|
|
Zavedení Managementu Informační Bezpečnosti v IT podniku
Riegl, Tomáš ; Sedlák, Petr (oponent) ; Ondrák, Viktor (vedoucí práce)
Tato diplomová práce se zabývá zavedením managementu řízení bezpečnosti informací v IT společnosti. Obsahuje teoretické poznatky, které jsou potřebné pro pochopení této problematiky a pro jejich aplikaci pro analýzu současného stavu bezpečnosti informací, analýzu a řízení rizik. V neposlední řadě pro vlastní zavedení systému řízení bezpečnosti informací ve společnosti. Zavedení ISMS bylo rozděleno do dvou fází. Tato práce se podrobně zabývá první fází.
|
|
| |
|
| |
|
|
Management informační bezpečnosti ve zdravotnickém zařízení
Mikulová, Aneta ; Janečková, Eva (oponent) ; Sedlák, Petr (vedoucí práce)
Tématem mé diplomové práce je „Management informační bezpečnosti ve zdravotnickém zařízení“. Zdravotnická zařízení obecně patří k těm, která by měla klást důraz na bezpečnost informací. Pro svou práci jsem si vybrala privátní kliniku estetické chirurgie Visage, kterou jsem podrobila bezpečnostní analýze. Z analýzy vyplynulo, že jen malá část z bezpečnostních procesů je na klinice zdokumentována. Toto je nedostačující, zvláště z pohledu předmětu podnikání. Může hrozit únik velmi citlivých informací o zdravotním stavu jednotlivých pacientů. Je tedy nutné lépe ošetřit manipulaci s těmito daty. Cílem diplomové práce je vypracování bezpečnostní příručky, která bude popisovat personální, fyzickou a IT zabezpečenost kliniky.
|
|
|
Možnosti zajištění informační bezpečnosti pomocí definice standardního chování zaměstnanců
Dvořák, Martin ; Říhová, Zora (vedoucí práce) ; Čapek, Jan (oponent) ; Novák, Luděk (oponent) ; Němec, Petr (oponent)
S rostoucím množstvím transakcí prováděných elektronicky prostřednictvím sítě internet a rostoucím počtem uživatelů IT (informačních technologií) roste také počet transakcí, které mohou být z hlediska informační bezpečnosti rizikové. Na druhé straně dochází ke stále většímu množství bezpečnostních incidentů s cílem finančního obohacení či odcizení citlivých informací organizace. Útočníci provádějí útoky za účelem zbohatnutí mnohem sofistikovaněji a důmyslněji nejen s pomocí informačních technologií ale také s pomocí technik sociálního inženýrství apod. Tohoto vzrůstajícího trendu jsou si vědomi státní instituce a přijímají opatření umožňující zvýšit informační bezpečnost státu. Důkazem toho je i Evropským parlamentem nedávno schválená direktiva Directive of the european parliament and of the council concerning measures to ensure a high common level of network and information security across the Union a z ní vycházející zákon č. 181/2014 Sb., o kybernetické bezpečnosti přijatý parlamentem České republiky v létě roku 2014. Tento zákon nařizuje organizacím provozující kritickou infrastrukturu sledovat a vyhodnocovat události kybernetické bezpečnosti (chování uživatelů). Dosud však nebyl definován jednotný přístup k implementaci systémů vyhodnocujících chování uživatelů. Autor v této práci navrhuje metodiku implementace systémů vyhodnocujících chování uživatelů se zaměřením na optimalizaci množství dat, které zpracovávají, aby byla zajištěna jejich efektivní funkčnost.
|
host ::
RSS.