Článek v časopise

 
Svojanovský, P., Kreslíková, J.: Řízení rizik v bezpečnosti služeb IT, In: European Risk Management, roč. 7, č. 1, 2010, CZ, s. 1-12, ISSN 1802-0496
Jazyk publikace:čeština
Název publikace:Řízení rizik v bezpečnosti služeb IT
Název (en):Risk Management in IT Service Security
Strany:1-12
Místo vydání:CZ
Rok:2010
Časopis:European Risk Management, roč. 7, č. 1, CZ
ISSN:1802-0496
URL:http://www.risk-management.cz/ [HTML]
Klíčová slova
risk management, information security, service level, multi-domain environment
Anotace
Práce se zabývá zajištěním informační bezpečnosti IT služeb za použití nově vyvinutého systému řízení rizik. Vychází ze standardů ISO/IEC 20000 Informační technologie - Management služeb, ISO/IEC 27001:2005 Informační technologie - Bezpečnostní techniky - Systémy managementu bezpečnosti informací - Požadavky a doporučení organizace Bank Information Technology Secretariat, která v souvislosti s řízením operačních rizik v bankovním prostředí v roce 2002 publikovala doporučení BITS Technology Risk Transfer Gap Analysis Tool. Nad těmito základy práce staví nový způsob zabezpečení poskytované služby tak, že hodnotí možnosti zvládání rizik na obou stranách kontraktu a dle hodnocení opatření vybírá optimální varianty zvládání rizik.
BibTeX:
@ARTICLE{
   author = {Petr Svojanovský and Jitka Kreslíková},
   title = {Řízení rizik v bezpečnosti služeb IT},
   pages = {1--12},
   journal = {European Risk Management},
   volume = {7},
   number = {1},
   year = {2010},
   ISSN = {1802-0496},
   language = {czech},
   url = {http://www.fit.vutbr.cz/research/view_pub.php?id=9280}
}