|
Zavedení ISMS v podniku
Pospíchal, Jindřich ; Jordán, Vilém (oponent) ; Sedlák, Petr (vedoucí práce)
Diplomová práce je zaměřená na návrh zavedení systému řízení bezpečnosti informací ve firmě. Obsahuje základní teoretické poznatky a pojmy z bezpečnosti informačních systémů a popisuje normy ČSN ISO/IEC řady 27000. Na základě teoretické části a analýzy současného stavu je zpracován návrh ustanovení ISMS.
|
|
Návrh zavedení nutných oblastí ISMS ve veřejné správě
Klepárník, Roman ; Koch, Miloš (oponent) ; Sedlák, Petr (vedoucí práce)
Tato diplomová práce se zaměřuje na uplatnění systému řízení bezpečnosti informací ve veřejné správě. Práce se zabývá analýzou nejčastějších hrozeb na informační bezpečnost a popisuje doporučené postupy v souladu s normami řady ISO/IEC 27000. Obsahuje návrh bezpečnostních doporučení, která pomohou organizaci zajistit lepší informační bezpečnost a v přípravě na GDPR.
|
|
Systém pro podporu auditu managementu informační bezpečnosti
Soukop, Tomáš ; Květoňová, Šárka (oponent) ; Kreslíková, Jitka (vedoucí práce)
Tato diplomová práce se zabývá tvorbou systému pro podporu auditu a certifikaci systému managementu informační bezpenosti organizace. V následujících kapitolách práce je vysvětleno, co je to informační bezpečnost a systém řízení bezpečnosti informací, co je to audit a jaké normy se používají ve spojitosti se systémem řízení a informační bezpečností. V neposlední řadě je popsáno, jak přistupovat k tvorbě takového auditního systému. Celý návrh informačního systému pro audit bezpečnosti je vytvořen za pomoci norem pro řízení jakosti a norem z rodiny 27000, které se zabývají bezpečností informací. Systém je orientován na webové prostředí.
|
|
Návrh a nasazení systému řízení bezpečnosti informací ve výukovém středisku
Křížová, Romana ; Sedlák, Petr (oponent) ; Ondrák, Viktor (vedoucí práce)
Diplomová práce se zabývá zabezpečením výukového střediska, ve kterém probíhá výzkum zaměřený na chemický průmysl. První část práce vymezuje teoretické znalosti, na jejichž základě se postupuje v praxi. Praktická část se zabývá zabezpečením objektu jak po technické stránce, tak navrhuje školení manažerů i zaměstnanců a nastavuje příslušná práva. Nezbytnou součástí projektu je také orientační cenová kalkulace. Praktická část navazuje na současnou analýzu stávajícího objektu.
|
| |
|
Řízení bezpečnosti inteligentní domácnosti
Valičková, Monika ; Sedlák, Petr (oponent) ; Ondrák, Viktor (vedoucí práce)
Tato diplomová práce se zaměřuje na zvýšení zabezpečení inteligentního systému řízení domácnosti z hlediska informační, síťové a fyzické bezpečnosti. Vychází z analýzy rizik stávajícího zabezpečení a konzultací s majitelem domu. Obsahuje bezpečnostní opatření k jednotlivým hrozbám včetně odhadu nákladů na tato opatření. Součástí práce je také metodika pro budování bezpečných inteligentních domácností, která může pomoci ke zlepšení bezpečnostního povědomí uživatelů.
|
|
Ochrana firemních dat pomocí rozšíření do webového prohlížeče
Dvořák, Jan ; Bednář, Martin (oponent) ; Polčák, Libor (vedoucí práce)
Tato práce se věnuje poskytnutí ochrany firemních dat uložených v úložištích typu SaaS. Oproti datům uchovávaným on-premise jsou tyto data vystavena dodatečným rizikům jak zevnitř tak i z vnějšku organizace. Hlavním rizikem, jehož dopady se budeme v této práci snažit zmírňovat, je neúmyslné zveřejnění jedním ze zaměstnanců organizace. Často v případech neúmyslného ale i úmyslného zveřejnění informací figuruje webový prohlížeč, pomocí něhož jsou data vynesena mimo organizaci. K řešení tohoto problému je navrženo a implementováno rozšíření webového prohlížeče Google Chrome. V rámci této práce se také zabýváme komplikacemi při vývoji rozšíření způsobených přechodem na novou verzi manifestu. Práce je zakončena provedením experimentů simulujících praktické scénáře a vyhodnocením vytvořeného řešení a rozhodnutím o vhodnosti využití webového rozšíření pro vytvoření nástroje poskytujícího ochranu firemních dat.
|
|
Ochrana firemních dat pomocí rozšíření do webového prohlížeče
Dvořák, Jan ; Bednář, Martin (oponent) ; Polčák, Libor (vedoucí práce)
Tato práce se věnuje poskytnutí ochrany firemních dat uložených v úložištích typu SaaS. Oproti datům uchovávaným on-premise jsou tyto data vystavena dodatečným rizikům jak zevnitř tak i z vnějšku organizace. Hlavním rizikem, jehož dopady se budeme v této práci snažit zmírňovat, je neúmyslné zveřejnění jedním ze zaměstnanců organizace. Často v případech neúmyslného ale i úmyslného zveřejnění informací figuruje webový prohlížeč, pomocí něhož jsou data vynesena mimo organizaci. K řešení tohoto problému je navrženo a implementováno rozšíření webového prohlížeče Google Chrome. V rámci této práce se také zabýváme komplikacemi při vývoji rozšíření způsobených přechodem na novou verzi manifestu. Práce je zakončena provedením experimentů simulujících praktické scénáře a vyhodnocením vytvořeného řešení a rozhodnutím o vhodnosti využití webového rozšíření pro vytvoření nástroje poskytujícího ochranu firemních dat.
|
|
Posouzení úrovně kybernetických rizik pomocí navrženého nástroje
Černoušek, Robin ; Veselý Jindřich, Ing. MBA (oponent) ; Sedlák, Petr (vedoucí práce)
Diplomová práce se zabývá problematikou systému řízení bezpečnosti informací a stanovení současné úrovně zralosti kybernetické bezpečnosti a stanovení rizikových oblastí. Teoretická část obsahuje základní východiska a pojmy celé práce. V kapitole analýzy současného stavu je představena organizace a popsán současný stav jejího systému řízení bezpečnosti informací a řízení rizik. Vlastním návrhem řešení je vytvořený nástroj v MS Excel, který organizaci umožní stanovit současnou úroveň rizik.
|
|
Kyberbezpečnost v průmyslu
Jemelíková, Kristýna ; Blecha, Petr (oponent) ; Maradová, Karla (vedoucí práce)
Diplomová práce se zabývá řízením kybernetické bezpečnosti ve výrobním podniku. Teoretická část obsahuje pojmy a poznatky z kybernetické bezpečnosti a rozebírá současné požadavky legislativy a normy řady ISO/IEC 27000. V praktické části jsou navržena opatření ke zvýšení kybernetické bezpečnosti a bezpečnosti informací na základě teoretické části a analýzy současného stavu ve vybrané společnosti.
|