Analýza rizik IS u velké společnosti

Abstract

V diplomové práci je zpracována kvalitativní analýza rizik informačních systémů ve společnosti, která má k počítačové síti připojeno téměř 1500 uživatelů a spravováno více než 900 počítačů. V první části je uveden souhrn teorie a používané metody analýzy rizik, klady a zápory kvantitativních a kvalitativních metod a postup vypracování této analýzy. V dalších kapitolách jsou identifikována a ohodnocena aktiva Společnosti, popsány a ohodnoceny úrovně hrozeb, které mohou na daná aktiva působit, popsána opatření, která jsou pro zabezpečení aktiv v informačních systémech ve Společnosti nastavena a která ovlivňují míru zranitelnosti každé potenciální dvojice hrozba-aktivum. Následně je vypočítána výsledná hodnota rizika a provedeno zhodnocení oblastí s nejvyšším rizikem. V závěru práce jsou navržená taková bezpečnostní opatření, která by velikost výsledného rizika u ohrožených aktiv snížila na přijatelnou úroveň.

The diploma thesis deals with a qualitative risk analysis of information systems in the Company, where nearly 1500 users are connected to the net and over 900 computers administered. The first part contains a summary of theory and used methods of risk analysis, pros and cons of quantitative and qualitative methods as well as the procedure for analysis elaboration. Other chapters of the thesis identify and assess the assets of the Company, describe and appraise levels of threat that may affect the given assets, describe measures that have been taken and set to secure the assets in information systems of the Company and that influence the vulnerability rate of each potential couple threat-assets. Afterwards the resultant value of risk is calculated and assessment of areas with the highest risk is evaluated. The final part of the thesis proposes such safety measures that would decrease the final amount of the resultant risk of jeopardised assets to an acceptable level.