Řešení interních hrozeb v managementu bezpečnosti informací

Abstract

Tato diplomová práce se zabývá problematikou interních hrozeb v organizaci a jejich omezení za pomocí implementace DLP systému. První část práce rozebírá systém řízení bezpečnosti informací a jeho náležitosti se zaváděním dle řady norem ISO/IEC 27000. Další kapitoly jsou věnovány interním hrozbám a technickému popisu DLP systému. Druhá část práce analyzuje organizaci a popisuje postup prováděné implementace DLP řešení, které má za úkol omezit interní hrozby. Závěr práce je věnován akceptačnímu řízení a finančnímu vyhodnocení implementace.This diploma thesis deals with internal threats in the organization and their restriction with the assistance of DLP system. The first part of the thesis discusses the information security management system and describes requirements for the introduction of the ISO/IEC 27000 standards series. Next chapters detail internal threats and technical description of the DLP system. The second part of the thesis analyzes the organization and describes the process of implementation of DLP solution, which aims to reduce internal threats. The conclusion of the thesis describes acceptance agreement and financial evaluation of the implementation.