Návrh implementace bezpečnostní politiky v informačním a komunikačním systému vybrané firmy

Abstract

Diplomová práce se věnuje problematice bezpečnostní politiky v informačním a komunikačním systému organizace. V teoretické části se věnuje zásadám tvorby bezpečnostní politiky v organizacích a komplexnímu přístupu k otázkám bezpečnosti informačních systémů. Je popsána základní struktura řady norem ISO/IEC 27000. Praktická část pojednává o modelu informačního systému organizace působící v bankovní sféře, analýze rizik tohoto systému. V závěru práce je zpracována zobecněná metodika analýzy rizik s možností aplikace v obdobných organizacích.