IT security policy creation for an independent physitian´s office

Diplomová práce se zabývá bezpečností informačního systému v ordinaci samostatného lékaře. Na začátku práce jsou vysvětleny pojmy bezpečnosti informačních systémů a postup tvorby bezpečnostní politiky v organizaci. Dále je zde uveden přehled norem zabývajících se bezpečnostní politikou informačních systémů. Práce je vytvořena ve spolupráci s plicním a zubním lékařem. U těchto lékařů byla provedena analýza rizik jejich informačních systémů. Analýza je vypracována na základě průzkumu těchto ordinací a na následných řízených rozhovorech s lékaři. Na konci práce je pro tyto lékaře vytvořena bezpečnostní politika založená na předchozí analýze rizik.This thesis deals with the security of information system in an independent doctor's surgery. The terms of information system's security and security policy- making process in the organization are explained at the beginning of the thesis. Furthermore, there is an overview of standards dealing with information system's security policy. The thesis has been created in collaboration with pulmonary doctor and dentist. A risk analysis of their information systems was performed in these doctors? surgeries. The analysis is elaborated on the bases of surgery survey and on the subsequent structured interviews with the doctors. At the end of this thesis, a security policy based on previous risk analysis is created for these doctors