Upravljanje rizikom u informacijskoj sigurnosti

diplomski rad

• Naslov (engleski): Information Security Risk Management
• Autor: Anja Šoštar
• Mentor: Marin Golub (mentor)
• Član povjerenstva: Marin Golub (predsjednik povjerenstva)
• Član povjerenstva: Slobodan Ribarić (član povjerenstva)
• Član povjerenstva: Stjepan Groš (član povjerenstva)
• Ustanova koja je dodijelila akademski / stručni stupanj: Sveučilište u Zagrebu; Fakultet elektrotehnike i računarstva; Zagreb
• Datum i država obrane: 2019-07-18, Hrvatska
• Znanstveno / umjetničko područje, polje i grana: TEHNIČKE ZNANOSTI; Računarstvo

Sažetak

Tema ovog diplomskog rada je upravljanje rizikom u informacijskoj sigurnosti. U radu su opisani osnovni pojmovi bitni za razumijevanje važnosti informacijske sigurnosti i upravljanja rizikom u informacijskoj sigurnosti. Osim toga, opisan je sadržaj norme ISO/IEC 27001. U okviru rada detaljno su opisane sve faze procesa upravljanja rizikom. Praktični dio rada usmjeren je na fazu procjene rizika. Taj proces prikazan je na izmišljenom modelu informacijskog sustava banke. Također, osmišljen je jednostavan programski alata za automatizaciju procesa procjene rizika u programskom jeziku Python.

Sažetak (engleski)

The main topic of this thesis is risk management in information security. The thesis describes the basic concepts relevant to understanding the importance of information security and information security risk management. In addition, the content of ISO/IEC 27001 standard is described. All stages of risk management process are described in detail. The practical part of the thesis is focused on the risk assessment phase. This process is shown on the model of the banking information system. Also, a simple tool for an automatization of the risk assessment process is implemented in programming language Python.

• Ključne riječi: informacija; informacijska sigurnost; upravljanje rizikom; procjena rizika
• Ključne riječi (engleski): information; information security; risk management; risk assessment
• Jezik: hrvatski
• URN:NBN: urn:nbn:hr:168:330504
• Studijski program: Naziv: Računarstvo; Vrsta studija: sveučilišni; Stupanj studija: diplomski; Akademski / stručni naziv: magistar/magistra inženjer/inženjerka računarstva (mag.ing.comp.)
• Vrsta resursa: Tekst
• Način izrade datoteke: Izvorno digitalna
• Prava pristupa: Zatvoreni pristup
• Datum i vrijeme pohrane: 2020-01-07 22:30:03