1.	Režimová ochrana

2.	Základní dokumenty režimové ochrany

3.	Bezpečnostní analýza

3.1	Vztahy v bezpečnostní analýze

4.	Obecný postup

5.	Typické hrozby

6.	Možná rizika

7.	Příznaky ohrožení systému

8.	Etapy zabezpečení

9.	Plán bezpečnostních opatření

9.1

Součásti

10.	Ochranné vrstvy

11.	Odhad pravděpodobnosti vzniku nežádoucích situací

12.	Základní aspekty ochrany dat, základní požadavky

12.1

Poznatky

12.2	Analýza rizik

„Koncepce ochrany informačního systému - softwarové, organizační a hardwarové aspekty ochrany informačních systémů. Riziková analýza.

Režimová ochrana (organizační, administrativní) - režim je administrativní, organizační a věcné uspořádání vztahů mezi lidmi, jejich činnostmi a vlastními procesy v oblasti výkonu i řízení za účelem sladění všech prvků a s cílem dosahování harmonického stavu v dané organizaci. Opatření se týkají činnosti vlastních zaměstnanců, pohybu a chování osob přicházejících zvenku, oběhu dokladů a informací uvnitř organizace (administrativní nebo spisový pořádek), výstupu informací, dat, dokumentů vně organizace.

Základní dokumenty režimové ochrany - statut organizace (účel, cíl činnosti), organizační řád, pracovní řád, spisový pořádek, skartační řád, směrnice strážní služby, provozní řád pracoviště.
HW ochrana - HW - napěťové filtry, ochrana proti přepětí, nástroje a prostředky pro hibernaci, náhradní zdroje (UPS), generátory, ochrana proti prachu, vlhkosti, proti zcizení, antivirový HW, Boot Sector Virus Protection.
Ochrana nosičů informací - výběr a nákup spolehlivých značkových médií, bezpečné ukládání a manipulace s nimi, plán práce s médii, likvidace dat na médiích, vyřazení a likvidace nepoužitelných médií, vhodné vybavení archivu.
Ochrana PC - hardlock (HW klíč), bezpečnostní karty, čipové karty, identifikační karty, optické paměťové karty.
SW ochrana - certifikace systémů (třídy bezpečnosti), poplachové a dohlížecí procedury, bezpečnost systémových pgm (identifikace, autorizace, výstražní signalizace, dohlížení, integrita), bezpečnost a ochrana informací (duhová série), programovatelné zámky, identifikace uživatelů, autorizační schémata (co může uživatel oprávněnost k využívání zdrojů), zálohování souborů, AV ochrana.

Bezpečnostní analýza IS - souhrn metod pro zjišťování míry bezpečnosti IS, analýza (speciální SW) a zvládání rizik. Používané pojmy - aktivum (vše s hodnotou), hrozba (nebezpečnost, přístup, motivace), zranitelnost (interakce mezi hrozbou a aktivem), protiopatření (efektivita a náklady na pořízení, zavedení, provozování), hranice bezpečnostní analýzy (složky IS, budovy, zdroje pro IS).“

Práce obsahuje tabulky a schémata. Čistý text práce dosahuje cca 3 stran.