Audit bezpečnosti informací podle normy ISO/IEC 27001:2005

Abstract

Tématem diplomové práce je audit bezpečnosti informací podle normy ISO/IEC 27001:2005 ve firmě zabývající se výrobní činností. Cílem této práce je zhodnotit systém řízení bezpečnosti informací a poukázat na oblasti v systému, které jsou nedostatečně chráněny. První část se zabývá stručným seznámením s pojmem bezpečnost informací a charakteristikou normy ISO/IEC 27001. Druhá část se věnuje přípravě auditu podle dané normy, je zde sestaven plán auditu a upřesněn způsob hodnocení, který bude při auditu použit. Ve třetí části je proveden vlastní audit systému řízení bezpečnosti informací a získané výsledky jsou použity k výpočtu míry shody zavedených bezpečnostních opatření s požadavky standardu.

The subject of thesis is Protection of information’s audit according to standard specification ISO/IEC 27001:2005 in manufacturing firm. Thesis goal is to assess Information Security Management System to remark on system areas with insufficient protection. First part occupies by identification of information protection conception and standard specification ISO/IEC 27001 characteristic. Second part focuses on audit preparing according to standard specification, contains plan of audit and specify used way of evaluation. Third part follows with audit realization and evaluation of security management system based on acquired results in firm.