|
| |
|
|
Zhodnocení připravenosti podniku na zavedení ISO 27001 pomocí GAP analýzy
Zrcek, Tomáš ; Čermák, Igor (vedoucí práce) ; Šašek, Jaroslav (oponent)
Cílem práce je zhodnotit stav připravenosti systému řízení bezpečnosti informací (ISMS) v logistickém podniku JASA s.r.o. na certifikaci podle normy ISO/IEC 27001:2013. Tento podnik, který se pohybuje na hranici malé a střední velikosti, má již zaveden certifikát řízení kvality ISO 9001:2008. Z toho důvodu jsou v práci představeny obecné výhody pro společnost, která má již implementovaný některý z ISO standardů a rozhodne se pro přijetí dalšího. Současný stav systému řízení bezpečnosti informací společnosti Jasa s.r.o. byl nejprve porovnán s okolními podniky fungujícími na českém i evropském trhu. Následně bylo zhodnoceno kontrolní prostředí podniku podle požadavků normy ISO/IEC 27001:2013. Také bylo vytvořeno schéma pro hodnocení konkrétních opatření podle dopadu rizika, které by mohlo nastat v případě nevyužití navrhovaných doporučení. V poslední fázi byla zhodnocena všechna opatření z pohledu náročnosti implementace, aby podnik našel levná a rychlá řešení s přiměřeně vysokým efektem. Hlavním přínosem práce je zhodnocení přístupu k řešení bezpečnosti informací u jednoho z mnoha podniků, které mají obavy nebo začínají skutečně zaznamenávat zvyšující se množství bezpečnostních hrozeb. Tento přístup mohou zvolit i další společnosti, které se rozhodnou jít podobnou cestou.
|
|
|
Změny v oblasti mezinárodních standardů managementu informační bezpečnosti a jejich vliv na oblast řízení
Janíček, Kryštof ; Čermák, Igor (vedoucí práce) ; Čelikovská, Martina (oponent)
Management informační bezpečnosti je obor, který s časem informační doby nabývá stále na větší a větší důležitosti. V této práci se managementu informační bezpečnosti věnuji a zpracovávám téma mezinárodních standardů informační bezpečnosti s důrazem na změny v mezinárodních normách ISO/IEC 27001 a ISO/IEC 27002. V úvodu jsem zpracoval his-torický kontext a úvod do problematiky, abych se v dalších kapitolách mohl věnovat po-drobnější analýze změn v mezinárodních normách a jejich možným přínosům, rizikům a dopadům do oblasti řízení. V závěru práce je zpracováno, jaký je možný další vývoj v oblasti managementu informační bezpečnosti. Hlavním cílem této práce je srovnání staré a nové verze norem a analýza změn, které mezi nimi nastaly. Dalším cílem je zhodnocení přínosů a rizik těchto změn a v neposlední řadě zamyšlení nad možným budoucím vývojem.
|
|
|
Návrh na zvýšení infromační bezpečnosti v IS menší organizace na základě výsledků penetračních testů
Mazal, Jakub
Mazal, J. Návrh na zvýšení informační bezpečnosti v IS menší organizace na základě výsledků penetračních testů. Brno: Mendelova Univerzita, 2013. Tato bakalářská práce se zabývá systémem informačním bezpečnosti a zabezpečením počítačové sítě v menší firmě. Dále se práce zabývá penetračními testy a nástroji, které se využívají pro penetrační testování. Pomocí provedených testů v konkrétní organizaci je zhodnocena bezpečnost a nakonec jsou navrženy kroky pro zvýšení informační bezpečnosti v konkrétní organizaci.
|
|
|
Návrh inovace podnikové sítě středního rozsahu.
Goldammer, Martin
Práce pojednává o inovaci podnikové sítě většího rozsahu se zaměřením na bezpečnost podle aktuálních bezpečnostních standardů. V práci je uvedena analýza sítě a posléze návrh řešení zjištěných problémů. Je zde uvedena také ekonomická stránka navrhovaných řešení.
|
|
|
Analýza stavu bezpečnosti informací v prostředí MěÚ Strakonice
Hejhal, Tomáš ; Doucek, Petr (vedoucí práce) ; Veber, Jaromír (oponent)
Tato bakalářská práce se věnuje analýze informačního systému Městského úřadu Strakonice se zaměřením na jeho bezpečnostní stránku v porovnání s rodinou norem ISO/IEC 27000. Práce je rozdělená na tři části. První část se věnuje teoretickému podkladu práce, resp. informacím o MěÚ Strakonice, příslušným zákonům a normám. Druhá část obsahuje analýzu rizik pro informační systém veřejné správy města Strakonice, kde navrhuji snižování jednotlivých rizik instalací protiopatření či daná rizika přenášet na třetí strany. V případě nízkých hladin rizik rizika akceptovat. Třetí část se věnuje analýze aktuálního stavu bezpečnosti samotného informačního systému . Přínosem této práce a zároveň cílem je zpracovat analýzu rizik pro IS Městského úřadu Strakonice a analýzu současného stavu bezpečnosti včetně návrhů pro jednotlivá zlepšení.
|
|
|
Systém řízení bezpečnosti informací v malém podniku
Kraus, Vojtěch ; Doucek, Petr (vedoucí práce) ; Veber, Jaromír (oponent)
Práce je věnována tématu řízení bezpečnosti informací a systému řízení bezpečnosti informací v malých podnicích. Cílem a očekávaným přínosem práce je zejména poskytnutí praktického souboru poznámek a doporučení pro zavádění a provoz systému řízení bezpečnosti informaci ve specifickém prostředí podniku malého rozsahu. První část práce obsahuje teoretické vymezení bezpečnosti informací a systému řízení bezpečnosti informací. Dále popisuje pro tuto práci relevantní normy. Druhá část vymezuje pojem "malý podnik" a rozebírá možnosti návrhu ISMS v takovém podniku tak, aby byl v souladu s výše zmíněnými normami a zároveň aby byl dostatečně efektivním a dostupným řešením. Třetí část práce je rozborem ISMS v podniku malého rozsahu, a to konkrétně BDO IT a.s.
|
|
|
Integrace ISMS/ISO 27001/ISO 27002 do společnosti RWE
Peroutka, Tomáš ; Bruckner, Tomáš (vedoucí práce) ; Chlapek, Dušan (oponent)
Práce se zabývá oblastí řízení bezpečnosti informací (ISMS), která se zakládá na bezpečnostních normách ISO 27001 a ISO 27002. Práce vznikla v rámci projektu integrace ISMS do společnosti RWE. Cílem práce bylo zaprvé zanalyzovat stávající dokumentaci v RWE, zadruhé navrhnout ideální strukturu dokumentace dle ISMS a zatřetí rozřadit stávající dokumentaci RWE do ideální struktury dokumentace dle ISMS. Analýza stávajícího stavu proběhla pomocí důkladného nastudování dokumentace RWE a vytvořením přehledové tabulky dokumentů a jejich propojení. Návrh ideální struktury dokumentace dle ISMS byl založen na vydefinovaných blocích z ISO 27001 a multikriteriálním výběru. Rozřazení stávající dokumentace RWE do ideální struktury proběhlo na základě přiřazení částí dokumentace k vydefinovaným blokům z ISO 27001 z druhého cíle. Přínosem této práce je především návrh ideální struktury dle ISMS a způsob rozřazení staré dokumentace, jelikož tyto kroky jsou sice zpravidla součástí PDCA cyklu v ISMS, ale v normách a publikacích zabývajících se problematikou ISMS jsou řešeny jen okrajově.
|
|
|
Metriky pro oblast bezpečnosti informací
JÍNA, Karel
Cílem této práce je podat přehled o tom, jak se v praxi řeší a hodnotí úroveň informační bezpečnosti. Čtenáři se dozví, co jsou metriky, k čemu se používají a jakou hrají roli v systému řízení bezpečnosti informací ISMS. Samotný systém je v práci rovněž vysvětlen. Praktickou část pak představuje provedení průzkumu stavu bezpečnosti informací v několika organizacích a návrh několika kandidátních metrik, které by bylo možné použít v prostředí Jihočeské univerzity.
|
|
|
Bezpečnost firemních telefonních sítí využívajících VoIP
Šolc, Jiří ; Pavlíček, Luboš (vedoucí práce)
Práce je zaměřena na bezpečnost firemních telefonních sítí postavených na architektuře Voice over IP (VoIP). Představuje rozdíly mezi klasickou telefonií a IP telefonií se speciálním zaměřením na technologickou bezpečnost použití VoIP. Klade si za cíl identifikovat rizika nasazení technologie VoIP v podnikovém prostředí a analyzovat možnosti, jak s nimi nakládat. První dvě kapitoly se věnují stručnému vývoji telefonních sítí s vymezením podnikových telefonních sítí oproti sítím veřejným. Dále se zabývají jednotlivými technologiemi, digitalizací hlasu a zpracováním signálu a představují základní protokoly a metody používané pro přenos hovorů v sítích IP. Třetí kapitola se soustředí na infrastrukturu telefonních sítí se zaměřením na architekturu IP telefonie a procesy navázání hovorů v těchto sítích. Popisuje toky dat, aby bylo možné později analyzovat rizika, která tato technologie přináší. Pátá kapitola rozebírá problematiku podnikové bezpečnosti. Věnuje se dnešním standardům v procesním řízení a strategické správě podniku, na něž navazuje systém řízení informační bezpečnosti v podnikovém prostředí (ISMS) se zaměřením na VoIP. V šesté kapitole jsou klasifikovány technologické hrozby, které s sebou přináší použití VoIP a jsou ukázány konkrétní možnosti, jak hrozby zmírnit, nebo jim zabránit. Na celou tuto teoretickou část navazuje praktická analýza rizik a hrozeb plynoucích z použití technologie IP telefonie v podnikovém prostředí u malé komerční firmy a u firmy středního rozsahu, která je reprezentována Vysokou školou ekonomickou. Touto částí práce završuje rozebíranou problematiku na praktických příkladech.
|
host ::
RSS.