Návrh systému řízení bezpečnosti informací vybraného subjektu

Jareš, Jakub

Návrh systému řízení bezpečnosti informací vybraného subjektu

DSpace Repository

Language: English čeština

Návrh systému řízení bezpečnosti informací vybraného subjektu

dc.contributor.advisor	Svoboda, Petr
dc.contributor.author	Jareš, Jakub
dc.date.accessioned	2021-10-04T11:58:45Z
dc.date.available	2021-10-04T11:58:45Z
dc.date.issued	2020-12-01
dc.identifier	Elektronický archiv Knihovny UTB
dc.identifier.uri	http://hdl.handle.net/10563/49794
dc.description.abstract	Diplomová práce je zaměřena na proces nasazení systému řízení bezpečnosti informací ve vybraném ekonomickém subjektu v České republice. V teoretické části jsou shrnuty užívané standardy, legislativní požadavky, prostředky, metody a užívaná terminologie v oblasti informační a kybernetické bezpečnosti. Praktická část obsahuje popis realizace kroků ve vybrané organizaci, vytvoření metodik pro identifikaci a hodnocení aktiv, sestavení katalogu hrozeb, stanovení metodického rámce pro určení pravděpodobností a dopadů a analýzu rizik, pro kterou jsou definovány modely výpočtů, včetně zahrnutí předpokládaného vlivu ochranných opatření na zbytkové riziko. Na základě výstupů je navržena podoba a obsah základní bezpečnostní dokumentace nutné k zavedení systému řízení bezpečnosti informací do procesů organizace. Principy a metody definované v diplomové práci jsou přenositelné a lze je použít jako metodické vodítko k nasazení systému řízení informační bezpečnosti v dalších organizacích.
dc.format	71
dc.language.iso	cs
dc.publisher	Univerzita Tomáše Bati ve Zlíně
dc.rights	Bez omezení
dc.subject	Analýza rizik	cs
dc.subject	bezpečnost informací	cs
dc.subject	bezpečnostní politika	cs
dc.subject	identifikace aktiv	cs
dc.subject	ISMS	cs
dc.subject	kybernetická bezpečnost	cs
dc.subject	systém řízení	cs
dc.subject	Assets identification	en
dc.subject	cybersecurity	en
dc.subject	information security	en
dc.subject	ISMS	en
dc.subject	management system	en
dc.subject	risk analysis	en
dc.subject	security policy	en
dc.title	Návrh systému řízení bezpečnosti informací vybraného subjektu
dc.title.alternative	Design of an Information Security Management System of a Selected Company
dc.type	diplomová práce	cs
dc.contributor.referee	Novák, Jaromír
dc.date.accepted	2021-08-30
dc.description.abstract-translated	The diploma thesis is focused on the process of deploying an information security management system in a selected economic operator located in the Czech Republic. The theoretical part summarizes used standards, legislative requirements, means, methods and terminology used in the information and cyber security sphere. The practical part contains a description of the implementation steps in the selected organization, creating methodical scopes for identifying and evaluating assets, creating a threat catalog, methodologies for determining probabilities and impacts and risk analysis, where specific calculation models are defined, including the expected countermeasure impact at residual risk. Based on the results are proposed the form and content of the basic security documentation, which is necessary to implement an information security management system in the organization's processes. The principles and methods defined in the diploma thesis are portable and can be used as a methodological guide to the deployment of information security management system in other organizations.
dc.description.department	Ústav krizového řízení
dc.thesis.degree-discipline	Rizikové inženýrství	cs
dc.thesis.degree-discipline	Risk Engineering	en
dc.thesis.degree-grantor	Univerzita Tomáše Bati ve Zlíně. Fakulta logistiky a krizového řízení	cs
dc.thesis.degree-grantor	Tomas Bata University in Zlín. Faculty of Logistics and Crisis Management	en
dc.thesis.degree-name	Ing.
dc.thesis.degree-program	Bezpečnost společnosti	cs
dc.identifier.stag	57895
utb.result.grade	A
dc.date.submitted	2021-08-06