Tietoturvakartoitus : case Turun kaupunginkirjaston henkilökunta

Abstract

Opinnäytetyön toimeksianto saatiin Turun kaupunginkirjastosta. Opinnäytetyön tavoitteena oli tutkia kirjaston tietoturvaosaamisen tasoa ja selvittää mahdolliset kehitystarpeet tietoturvan suhteen. Tietoturvan tärkeys on nykypäivänä erittäin suuri ja sitä suuremmalla syyllä olisi hyvä, että tietoturvan merkitys ymmärrettäisiin jokapäiväisessä toiminnassa. Tietoturvan onnistunut toteutuminen on viime kädessä kiinni organisaation työntekijöiden omasta toiminnasta. Työn teoriaosuudessa kerrotaan organisaation tietoturvasta, tietoturvauhista, hyvistä salasanakäytännöistä sekä Turun kaupungin tietoturvallisuuden organisoinnista ja hallintapolitiikasta. Lähteinä käytettiin alan kirjallisuutta ja verkkolähteitä. Työn empiriaosa koostuu tutkimuksesta, joka suoritettiin toteuttamalla verkkokysely koko henkilökunnalle sekä haastattelukysely muutamalle kirjaston henkilökuntaan kuuluvalle henkilölle. Tämän opinnäytetyön tutkimustuloksia voidaan käyttää apuna suunniteltaessa tietoturvakoulutusta Turun kaupunginkirjastossa tulevaisuudessa. Jatkossa voidaan suunnitella toimenpiteet, toteutus ja seuranta tutkimuksessa esille tulleisiin kehitystarpeisiin Turun kaupunginkirjaston tietoturvan suhteen.

Information security is extremely important these days which is why it is vital that the importance of information security is understood by an organisation’s employees when performing their everyday activities. A successful information security system therefore depends on the employees of the organisation. This thesis was commissioned by Turku City Library. The aim of the thesis was to analyse the level of the library's information security and to identify the possible development requirements regarding information security. The thesis’ theory section contains information on an organisation's information security, information security threats, secure passwords, as well as how the information security and management policy is handled by the City of Turku to which Turku City Library belongs. The source texts include relevant literature and online resources. The empirical section of the thesis contains information on the research, which was carried out with an online survey administered to the entire Turku City Library staff and interview questions to selected staff members. The survey results of this thesis can be used when planning information security training in the Turku City Library in future. Future developments based on the results of this thesis could include planned actions, implementation and follow up for the development requirements of information security in Turku City Library.