Oppilaitoksen tietoturvataso
Lääkkö, Tero; Helenius, Max (2017)
Lääkkö, Tero
Helenius, Max
Laurea-ammattikorkeakoulu
2017
All rights reserved
Julkaisun pysyvä osoite on
https://urn.fi/URN:NBN:fi:amk-201701241625
https://urn.fi/URN:NBN:fi:amk-201701241625
Tiivistelmä
Opinnäytetyön tarkoituksena oli päivittää asiakasyrityksen henkilöstön tietoturvadokumentaatio nykyaikaiseksi. Tämä tehtäisiin tutustumalla henkilökunnan tietoturvaosaamiseen ja -arvoihin, nykyiseen käytäntöön sekä aiheeseen liittyvään teoriaan, jonka jälkeen uusi tietoturvadokumentaatio valmistetaan tutkimuksessa havaitsemiemme parhaiden kokonaisratkaisujen pohjalta.
Työn tavoitteena on luoda katsaus nykypäivän tietoturvauhkiin ja -käytänteisiin, joista tuotamme vaaditun tietoturvadokumentaation. Työn tuloksena syntyy asiakasyritykselle hyödyllisiä ja tarkoituksenmukaisia titoturvallisuutta ja tietoturvatietoisuutta parantavia käytänteitä.
Pääviitekehyksenä opinnäytetyön toteutuksessa toimi Valtionhallinnon tieto- ja kyberturvallisuuden ohjausryhmän (VAHTI) ohjeet, jotka ovat Valtiovarainministeriön ylläpitämät. Etenimme vaiheittain, ensiksi teoriaan ja asiakasyrityksen nykytilanteeseen tutustuen muuan muassa haastatteluilla, jonka jälkeen kokosimme työn ja tietoperustaan perehtymisen jälkeen laadimme oppilaitokselle uuden tietoturvadokumentin
Asiakasyrityksen henkilöstön tietoturvaosaaminen ja tietoisuus tietoturvan tärkeydestä on lisääntynyt työn tuloksena syntyneen tietoturvadokumentin ansiosta. He itse ovat oman työympäristönsä turvallisuuden takaajat viime kädessä ja tekemämme tietoturvadokumentaatio auttaa parantamaan tietoturvallisuuden tasoa oppilaitoksessa.
Työn tavoitteena on luoda katsaus nykypäivän tietoturvauhkiin ja -käytänteisiin, joista tuotamme vaaditun tietoturvadokumentaation. Työn tuloksena syntyy asiakasyritykselle hyödyllisiä ja tarkoituksenmukaisia titoturvallisuutta ja tietoturvatietoisuutta parantavia käytänteitä.
Pääviitekehyksenä opinnäytetyön toteutuksessa toimi Valtionhallinnon tieto- ja kyberturvallisuuden ohjausryhmän (VAHTI) ohjeet, jotka ovat Valtiovarainministeriön ylläpitämät. Etenimme vaiheittain, ensiksi teoriaan ja asiakasyrityksen nykytilanteeseen tutustuen muuan muassa haastatteluilla, jonka jälkeen kokosimme työn ja tietoperustaan perehtymisen jälkeen laadimme oppilaitokselle uuden tietoturvadokumentin
Asiakasyrityksen henkilöstön tietoturvaosaaminen ja tietoisuus tietoturvan tärkeydestä on lisääntynyt työn tuloksena syntyneen tietoturvadokumentin ansiosta. He itse ovat oman työympäristönsä turvallisuuden takaajat viime kädessä ja tekemämme tietoturvadokumentaatio auttaa parantamaan tietoturvallisuuden tasoa oppilaitoksessa.