Yrityksen tietoturvan kehittäminen : case: Sinuhe Ky

Abstract

Opinnäytetyön tarkoituksena oli yrityksen tietoturvan kehittäminen. Modernin tietoturvan avulla kyetään suojaamaan yritysverkon kohteet, jotka ovat yrityksen toiminnalle välttämättömiä. Opinnäytetyön toimeksiantajana toimi Sinuhe Ky, jonka tietoturvaa pyrittiin kehittämään. Toimivan yrityksen tietoliikenne toimii korkealla käyttöasteella, mutta suojaa työntekijöidensä yksityisyyttä ja työskentelyä. Hyvin toteutuvan tietoturvan ylläpitämiseksi yrityksen toiminta vaatii myös yrityksen johdolta osaavaa työskentelyä ja valvontaa Työn tärkein tavoite oli muodostaa tietoturva suunnitelma yrityksen tarpeisiin. Työn tarkoituksena oli analysoida ja kartoittaa yrityksen tietoturvan kehittämiskohteet ja kehottaa yritystä niiden korjaamiseen. Turvallisen verkon taustalla toimii protokollien ja ohjelmistojen yhteistyö. Tietoturva voidaan jakaa seuraaviin osa-alueisiin: hallinnollinen tietoturva, fyysinen tietoturva, henkilöstöturvallisuus, käyttöturvallisuus ja tietoliikenneturvallisuus. Keskeisin asia opinnäytetyössä on tietoturvasuunnitelman toteuttaminen. Suunnitelman muodostaminen koostui virusturvan toteuttamisesta, palomuuriohjelmiston valitsemisesta, käyttöjärjestelmien päivittämisestä sekä verkonvalvonnasta.

The topic of this thesis is development of the information security of a company. Due to modern security technology it is possible to protect the parts of the company’s network which are necessary for the companys operation. A good telecommunications system runs at a high utilization rate but also protects employees’ privacy and work. Good data security also requires knowledge and supervision from the company’s management. The thesis was commissioned by Sinuhe Ky, which wanted its data security to be developed. The most important objective of the thesis was to form a security strategy for the company’s needs. The purpose was to analyze and survey the company’s security needs and recommend the company to correct subjects which need improvement. Cooperation of protocols and software form the background of a secure network. Security can be divided to different sections, which are administrative, physical, personnel, utilization and telecommunications security. The most important subject of the thesis was to implement a security strategy for the company. The strategy consists of accomplishing virus protection, choosing of firewall software, upgrading the operation system, and network monitoring.