|
|
Organizační opatření pro zajištění informační bezpečnosti na podnikatelské fakultě
Mráz, Tomáš ; Petr,, Barták (oponent) ; Sedlák, Petr (vedoucí práce)
Tato diplomová práce se věnuje analýze současného stavu a návrhu bezpečnostních opatření v rámci systému řízení bezpečnosti informací na fakultě podnikatelské, VUT v Brně. Navrhovaná bezpečnostní opatření berou v úvahu zejména požadavky stanovené Zákonem č. 181/2014 Sb. o kybernetické bezpečnosti a o změně souvisejících zákonů a Vyhláškou č. 82/2018 Sb. o bezpečnostních opatřeních, kybernetických bezpečnostních incidentech, reaktivních opatřeních, náležitostech podání v oblasti kybernetické bezpečnosti a likvidaci dat.
|
|
|
Organizační opatření pro zajištění informační bezpečnosti na podnikatelské fakultě
Mráz, Tomáš ; Petr,, Barták (oponent) ; Sedlák, Petr (vedoucí práce)
Tato diplomová práce se věnuje analýze současného stavu a návrhu bezpečnostních opatření v rámci systému řízení bezpečnosti informací na fakultě podnikatelské, VUT v Brně. Navrhovaná bezpečnostní opatření berou v úvahu zejména požadavky stanovené Zákonem č. 181/2014 Sb. o kybernetické bezpečnosti a o změně souvisejících zákonů a Vyhláškou č. 82/2018 Sb. o bezpečnostních opatřeních, kybernetických bezpečnostních incidentech, reaktivních opatřeních, náležitostech podání v oblasti kybernetické bezpečnosti a likvidaci dat.
|
|
|
Analýza stavu Disaster Recovery Managementu v konkrétní firmě, rozbor incidentů a návrh opatření
Novák, Martin ; Bruckner, Tomáš (vedoucí práce) ; Žalčík, Hynek (oponent)
Práce je zaměřena na problematiku Business Continuity Managementu (Řízení kontinuity činností organizace) a Disaster Recovery Managementu (Řízení obnovy po výpadku) v kontextu malých a středních podniků poskytujících či využívajících cloudové IT služby. Cílem práce je provést teoretickou rešerši BCM a DRM ve výše uvedeném kontextu a na jejím základě analyzovat situaci v konkrétní firmě, včetně rozboru konkrétních incidentů vzniklých v této firmě, reakcí na ně a způsobu jejich reportování. Výstupem analýzy je identifikace slabých míst a potenciálů jejich zlepšení. Nejzávažnější slabinou je zjištění, že BCM ani DRM není ve firmě implementováno. Na závěr jsou v práci navrženy opatření ke zlepšení stavu BCM a DRM v dané firmě, a to jak navržením rámcových cílů a postupů, tak navržením konkrétních politik, plánů a schémat reakcí. Konkrétně jde o politiky upravující kategorizaci incidentů, varování a komunikaci, hlášení incidentů a provádění údržby.
|
|
|
Disaster recovery plán pro zdravotnické zařízení
Prokeš, David ; Potančok, Martin (vedoucí práce) ; Bruckner, Tomáš (oponent)
Hlavním tématem této práce je Disaster Recovery a Business Continuity Planning. Cílem této práce je vytvoření návrhu Disaster Recovery plánu pro konkrétní zdravotnické zařízení. Jako součást návrhu je provedena analýza nemocnice a identifikace slabých míst. Součástí analýzy je také analýza hrozeb a dopadů. Na základě toho průzkumu je následně vytvořen návrh Disaster Recovery plánu. V první části práce jsou vymezeny základní pojmy Business Continuity Managementu a postup vytvoření plánu. Jsou zde teoreticky popsány všechny kroky, které jsou nutné k implementaci tohoto plánu do podniku. V další části je provedena již zmíněná analýza nemocnice se všemi nutnými kroky k vytvoření návrhu Disaster Recovery plánu, který tvoří hlavní výstup této práce. Dílčími cíli práce je navrhnutí způsobu následné implementace Disaster Recovery plánu a konečné shrnutí dosavadní analýzy a výsledků práce.
|
|
|
Řízení kontinuity činností v metodikách ITIL a Cobit
Holub, Jan ; Svatá, Vlasta (vedoucí práce) ; Toman, Prokop (oponent)
Tato práce pojednává o významu informací pro organizace a hrozbách pro bezpečnost IS/ICT, kterým organizace čelí. Dále o řízení bezpečnosti informací podle norem ISO 27001 a 270002. Hlavním cílem práce je popsat přístupy k řízení kontinuity činností pomocí norem BS 25999-1 a BS 25999-2 a specifika pro řízení kontinuity služeb IT dle metodik ITIL a CobiT. Práce se zabývá hledáním souvislostí a rozdílů mezi jednotlivými postupy pro řízení kontinuity. V závěrečné části práce je ukázán postup pro zavedení BCM do telekomunikační firmy na ukázkovém procesu.
|
|
|
Optimalizace BCP ve vztahu k systému krizového řízení ČR
Peštová, Aneta ; Kopecký, Zdeněk (vedoucí práce) ; Kohout, Petr (oponent)
Podnik je během svého fungování působí mnoho vlivů, ať z vnitřku či z jeho vnějšku. BCM je manažerská disciplína, která se zabývá zajišťěním odolnosti podniku proti provozním (věcným) rizikům a byla vyvinuta z důvodu stále se zvyšující potřeby zajištění proti nepředvídatelným událostem. Cílem této diplomové práce je optimalizovat plán konkrétní společnosti v souladu se systémem krizového řízení ČR.
|
|
|
Cloud Computing jako nástroj BCM
Lukášová, Pavlína ; Chlapek, Dušan (vedoucí práce) ; Dotlačil, Jaroslav (oponent)
Práce se zabývá možnostmi propojení dvou konceptů, které hrají v současném světě podnikání a IT velkou roli. Těmito koncepty jsou Business Continuity Management a Cloud Computing. V rámci této práce jsou identifikovány oblasti, ve kterých se oba koncepty doplňují, oblasti, ve kterých Cloud Computing přináší pro Business Continuity Management nové možnosti a také oblasti, které by mohly činit potenciální problémy při konkrétní implementaci. Z pohledu BCM je větší důraz kladen na IT služby, z pohledu Cloud Computingu práce pojednává především o bezpečnostních aspektech. Práce se dále zaměřuje na charakteristiku sektoru terciárního vzdělávání a postihuje jeho základní odlišnosti od sektoru komerčního. Na základě definovaných odlišností a identifikovaných vazeb mezi BCM a Cloud Computingem jsou argumentována vhodná Cloud Computing řešení pro sektor terciárního vzdělávání, a to s ohledem na současné zlepšení Business Continuity. Z této analýzy vychází také multikriteriální srovnání několika poskytovaných řešení Infrastructure-as-a-Service se zaměřením na aspekty technické, finanční a Business Continuity. Výsledek tohoto srovnání a závěry předchozích kapitol jsou následně využity pro návrh praktického Cloud Computing řešení a jeho verifikaci oproti zlepšení Business Continuity v konkrétních podmínkách Vysoké školy ekonomické v Praze, které je čtenáři představeno rovněž využitím strategické mapy.
|
|
|
Využití procesní analýzy k zajištění kontinuity procesů v energetické společnosti
Musil, Petr ; Svatá, Vlasta (vedoucí práce) ; Ludvík, Jakub (oponent)
Ústředním tématem práce je kontinuita procesů jako prostředku zajištění kontinuity činnosti organizace. Práce nejprve v teoretické rovině propojuje spojité chování systémů s kontinuitou činnosti organizací a kontinuitou procesů. V druhé části se práce zabývá současnými poznatky v oblasti řízení kontinuity činnosti organizace a popisuje klíčové normy pro řízení kontinuity činnosti organizací. Práce se také zabývá vzájemným propojením těchto klíčových norem a normu BS 25999-1 propojuje na úrovni kapitol s rámci pro řízení podnikové informatiky ITIL v3 a COBIT 4.1. V závěrečné části, práce prakticky popisuje možné využití procesní analýzy a procesního modelování pro zajištění kontinuity činnosti v energetické společnosti prostřednictvím kontinuity procesů a přípravou plánů kontinuity činnosti.
|
|
|
The issue of RTO and RPO in business continuity management
Salai, Viktor ; Bruckner, Tomáš (vedoucí práce) ; Martanová, Kateřina (oponent)
Tato diplomová práce se věnuje problematice řízení kontinuity se zaměřením na určování parametrů RTO a RPO. Práce je rozdělena do dvou hlavních částí. První, teoretická část stručně popisuje problematiku řízení kontinuity ve spojení s řízením kontinuity IT služeb. Následně jsou popsány různé technologie, které se v současnosti využívají k zajištění kontinuity IT a na obnovu systémů. V závěru se teoretická část již blíže věnuje procesu analýzy dopadů. Práce tak nabízí ucelený pohled na hlavní principy a přínosy, které tyto koncepty pro podnik mají a jak je vhodné je navzájem integrovat. Dále obsahuje stručný přehled různých technologií s vymezením, co obnova v případě havárie zahrnuje a propojení na parametry RTO a RPO. Také stručně vymezuje základní postup při určování parametrů RTO a RPO a následné kroky návrhu řešení obnovy. Zároveň analyzuje různé aspekty, které je třeba při stanovování parametrů kontinuity zohlednit. V druhé hlavní části práce prakticky na základě vymezeného postupu, analyzuje data získaná během dotazníkového šetření ve vybraném podniku, s cílem určit parametry kontinuity pro používané aplikace a následně navrhnout vhodné způsoby řešení jejich zálohy a obnovy. Výsledkem práce je tedy analýza a praktický popis aplikace postupů stanovování parametrů kontinuity pro informační systémy a následného vytvoření nezbytných opatření.
|
|
|
Business Continuity Management a IT
Zdvořáček, Jan ; Bruckner, Tomáš (vedoucí práce) ; Martanová, Kateřina (oponent)
Cílem této práce je provedení analýzy plánu pro zachování kontinuity sluţeb v reálné společnosti. K tomu je potřeba poloţit určité teoretické základy, nejprve v oblasti Business Continuity Managementu, a to k pochopení jeho významu pro organizaci, pochopení jeho implementace a jeho následného operativního řízení. Další část shrnuje teoretické poznatky o odvětví Business Continuity Managementu nazývaného IT Service Continuity Management. Ten je jiţ konkrétněji zaměřen na kontinuitu poskytování sluţeb IT, které jsou v dnešní době pro zachování kontinuity businessu klíčové. Neboť drtivá většina všech business procesů je informačními a komunikačními technologiemi podporována. Porozumění základním pojmům tvoří pouze teoretickou základnu pro následující část a tou je analýza strategií na zachování kontinuity činnosti v konkrétní firmě. Hlavním přínosem bude, na základě nabytých znalostí, provedení praktické analýzy IT Service Continuity plánu v reálné společnosti působící na českém trhu. Celý plán bude analyzován a vyhodnocen, tam kde bude prostor, budou navrţena doporučení na moţná zlepšení, která by umoţnila zvýšit efektivitu tohoto plánu. Z této analýzy budou vyvozeny obecné závěry.
|
host ::
RSS.