Tietoturvaohjeistus käyttäjälle

Abstract

Opinnäytetyön tavoitteena oli kehittää päivitetty tietoturva-ohjeistus Finavia Oy:lle. Tietoturvaohjeistuksen avulla yrityksen henkilöstö voisi ylläpitää ja kehittää omia toimia tietoturvan parantamiseksi. Opinnäytetyö on laadittu käytettäväksi Finavia Oy:ssä sisäisesti tukien eri liiketoimintoja ja osastoja.

Työn teoriaperusta pohjautuu vahvasti Valtionvarainministeriön Vahti-ohjeistuksiin, ja siinä on käytetty myös muuta tietoturvaan liittyvää ammattikirjallisuutta. Nykytilannetta kartoitettiin yrityksen intranetistä löytyvästä materiaalista. Tiedonkeruumenetelmistä työssä on käytetty kirjallisuuskatsausta, jonka avulla on hahmoteltu opinnäytetyön aihepiirin kokonaisuutta. Tietoturvan teoria toimii pohjana tietoturvaohjeistukselle. Opinnäytetyössä on käytetty toiminnallisen opinnäytetyön menetelmää, jossa toteutustapana on ollut oheistus. Opinnäytetyö muodostuu prosessin dokumentoinnista ja arvioinnista tutkimusviestinnän keinoin sekä toiminnallisesta osuudesta. Toiminnallinen osuus eli produkti käsittää tietoturvaohjeistuksen.

Työn tavoitteena oli tehdä tietoturvaohjeistus käyttäjille. Tietoturvaohjeistus on tarkoitus ottaa käyttöön kohdeyrityksessä, kun se on testattu käytännössä ja hyväksi todettu. Koska uutta ohjeistusta ei ole vielä voitu testata käytännössä, on lopullisen tuotoksen arvioiminen hankalaa. Opinnäytetyönä tehty tietoturva-ohjeistus vastaa sille annettuja määritelmiä, sekä on saavuttanut sille asetetut tavoitteet. Ohjeistuksen kehittämistä ja päivittämistä tullaa jatkamaan kohdeyrityksessä asiantuntijoiden toimesta.

The objective on this bachelor’s thesis was to develop an updated information security guidebook for Finavia Corporation. This information security guidebook facilitates the company staff’s maintenance and development of measures to improve security. The thesis was commissioned by Finavia Corporation for internal use only. The purpose of the guidebook is to support different business departments.

The theoretical framework is based on the Ministry of Finance’s VAHTI-guide, and also on other professional information security sources. The present guidance material found in the company’s intranet was examined. The main data collection method used was a literature review, which enables outlining the topic of the thesis. Information security is the foundation for the theory of technical documentations. The thesis is functional. This thesis includes the documentation and evaluation of the research process, as well as a functional section. The functional section comprises the established security guidelines.

The objective was to draw up security instructions for users. The security guidebook is scheduled to be operational in the commissioner company, once it has been tested and proven feasible in practice. As the new guidebook has not yet been tested, it is difficult to estimate the final output. The thesis has achieved the set objectives. The guidelines will be updated by experts of the commissioner.