány zásady a standardy zabezpečení informací. V druhé části je provedena praktická analýza řízení informační bezpečnosti ve firmě DHL. Nejdříve je rozebrána základní strategie a obecné postupy firmy a poté zpracována analýza možných bezpečnostních rizik. Dále je zhodnoceno řízení přístupů a vytváření uživatelských účtů, klasifikace dat, fyzická a personální bezpečnost apod. Cílem snažení je přitom zhodnocení analyzované firmy a podání návrhů na zlepšení.

Abstract:

This document deals with problems of achieving information security in organization. At first it addresses the actual concept of security in firms and deals with question as how, why and when the informations should be secured. Further there are described usage of risk management for information security. It consists of asset pricing, examination and risk assessment and permanent risk control. Next there is described norm ISO 27001 which establishes ways and procedures of information security and principles and standards of information security. In the second part is practical analysis of information security control in DHL company. At first it describe basic strategy and general principles of the company and then compiled analysis of possible security risks. Then there are described the control of user accounts creation and access right, clasification of informations, physical and personal security etc. The goal is to valorize the company and make suggestion for improvement.

Keywords

Bezpečnost, Informace, Rizika, Management, Bezpečnostní politika, Hrozba, Řízení přístupů, Incident, Strategie, Security, Informations, Risk, Security policy, Threat, Access control, Strategy

Language used: Czech

Date on which the thesis was submitted / produced: 28. 4. 2009

Thesis defence

• Date of defence: 19. 6. 2009
• Supervisor: Ing. Zdeněk Bezděka
• Reader: Ing. Jan Smolík

University of Finance and Administration

Master programme / field:
Economics and Management / Business Management and Corporate Finance