Zavedení managementu informační bezpečnosti v malém podniku

Abstract

Tato diplomová práce analyzuje bezpečnostní situaci softwarové firmy. Obsahuje teoretické poznatky, které jsou pro zavedení systému bezpečnosti informací nezbytné, a ukazuje způsob jejich aplikace. Na základě analýzy bezpečnostních rizik dané firmy navrhuje opatření, která jsou pro firmu v současné době pro zajištění požadované informační bezpečnosti nezbytná. Celá práce je zpracována na základě normy ČSN ISO/IEC 27001:2006.This master’s (diploma) thesis analyzes security situation of the software company. It contains theoretical information which is necessary for the installation of the information security system. It also demonstrates the method of its application. On the basis of the security risks analysis it suggests arrangements which are currently necessary for the required information security in the company. The whole thesis is covered on the basis of the ČSN ISO/IEC 27001:2006 norm.