|
|
Nástroj pro tvorbu definic OVAL v projektu OpenSCAP
Černý, Jan ; Rogalewicz, Adam (oponent) ; Smrčka, Aleš (vedoucí práce)
Tato práce se zabývá standardem SCAP používaným v oblasti počítačové bezpečnosti a popisuje jeho svobodnou implementaci OpenSCAP. V textu je analyzován jazyk OVAL sloužící pro popis zraniteností a bezpečné konfigurace systémů. Důraz je kladen na typické problémy tohoto jazyka. Na základě získaných poznatků je navrženo rozšíření projektu OpenSCAP o možnost reportování a diagnostiky průběhu interpretace jazyka OVAL. Práce následně popisuje implementaci, integraci a testování tohoto rozšíření.
|
|
| |
|
|
Bezpečnostní audit v průmyslovém podniku
Martanová, Iveta ; Mukhametzianova, Leisan (oponent) ; Kotek, Luboš (vedoucí práce)
Cílem diplomové práce je vytvořit základní přehled v oblasti systému auditu bezpečnosti v průmyslovém podniku s aplikací a vyhodnocením metodiky vnitřního auditu v průmyslovém podniku zpracované dle příručky Self-Audit Handbook for SMEs určenou pro malé a střední podniky a doporučit opatření pro zlepšení systému řízení managementu bezpečnosti.
|
|
| |
|
|
Příprava a realizace auditu BOZP
Niče, Tomáš ; Kotek, Luboš (oponent) ; Blecha, Petr (vedoucí práce)
Diplomová práce se zabývá přípravou a realizací auditu BOZP v průmyslovém podniku. V teoretické části jsou popsány současné trendy v oblasti BOZP a dále je věnována pozornost bezpečnosti práce, včetně pracovní úrazovosti v České republice a nových požadavků na systém managementu BOZP dle normy ČSN ISO 45001:2018. V praktické části je představena společnost FORTEX – AGS, a.s., zejména pak středisko Dopravy a mechanizace, kde audit BOZP proběhl. Následně je posouzen zavedený systém managementu BOZP, a to nejprve pomocí analýzy tohoto systému a poté formou interního auditu BOZP, při kterém byly zohledněny též požadavky nové normy ČSN ISO 45001:2018. V poslední části jsou pak navržena doporučení pro zlepšení zavedeného systému managementu BOZP a k získání certifikátu ČSN ISO 45001:2018.
|
|
| |
|
|
Implementace nástroje pro řízení kybernetické bezpečnosti
Strachová, Zuzana ; Josef,, Horáček (oponent) ; Sedlák, Petr (vedoucí práce)
Diplomová práce je zaměřena na implementaci softwarového nástroje pro zvýšení efektivity řízení kybernetické bezpečnosti. Nástroj je implementován ve společnosti připravující se na zařazení do kritické informační infrastruktury. Na základě požadavků zadavatele je vybrán vhodný nástroj řízení kybernetické bezpečnosti. Následně navrhuji metodiku implementace nástroje, kterou vzápětí aplikuji. Výstupem práce je implementovaný nástroj, analýza rizik a ze zákona povinná bezpečnostní dokumentace.
|
|
|
Audit BOZP v těžké laboratoři C1
Zavřel, Patrik ; Blecha, Petr (oponent) ; Rozehnalová, Jana (vedoucí práce)
Diplomová práce se zabývá systémem řízení BOZP a s tím spojeným auditem. Rešerše zpracovává požadavky vnitrostátní i mezinárodní legislativy týkající se oblasti BOZP. Dále je provedena analýza rizik a jejich vyhodnocení. V opodstatněných případech jsou navržena nápravná opatření.
|
|
|
Automatizované ověřování konfigurace operačního systému MS Windows pomocí projektu OpenSCAP
Černý, Jan ; Barabas, Maroš (oponent) ; Smrčka, Aleš (vedoucí práce)
Tato práce se zabývá problematikou bezpečné konfigurace výpočetních systémů, jako jsou operační systémy, aplikace a služby. Seznamuje čtenáře s konceptem bezpečnostních politik a jejich ověřováním. Soustředí se na problematiku automatizace bezpečné konfigurace s důrazem na standard SCAP. Popisuje projekt OpenSCAP, který se používá jako SCAP scanner, jeho aplikace a jejich použití. Navrhuje rozšířit OpenSCAP i na operační systém Microsoft Windows, který doposud nebyl podporován. Těžištěm práce je identifikace nutných změn projektu OpenSCAP a návrh jeho rozšíření. Všechny navržené úpravy jsou implementovány. Implementované řešení je demonstrováno s využitím bezpečnostních politik pro Windows, vyhodnoceno a také jsou diskutovány možnosti jeho budoucího vylepšení.
|
|
|
Mapování opatření pro kybernetickou bezpečnost: Od legislativy k technické implementaci
Hopp, Jiří ; MSc, Mezera Michal, (oponent) ; Sedlák, Petr (vedoucí práce)
V diplomové práci jsem se zaměřil na vytvoření systematické pomůcky pro mapování technických opatření k legislativním požadavkům a povinnostem v oblasti kybernetické bezpečnosti. V práci jsem provedl analýzu řešené problematiky, ze které vyplynuly možnosti tvorby nástroje a blížící se změny v legislativních požadavcích na základě směrnice Evropské unie NIS2. V praktické části jsem popisoval tvorbu nástroje v podobě tabulky, který byl vyhovující požadavkům zadavatele a mapoval technická opatření k jednotlivým bodům současných i z NIS2 plynoucích legislativních požadavků. Na základě rozhovoru se zadavatelem jsem konstatoval, že byly úspěšně dosaženy stanovené cíle práce a vytvořený nástroj bude využíván v reálném prostředí.
|
host ::
RSS.