Yrityksen fyysinen tietoturva

Abstract

Tämän opinnäytetyön tavoitteena oli selvittää millainen on hyvä yrityksen fyysinen tietoturva, ja mistä eri elementeistä se koostuu. Tietoturvan toinen puoli, eli virustorjunta ynnä rajataan työstä pois. Fyysinen turvallisuus koostuu ulkopuolisista uhkista, kuten tulesta ja pölystä, sekä laitteiston kunnosta. Myös työntekijöiden ja vierailijoiden aiheuttamat uhkat ovat osa fyysisen tietoturvan suunnittelua. Teoreettisessa osuudessa perehdytään erilaisiin ongelmiin ja haasteisiin, mitä fyysinen tietoturva voi aiheuttaa, ja siihen , miten niitä voidaan välttää. Yksinkertaisilla asioilla ja maalaisjärjen käytöllä päästään pitkälle, mutta lopulta on hyvä kysyä apua alan ammattilaisilta. Opinnäytetyön case - osuudessa mielikuvitusyritykselle luodaan mahdollisimman täydellinen ja turvallinen ympäristö fyysisen tietoturvan kannalta, käyttäen tässä opinnäytetyössä esiteltyjä teorioita ja faktoja. Suurin panostus tapahtuu arkaluontoisen tiedon suojaamiseen ja siihen suoraan liittyviin fyysiseen ongelmiin ja niiden ratkaisuihin. Fyysinen tietoturva on vaikeasti rajattava kokonaisuus, mutta sitäkin mielenkiintoisempi ja vähän käsitelty aihe, jota ei missään nimessä pitäisi väheksyä nykyajan tietoyhteiskunnassa.

This bachelor's thesis deals with the physical environment of data security in a small or medium-sized company. This thesis is all about the physical side, so the virus-protection side of data security is left undiscussed. Physical data security consists of outside threats such as fire and dust and the physical condition of the computer parts and storage devices. The security threats caused by people working and visiting the premises are also included in the planning of a data security scheme of a company. The thesis discusses what elements are needed and what solution could cover all the previously mentioned risks. The theory part mainly deals with different kinds of problems that physical data security can cause and how one can avoid them. Keeping things simple may carry the company far, but in the end, advice from specialists is much appreciated. The empirical part of this thesis is set up to find a nearly perfect and ideal physical data security solution for a made-up company. The study uses theories and facts presented in this thesis. The most crucial point is the protection of highly sensitive information and the physical problems concerning it. Physical data security is a vast and elusive subject. But on the other hand, it is very interesting to study and not so well-known yet. The importance of physical data security should not be underestimated in our modern information society.