dc.contributor.advisor | Beránek, Ladislav | |
dc.contributor.author | Duchan, Pavel | |
dc.date.accessioned | 2024-03-12T09:24:14Z | |
dc.date.available | 2024-03-12T09:24:14Z | |
dc.date.issued | 2021 | |
dc.date.submitted | 2021-04-16 | |
dc.identifier.uri | https://dspace.jcu.cz/handle/20.500.14390/43888 | |
dc.description.abstract | Práce se zabývá problematikou zpracování záznamů o činnostech zaměstnanců v informačních systémech zaměstnavatele. Navrhované řešení je vytvořit a implementovat bezpečnostní politiku obsahující organizačně procesní a technická opatření v organizaci. Pro vytvoření vhodné politiky byla použita vlastní metodika vycházející z postupů implementace systému řízení informací (ISMS - Information Security Management System) a provedena analýza souvisejících legislativních povinností, požadavků mezinárodně uznávaných standardů jako jsou ISO, NIST na obsah, uložení a zabezpečení logů. Řešena je problematika kryptografie nezbytné pro digitální podpisy a správu certifikátů, které zajišťují integritu uložených dat. Dále jsou v práci zohledněny požadavky zákona na zpracování osobních údajů na ochranu subjektů údajů (GDPR) a požadavky zákoníku práce, který chrání zaměstnance v jeho nerovnovážném postavení, aby bylo možné tyto záznamy použít pro potřeby případného sporu nebo soudního řízení jako důkazy provedení neoprávněných činností. Výstupem práce je návrh politiky, která pro organizaci přináší komplexní řešení zpracování záznamů při splnění všech relevantních požadavků na organizaci. | cze |
dc.language.iso | cze | |
dc.publisher | Jihočeská univerzita | cze |
dc.rights | Bez omezení | |
dc.subject | ochrana logů | cze |
dc.subject | důkaz | cze |
dc.subject | integrita | cze |
dc.subject | důvěrnost | cze |
dc.subject | autentičnost | cze |
dc.subject | log protection | eng |
dc.subject | confidentiality | eng |
dc.subject | integrity | eng |
dc.subject | judicial evidence | eng |
dc.title | Zabezpečení důvěrnosti a integrity elektronických záznamů o činnostech (logů) pro potřeby soudního dokazování | cze |
dc.title.alternative | Ensuring the Confidentiality and Integrity of Electronic Records of Activities (logs) for Purpose of Judicial Evidence | eng |
dc.type | bakalářská práce | cze |
dc.identifier.stag | 60782 | |
dc.description.abstract-translated | The thesis deals with the issue of processing records of employee activities in organization's information systems. The aim of the thesis is to design organizational, procedural and technical measures that will allow the use of records of employee activities as admissible evidence in a dispute with an employee. To create a suitable policy, a methodology based on the procedures of implementing an Information Security Management System (ISMS) is used and an analysis of legislative requirements and requirements of internationally recognized standards such as ISO, NIST for content, storage and security of logs is performed. The thesis also takes into account the requirements of the Personal Data Processing Act and the Labor Code. The output is a policy proposal that provides for chosen organization comprehensive solution for processing records while meeting all relevant requirements of the organization. | eng |
dc.date.accepted | 2021-06-02 | |
dc.description.department | Ekonomická fakulta | cze |
dc.thesis.degree-discipline | Ekonomická informatika | cze |
dc.thesis.degree-grantor | Jihočeská univerzita. Ekonomická fakulta | cze |
dc.thesis.degree-name | Bc. | |
dc.thesis.degree-program | Systémové inženýrství a informatika | cze |
dc.description.grade | Dokončená práce s úspěšnou obhajobou | cze |