|
| |
|
|
Návrh zavedení ISMS ve firmě
Trunkát, Jan ; Sedlák, Petr (oponent) ; Ondrák, Viktor (vedoucí práce)
Diplomová práce je zaměřená na návrh zavedení managementu bezpečnosti informací ve firmě. Seznamuje se základními pojmy z oblasti bezpečnosti informací a obsahuje obecné postupy systému řízení informační bezpečností. V rámci práce byla provedena analýza rizik firmy a byla navržena opatření vedoucí ke snížení rizik. Práce je převážně čerpána z řady norem ISO/IEC 27000.
|
|
|
Posouzení a návrh informační bezpečnosti v organizaci
Rybáková, Alena ; Šarbort, Jakub (oponent) ; Ondrák, Viktor (vedoucí práce)
Tato diplomová práce pojednává o problematice informační bezpečnosti v organizaci. Snahou autorky je získat široký přehled souvislostí, které potom budou zhodnoceny v závěrečné části, při poskytování konkrétních doporučení. V této práci je tedy rozebírán systém řízení bezpečnosti informací, systém managementu služeb a kybernetická bezpečnost jak v teoretické rovině, tak z hlediska reálné aplikace v konkrétní organizaci. Cílem práce je poskytnutí vlastních doporučení na zlepšení.
|
|
|
Informační bezpečnost v malém podniku
Priesnitz, Pavel ; Sedlák, Petr (oponent) ; Ondrák, Viktor (vedoucí práce)
Cílem této diplomové práce je popis zavedení systému bezpečnosti informací do specifického malého podniku. Teoretická část práce shrnuje poznatky a informace o normách a metodikách, vztahujících se k tématu. Analytická část popisuje prostředí konkrétní organizace z pohledu procesního, informačního a ICT. V praktické části je provedena analýza rizik na základě které jsou vybrána vhodná opatření. Závěr praktické části se věnuje doporučením pro nasazení vybraných opatření v podniku a nasazení implementaci ISMS.
|
|
|
Bezpečnostní rizika podle standardu ISO 27001
Doubková, Veronika ; Oujezský, Václav (oponent) ; Horváth, Tomáš (vedoucí práce)
Tato diplomová práce se zabývá procesem řízení rizik bezpečnosti informací, dle ISO/IEC 27005 a jeho realizací v prostředí softwaru Verinice. Proces řízení rizik bezpečnosti informací je aplikován na kritickou infrastrukturu, která je připojena k optické síti. V rámci práce jsou vytvořené scénáře incidentu zaměřené především na únik dat z optických vláken a aktivních síťových prvků v přenosové soustavě. Výstupem práce je vytvořený katalog rizik ve formátu .VNA obsahující identifikovaná rizika, na která jsou implementována vhodná opatření v návaznosti na požadavky normy ISO/IEC 27001, pro ochranu kritické infrastruktury a přenášených dat v přenosové soustavě.
|
|
|
Bezpečnost mobilních zařízení v malé společnosti
Válka, Radek ; Novotný, Vít (oponent) ; Ondrák, Viktor (vedoucí práce)
V průběhu práce je vytvořena analýza problematiky bezpečnosti s užíváním mobilních zařízení v malé společnosti. Na základě této analýzy jsou zjištěna rizika, která by mohla mít dopad na bezpečnost informací společnosti z důvodu škodlivého kódu v mobilním zařízení nebo neoprávněného přístupu do mobilního zařízení. Pro odstranění nebo snížení těchto rizik jsou navrhnuta bezpečnostní opatření inspirovaná opatřeními v normě ČSN ISO/IEC 27002, na která je bakalářská práce zaměřena.
|
|
|
Kyberbezpečnost v průmyslu
Jemelíková, Kristýna ; Blecha, Petr (oponent) ; Maradová, Karla (vedoucí práce)
Diplomová práce se zabývá řízením kybernetické bezpečnosti ve výrobním podniku. Teoretická část obsahuje pojmy a poznatky z kybernetické bezpečnosti a rozebírá současné požadavky legislativy a normy řady ISO/IEC 27000. V praktické části jsou navržena opatření ke zvýšení kybernetické bezpečnosti a bezpečnosti informací na základě teoretické části a analýzy současného stavu ve vybrané společnosti.
|
|
| |
|
|
Návrh vybraných částí bezpečnosti ICT
Zajíček, Juraj ; Papež, Václav (oponent) ; Ondrák, Viktor (vedoucí práce)
Bakalářská práce je zaměřena na oblast bezpečnosti informačních a komunikačních technologií v konkrétní firmě. Jde o zastoupení společnosti na Slovensku a v České republice. Konkrétně se jedná o návrh řízení programu o povědomí a tréninku informační bezpečnosti společnosti. První část práce obsahuje teoretické informace o oblasti informační bezpečnosti. V druhé části je analýza současného stavu ICT technologií společnosti. V poslední části je celkové zhodnocení analýzy a vlastní návrh řešení. Návrhová část obsahuje koncept řízení programu a konkrétní návrhy pro praktické zavedení.
|
|
|
Informačni bezpečnost podniku
Král, David ; Koch, Miloš (vedoucí práce)
Kvalitní zabezpečení citlivých dat a klíčových aktiv se dnes stává pro firmu jakéhokoliv zaměření a velikosti naprostou nutností. Historie vývoje informační bezpečnosti začala především v prostředí velkých organizací, které zpracovávaly značné množství dat. Je logické, že právě větší a často bohatší firmy měly dostatek prostředků na investice do zabezpečení svých aktiv. Kromě toho, poměrně velké procento malých a středních firem má o svém informačním zabezpečení poněkud mylné informace. Stále více útočníků se zaměřuje na organizace střední velikosti, které jsou nedostatečně chráněny a je daleko snazší se dostat k jejich citlivým datům. Malé a střední firmy se často brání zavádění certifikovaných norem. Důvodem je obava z přílišné formální administrativy, která je u certifikací často vyžadována a která je především u malých firem zbytečná a zatěžující. U organizací střední velikosti (50-250 zaměstnanců) je už jistá administrativa spojená s informační bezpečností nutností. Zaměstnanci se podobně jako u malých firem většinou osobně znají, ale již zde existuje určitá míra anonymity, která může být impulsem k tomu, že někteří zaměstnanci se budou snažit bezpečnostní procedury obcházet, zejména, když nebudou přesně definovány a jejich dodržování nebude pravidelně kontrolováno. Závisí na více okolnostech, zda je pro danou organizaci vhodnější certifikace nebo zavedení vlastní interní metodiky pro bezpečnost informací. Metodika vyvážené informační bezpečnosti, kterou se zabývá tato dizertace, je navrhována především pro malé a střední firmy. Jejím cílem je definovat nejdůležitější a naprosto nutná kritéria informační bezpečnosti tak, aby celý systém splňoval podmínku určitého komplexního řešení dané problematiky. Na druhou stranu se snaží minimalizovat administrativní zátěž pro tyto organizace, což je, jak bylo výše zmíněno, jedním z hlavních důvodů, proč firmy zastávají odmítavý postoj k nejvíce rozšířeným certifikacím. Metodika definuje čtyři hlavní oblasti systému řízení informační bezpečnosti podniku. Její součástí je audit, který stanoví, na jaké kvalitativní úrovni se nachází řešení informační bezpečnosti jednotlivých oblastí v podniku. Pokud je některá ze studovaných oblastí shledána nedostatečně chráněnou, jsou nabízena efektivní opatření, jak tuto situaci vylepšit. Konečným řešením je stav systému, kdy všechny klíčové oblasti informační bezpečnosti organizace jsou na odpovídající úrovni a celý systém se dá považovat za vyvážený.
|
host ::
RSS.