Tietoturva ja tietoturvallinen toiminta : koulutusmateriaali julkishallinnon organisaatiolle

Abstract

Tämän opinnäytetyön keskeisiä tavoitteita ovat tietoturvaan liittyvän teorian kartoittaminen sekä tietoturvakoulutusmateriaalin valmistelu toimeksiantajalle julkishallinnon organisaation perushenkilöstölle tarjottavan koulutuskokonaisuuden tueksi. Opinnäytetyö toteutettiin toimeksiantona Turun yliopiston kehittämis- ja koulutuspalveluja tarjoavalle Brahea-keskukselle.

Opinnäytetyön teoriaosuudessa tutustutaan tietoturvaan, sen uhkatekijöihin sekä organisaation tietoturvalliseen toimintaan. Teoriapohjan kartoituksen jälkeen selvitetään mahdollisen kohdeorganisaation tietoturvan nykytilaa haastattelun avulla. Haastattelun tuloksiin ja teoriaan perustuen kirjoitetaan koulutusmateriaali, jolla organisaation työntekijöiden toimintaa pyritään ohjaamaan tietoturvallisempaan suuntaan. Varsinaisen koulutustilaisuuden seuranta ja arviointiosuus rajataan työn ulkopuolelle.

Teoreettisen tietopohjan sekä mahdolliseen kohdeorganisaatioon tehdyn haastattelun avulla opinnäytetyön tuloksena valmistui tietoturvaa ja tietoturvallista toimintaa organisaatiossa käsittelevä koulutusmateriaali.

Tietoturvaa uhkaavat muun muassa laitteistoon, tietoliikenteeseen, ohjelmistoihin, ympäristöön sekä ihmisiin liittyvät tekijät. Tietoturvan ylläpito vaatii lukuisia toimia, joista kouluttaminen on vain yksi osa. Oikein kohdennetulla koulutuksella voidaan kuitenkin vähentää esimerkiksi henkilöstön osaamattomuudesta tai tietämättömyydestä aiheutuvia tietoturvauhkia.

This thesis was commissioned by Brahea Centre which is a service and collaboration unit of the University of Turku. The purpose of this thesis was to provide security training material as part of a basic training package provided to the staff of a public administration organization.

This thesis examines information security, threats, and an organization's safe information han-dling. The needs of the possible target organization’s education are examined through interview survey and on the basis of theory. The survey provides educational material which aims to lead employee’s daily procedures towards safe information handling.

The theoretical base combined with the interview survey allowed for the completion of the re-quired information security training material.

Information security threats can be caused by either intentional or accidental actions concerning environmental and human factors, telecommunication or information systems. Security man-agement requires a number of actions of which training is only one part. However, properly targeted training can significantly reduce security threats caused by, for example, employees’ lack of knowledge.