Risk Analysis for establishing of new application into the information system in banking

Bakalářská práce Analýza rizik při zavádění aplikace do informačního systému v bankovnictví se zaobírá řízením bezpečnosti informací a samotnou analýzou rizik. Práci jsem tematicky rozdělil na dvě části, teoretickou a praktickou část. V teoretické části seznámím čitatele s pojmem bezpečnost informací a s její třemi základními složkami. Podíváme se například na základní metodiky řízení IT. Zaměřím se taky na tři složky bezpečnosti informací a to důvěrnost, integrita a dostupnost. Na závěr se podívám na hrozby a jejich dopady. Praktická část je postavená na základě teoretických poznatků a řešení na praktickém příkladě. Na příkladě aplikace Moje Banka se snažím ukázat analýzu informačních rizik při zavádění aplikace do informačního systému. Která se skládá ze tří hlavních částí. V prvé části klasifikuji informace v aplikaci z hlediska důvěrnosti, integrity a dostupnosti. V druhé části se snažím podívat na hrozby a ohodnotit je podle jejich pravděpodobnosti. V závěrečné části porovnám stávající zabezpečení aplikace se zabezpečením, které by měla aplikace mít při daném stupni rizikové klasifikace.

Bachelor thesis Risk Analysis for the establishing of new application into the information system in banking deals with the management of information security and Risk Analysis. Thematically is thesis divided into two parts, theoretical part and practical part. In the theoretical part I inform the reader with the concept of information security and three basic components. I am going to tell about the basic methodology for IT management. In the end I am going to tell something about threats and their impacts. The practical part is based on a summary of theoretical knowledge and there is a practical example. In my example of application My Bank I try to show the information risk analysis. Risk analysis consists of three main parts. In the first part is information classified in the application. There are three points of view, first is confidentiality, second is integrity and third is availability. In second part I try to look at threats and evaluate according to their likelihood. The final section compares the building secure of application with security, which should application have according to degree of risk classification.