Kontrole u području informacijske sigurnosti

undergraduate thesis

• Title (english): Security controls in the field of information security
• Author: Antonio Buhin
• Mentor: Darko Možnik (mentor)
• Mentor: Vinko Zebić (komentor)
• Committee member: Ivica Smojver (predsjednik povjerenstva)
• Committee member: Darko Možnik (član povjerenstva)
• Committee member: Vinko Zebić (član povjerenstva)
• Granter: University of Zagreb; (Croatian Defence Academy "Dr. Franjo Tuđman"); Zagreb
• Defense date and country: 2023-04-27, Croatia
• Scientific / art field, discipline and subdiscipline: SOCIAL SCIENCES; Security and Defense Science

Abstract

Krajnji cilj ovog završnog rada je istražiti i napraviti pregled sigurnosnih kontrola koje se koriste
u području informacijske sigurnosti.
U uvodnom dijelu rada objašnjeni su osnovni pojmovi potrebni za razumijevanje rada kao što su
informacijska sigurnost, aspekti informacijske sigurnosti, sigurnosna politika te upravljanje
rizikom.
U glavnom dijelu rada objašnjeno je što su to kontrole u kontekstu informacijske sigurnosti te su
navedene i kratko opisane grupe kontrola po američkom dokumentu NIST SP 800-53 rev5.
Zatim su navedene i kratko opisane kontrole SANS CIS verzije 8 te najvažnije karakteristike
ISO/IEC 27000:2022 kontrola. Za kraj, uspoređena su navedena tri dokumenta.

Abstract (english)

The ultimate goal of this thesis is to explore and provide an overview of security controls used in
the field of information security. The introductory section of the thesis explains the basic
concepts required to understand the thesis, such as information security, aspects of information
security, security policy, and risk management.
The main part of the thesis explains what controls are in the context of information security and
lists and briefly describes the control groups according to the US document NIST SP 800-53
rev5. Then, the controls of SANS CIS version 8 and the most important characteristics of the
ISO/IEC 27000:2022 controls are listed and briefly described. Finally, the three mentioned
documents are compared.

• Keywords: informacijske kontrole; informacijska sigurnost; sigurnosna politika
• Keywords (english): information controls; information security; security policy
• Language: croatian
• URN:NBN: urn:nbn:hr:249:584813
• Study programme: Title: Military Engineering; Study programme type: university; Study level: undergraduate; Academic / professional title: sveučilišni/a prvostupnik/ prvostupnica inženjer/inženjerka vojnog inženjerstva (sveučilišni/a prvostupnik/ prvostupnica inženjer/inženjerka vojnog inženjerstva)
• Type of resource: Text
• File origin: Born digital
• Access conditions: Closed access
• Created on: 2024-01-11 15:11:49