Oppilaitoksen tietoturvataso

Abstract

Opinnäytetyön tarkoituksena oli päivittää asiakasyrityksen henkilöstön tietoturvadokumentaatio nykyaikaiseksi. Tämä tehtäisiin tutustumalla henkilökunnan tietoturvaosaamiseen ja -arvoihin, nykyiseen käytäntöön sekä aiheeseen liittyvään teoriaan, jonka jälkeen uusi tietoturvadokumentaatio valmistetaan tutkimuksessa havaitsemiemme parhaiden kokonaisratkaisujen pohjalta.

Työn tavoitteena on luoda katsaus nykypäivän tietoturvauhkiin ja -käytänteisiin, joista tuotamme vaaditun tietoturvadokumentaation. Työn tuloksena syntyy asiakasyritykselle hyödyllisiä ja tarkoituksenmukaisia titoturvallisuutta ja tietoturvatietoisuutta parantavia käytänteitä.

Pääviitekehyksenä opinnäytetyön toteutuksessa toimi Valtionhallinnon tieto- ja kyberturvallisuuden ohjausryhmän (VAHTI) ohjeet, jotka ovat Valtiovarainministeriön ylläpitämät. Etenimme vaiheittain, ensiksi teoriaan ja asiakasyrityksen nykytilanteeseen tutustuen muuan muassa haastatteluilla, jonka jälkeen kokosimme työn ja tietoperustaan perehtymisen jälkeen laadimme oppilaitokselle uuden tietoturvadokumentin

Asiakasyrityksen henkilöstön tietoturvaosaaminen ja tietoisuus tietoturvan tärkeydestä on lisääntynyt työn tuloksena syntyneen tietoturvadokumentin ansiosta. He itse ovat oman työympäristönsä turvallisuuden takaajat viime kädessä ja tekemämme tietoturvadokumentaatio auttaa parantamaan tietoturvallisuuden tasoa oppilaitoksessa.

This thesis was made with the purpose of updating the customer company's information security documentation to modern standards. This would be achieved by familiarizing ourselves with the current level of information security know-how amongst the personnel, current day practices and up-to-date theory on the subject. Based on this work we will form a new information security documentation.

Our main objective is to review the current state and practices of information security at work from whence we'll form the required documentation. Our focus will be on the most useful and purposeful practices concerning the work environment.

As our main frame of reference we will be using the Government Information Security Management Board VAHTI under the supervision of the Ministry of Finance. We advanced in phases throughout, first acquainting ourselves with the appropriate theory and current situation of the customer company by e.g. interviews with the personnel after which we compiled the work, drafted a new information security document and evaluated the results.

We want to bring out the importance of ingrained values towards information security present in the personnel. They themselves are the sole guarantors of safety in their work environment ja we hope our work will only support and strengthen the existing understanding on the subject amongst the staff.