Posouzení informačního systému firmy a návrh změn

Abstract

Tato diplomová práce se zaměřuje na analýzu současného stavu informačního systému za účelem odhalení jeho nedostatků a návrhu jejich odstranění. Aplikací zvolených metod zjišťuje nedostatky bezpečnostní politiky systému, na kterou se práce nadále zaměřuje. Specifikuje, jak ohodnotit aktiva a řídit rizika v podniku a také obsahuje vlastní řešení bezpečnostní politiky s využitím programu Safetica, který přispívá ke snížení pravděpodobnosti vzniku bezpečnostních incidentů v podniku.This thesis focuses on the analysis of the current state of an information system in order to detect it´s deficiencies and to propose a motion for their elimination. Via application of selected methods, it reveals lack in the system security policy, on which this thesis further focuses. Specifies how to implement asset assessment as a part of the risk management in the company and also contains its own security policy solution using Safetica software, which helps reducing the likelihood of the company security incidents.