Cílem této práce je základní seznámení s riziky, kterým je informační systém vystaven a následné navržení opatření bezpečnosti informačních systémů. Je důležité si uvědomit rizi-ko vstupu neoprávněných osob do systému. Teoretická část seznámí čtenáře s úvodem do informační bezpečnosti a definicí základních pojmů z oblasti bezpečnosti a ochrany dat. Součástí je i analýza rizik a definování pojmů, které se v oblasti analýzy používají. Prak-tická část definuje pojmy a obsahuje postupy a doporučení pro bezpečnost informačního systému a mobilních aplikací. Jedná se zde zejména o srovnání antivirového zabezpečení počítačového systému a mobilního zařízení. V závěrečné části je uvedena konzultace na Městském úřadě, která prakticky ukazuje danou problematiku.
Anotace v angličtině
The purpose of this bachelor thesis is to introduce the main risk of the information system use and it is subsequent security measures. It must be remembered that the risk of entry by an unauthorized person is very high these days. The theoretical part provides the reader with an insight into information security. Besides that, the definitions of the basic terms in the field of security and data protection are included. On top of that, the analysis of risk along with definitions of terms used in the field of analysis follow. The practical part de-fines the aforementioned basic terms and contains particular steps as well as recommen-dations not only for information systém security but also for mobile application security. The empirical part is focused especially on comparison of antivirus software protection computer systems to the same on protectiong mobile devices. The very last part of this work is dedicated to consultation in the town hall Veselí nad Moravou, which practically clarifies particular issues that have been chosen.
Klíčová slova
informační systém, datová bezpečnost, analýza rizik, antivirové zabezpečení
Klíčová slova v angličtině
: Information system, data security, risk analysis, antivirus security
Rozsah průvodní práce
62
Jazyk
CZ
Anotace
Cílem této práce je základní seznámení s riziky, kterým je informační systém vystaven a následné navržení opatření bezpečnosti informačních systémů. Je důležité si uvědomit rizi-ko vstupu neoprávněných osob do systému. Teoretická část seznámí čtenáře s úvodem do informační bezpečnosti a definicí základních pojmů z oblasti bezpečnosti a ochrany dat. Součástí je i analýza rizik a definování pojmů, které se v oblasti analýzy používají. Prak-tická část definuje pojmy a obsahuje postupy a doporučení pro bezpečnost informačního systému a mobilních aplikací. Jedná se zde zejména o srovnání antivirového zabezpečení počítačového systému a mobilního zařízení. V závěrečné části je uvedena konzultace na Městském úřadě, která prakticky ukazuje danou problematiku.
Anotace v angličtině
The purpose of this bachelor thesis is to introduce the main risk of the information system use and it is subsequent security measures. It must be remembered that the risk of entry by an unauthorized person is very high these days. The theoretical part provides the reader with an insight into information security. Besides that, the definitions of the basic terms in the field of security and data protection are included. On top of that, the analysis of risk along with definitions of terms used in the field of analysis follow. The practical part de-fines the aforementioned basic terms and contains particular steps as well as recommen-dations not only for information systém security but also for mobile application security. The empirical part is focused especially on comparison of antivirus software protection computer systems to the same on protectiong mobile devices. The very last part of this work is dedicated to consultation in the town hall Veselí nad Moravou, which practically clarifies particular issues that have been chosen.
Klíčová slova
informační systém, datová bezpečnost, analýza rizik, antivirové zabezpečení
Klíčová slova v angličtině
: Information system, data security, risk analysis, antivirus security
Zásady pro vypracování
Proveďte literární rešerši oblasti specifických požadavků na bezpečnost informačních systémů malé obce.
Stanovte rizika, kterým jsou informační systémy vystaveny.
Vyberte možná opatření pro zvýšení úrovně bezpečnosti informačních technologií ve specifickém prostředí malé obce.
Navrhněte způsoby implementace, zdůvodněte význam jejich použití a dle možností uvedené realizujte.
Vyhodnoťte výsledky své práce s ohledem na její využitelnost v praxi.
Zásady pro vypracování
Proveďte literární rešerši oblasti specifických požadavků na bezpečnost informačních systémů malé obce.
Stanovte rizika, kterým jsou informační systémy vystaveny.
Vyberte možná opatření pro zvýšení úrovně bezpečnosti informačních technologií ve specifickém prostředí malé obce.
Navrhněte způsoby implementace, zdůvodněte význam jejich použití a dle možností uvedené realizujte.
Vyhodnoťte výsledky své práce s ohledem na její využitelnost v praxi.
Seznam doporučené literatury
DOSEDĚL, Tomáš. Počítačová bezpečnost a ochrana dat. Brno: Computer Press, 2004. ISBN 80-251-0106-1
DOUCEK, Petr, Luděk NOVÁK, Lea NEDOMOVÁ a Vlasta SVATÁ. Řízení bezpečnosti informací: 2. rozšířené vydání o BCM. 2., přeprac. vyd. Praha: Professional Publishing, 2011, 286 s. ISBN 978-80-7431-050-8.
KOCMAN, Rostislav a Jakub LOHNISKÝ. Jak se bránit virům, spamu, dialerům a spyware. Brno: CP Books, 2005. ISBN 80-251-0793-0
LACKO, Ľuboslav. Vývoj aplikací pro Android. Brno: Computer Press, 2015. ISBN 978-80-251-4347-6
LACKO, Luboslav. Osobní cloud pro domácí podnikání a malé firmy. Brno: Computer Press, 2012, 270 s. ISBN 978-80-251-3744-4
Moderní správa IT ve firmě. In: Http://www.businessit.cz/ \matsymb{lbrack}online\matsymb{rbrack}. Praha: Bispiral, 2011 \matsymb{lbrack}cit. 2016-12-20\matsymb{rbrack}. Dostupné z: http://www.businessit.cz/ebooks/moderni_sprava_IT_ve_firme.pdf
Seznam doporučené literatury
DOSEDĚL, Tomáš. Počítačová bezpečnost a ochrana dat. Brno: Computer Press, 2004. ISBN 80-251-0106-1
DOUCEK, Petr, Luděk NOVÁK, Lea NEDOMOVÁ a Vlasta SVATÁ. Řízení bezpečnosti informací: 2. rozšířené vydání o BCM. 2., přeprac. vyd. Praha: Professional Publishing, 2011, 286 s. ISBN 978-80-7431-050-8.
KOCMAN, Rostislav a Jakub LOHNISKÝ. Jak se bránit virům, spamu, dialerům a spyware. Brno: CP Books, 2005. ISBN 80-251-0793-0
LACKO, Ľuboslav. Vývoj aplikací pro Android. Brno: Computer Press, 2015. ISBN 978-80-251-4347-6
LACKO, Luboslav. Osobní cloud pro domácí podnikání a malé firmy. Brno: Computer Press, 2012, 270 s. ISBN 978-80-251-3744-4
Moderní správa IT ve firmě. In: Http://www.businessit.cz/ \matsymb{lbrack}online\matsymb{rbrack}. Praha: Bispiral, 2011 \matsymb{lbrack}cit. 2016-12-20\matsymb{rbrack}. Dostupné z: http://www.businessit.cz/ebooks/moderni_sprava_IT_ve_firme.pdf
Přílohy volně vložené
-
Přílohy vázané v práci
-
Převzato z knihovny
Ne
Plný text práce
Přílohy
Posudek(y) oponenta
Hodnocení vedoucího
Záznam průběhu obhajoby
Student seznámil komisi s výsledky své bakalářské práce.
Vedoucí a oponent přednesli své posudky.
Oponent přednesl své dotazy. Student na dotazy reagoval bez větších problémů.
Dotazy komise:
prof. Farana: Na základě jakých kritériií jste vybral daný antivirový program?
prof.Farana: Jak ošetříte komunikaci prostřednictvím elektronické pošty - zasílání emailových zpráv městskému úřadu?
dr. Šilhavý Petr: Jak zakážete užívání flash disků u počítačů zaměstnanců?
dr. Šilhavý Petr: Je rozumné nechat na zaměstnanci zálohování jeho služebního počítače?
prof. Farana: Už jste někdy byl v zaměstnání, kde je nutné používání silného hesla, které je nutno měnit každé dva měsíce?
Dotazy komise byly zodpovězeny dostatečným způsobem.
V rámci prezentace byly představeny nové poznatky, které posunuly výsledky práce na vyšší úroveň ale tento posun nebyl dostačující pro úspěšné obhájení dané bakalářské práce. Práci je nutno dopracovat a předložit k nové obhajobě.