The Security Policy Processing Method Design Based on Data life cycle

Abstract

Cílem disertační práce je pohled na problematiku řízení bezpečnosti pomocí Data Life Cycle. Práce zpracovává jednoduše aplikovatelný model, který lze implementovat organizacích. Řízení životního cyklu informací nám pomáhá pochopit vlastní data, která jsou extrémně důležitá pro podnikání a musí být správně řízena, abychom zajistili podnikatelský úspěch a dodržování předpisů. Pochopení řízení dat znamená schopnost klasifikovat a nastavit pravidla, odpovědnost a IT potřeby a nastavit požadavky na bezpečnostní politiku. Práce je členěná do dvou částí, teoretické a praktické. Teoretická část obsahuje popis některých teoretických východisek a metod vztahujících se k bezpečnosti informací. Dále popis oblastí informační bezpečnosti a popis vztahů mezi Data Life Cycle a informační bezpečností, popis modelu založeném na životním cyklu dat a jeho processech. Praktická část je implementací, kde model bude implementován ve společnosti Libya Insurance Company.

The aim of this work is to focus on Security Management from the Data Life Cycle Perspective and provide a model that can be easy understand and to implement for any organizations type.

Information life cycle management enables us to understand our data, which is an extremely valuable business asset and which must be managed properly, to ensure business success and regulatory compliance. Understanding data management means classify and determine rules, responsibility and IT requested and determine the security policy’s requirement.

The work divided for two parts the theoretical part and the practical part. The theoretical part include (the description of some theories and methods related to information security, description areas effects on information security and the description of the relation between data life cycle and the information security, and description of the model based on data life cycle and its processes) The practical part is the implementation where the model will be in real action with one organization named Libya insurance company.