Kontrole u području informacijske sigurnosti

završni rad

• Naslov (engleski): Security controls in the field of information security
• Autor: Antonio Buhin
• Mentor: Darko Možnik (mentor)
• Mentor: Vinko Zebić (komentor)
• Član povjerenstva: Ivica Smojver (predsjednik povjerenstva)
• Član povjerenstva: Darko Možnik (član povjerenstva)
• Član povjerenstva: Vinko Zebić (član povjerenstva)
• Ustanova koja je dodijelila akademski / stručni stupanj: Sveučilište u Zagrebu; (Hrvatsko vojno učilište); Zagreb
• Datum i država obrane: 2023-04-27, Hrvatska
• Znanstveno / umjetničko područje, polje i grana: DRUŠTVENE ZNANOSTI; Sigurnosne i obrambene znanosti

Sažetak

Krajnji cilj ovog završnog rada je istražiti i napraviti pregled sigurnosnih kontrola koje se koriste
u području informacijske sigurnosti.
U uvodnom dijelu rada objašnjeni su osnovni pojmovi potrebni za razumijevanje rada kao što su
informacijska sigurnost, aspekti informacijske sigurnosti, sigurnosna politika te upravljanje
rizikom.
U glavnom dijelu rada objašnjeno je što su to kontrole u kontekstu informacijske sigurnosti te su
navedene i kratko opisane grupe kontrola po američkom dokumentu NIST SP 800-53 rev5.
Zatim su navedene i kratko opisane kontrole SANS CIS verzije 8 te najvažnije karakteristike
ISO/IEC 27000:2022 kontrola. Za kraj, uspoređena su navedena tri dokumenta.

Sažetak (engleski)

The ultimate goal of this thesis is to explore and provide an overview of security controls used in
the field of information security. The introductory section of the thesis explains the basic
concepts required to understand the thesis, such as information security, aspects of information
security, security policy, and risk management.
The main part of the thesis explains what controls are in the context of information security and
lists and briefly describes the control groups according to the US document NIST SP 800-53
rev5. Then, the controls of SANS CIS version 8 and the most important characteristics of the
ISO/IEC 27000:2022 controls are listed and briefly described. Finally, the three mentioned
documents are compared.

• Ključne riječi: informacijske kontrole; informacijska sigurnost; sigurnosna politika
• Ključne riječi (engleski): information controls; information security; security policy
• Jezik: hrvatski
• URN:NBN: urn:nbn:hr:249:584813
• Studijski program: Naziv: Vojno inženjerstvo; Vrsta studija: sveučilišni; Stupanj studija: preddiplomski; Akademski / stručni naziv: sveučilišni/a prvostupnik/ prvostupnica inženjer/inženjerka vojnog inženjerstva (univ. bacc. ing. milit.)
• Vrsta resursa: Tekst
• Način izrade datoteke: Izvorno digitalna
• Prava pristupa: Zatvoreni pristup
• Datum i vrijeme pohrane: 2024-01-11 15:11:49