Nástroj pro podporu analýzy rizik v informační bezpečnosti

Abstract

Tato diplomová práce se zabývá vytvořením nástroje pro analýzu rizik v informační bezpečnosti. Nejprve je nastudován proces vývoje bezpečného softwaru SDL a poté také teorie o analýze rizik pomocí chybových stromů. Na základě těchto znalostí je systém navržen a poté i implementován. Dále je předvedena práce s aplikací na typovém příkladu a popsáno možné využití nástroje v praxi. Na závěr jsou uvedeny možnosti budoucího rozšíření aplikace.

The master thesis deals with the development of the tool for risk analysis support in information security. At first we perform a theoretical basis for security development of lifecycle process (SDL). Afterwards the theory of risk analysis based on fault tree analysis is described. Considering this knowledge base system was designed and implemented. Next chapter describes the best practice refer to the typical example of use and presents the potencial using of this tool in practice. Final chapter deals with the possibility of future expansion of this application.