Vaatimuksia turvallisuudelle älyrakennuksissa : talotekniikka

Abstract

Opinnäytetyön tavoitteena oli edistää yksilöiden yksityisyyttä, turvallisuutta ja itsemääräämisoikeutta omassa elämänpiirissään älyrakennuksissa. Tästä johtuen opinnäytetyössä selvitettiin älyrakennusten verkottuneiden järjestelmien ja sähkömagneettisen ympäristön riskeihin ja kokonaisturvallisuuden hallintaan vaikuttavia osatekijöitä, talotekniikan nivoutuessa osaksi yhä lisääntyvää rakennetun ympäristön älytoiminnallisuutta. Työssä koottiin älyrakennusten suunnittelussa, toteutuksessa ja järjestelmähankinnoissa tarvittavaa turvallisuusseikkoihin liittyvää tietoa. Tarkoituksena oli tuottaa vaatimusmäärittelykartta rakennus- tai tilakohtaisten turvallisuus-, laite- ja järjestelmävaatimusten määrittämiseksi, sekä verkottuneen toimintaympäristön turvallisuuden varmistamiseksi. Tavoitteena oli myös tarkastella mahdollisuuksia luoda ympäristön verkostoista ja tietyistä fysikaalisista tekijöistä hallitusti erotettu, suojattu tila.

Tutkimusmenetelmänä oli kirjallisuuskatsaukseen pohjautuva kevyt skenaariotarkastelu ja riskianalyysi, joissa tarkasteltiin mahdollisia älyrakennuksiin ja niiden verkottuneisiin taloteknisiin ym. järjestelmiin ja käyttäjiin kohdistuvia riskejä.

Aiheen laajuudesta johtuen riskien tarkastelu muotoutui kaksitasoiseksi. Korkeammalla tasolla tunnistettiin erityyppiset älyrakennusten verkottuneeseen järjestelmäympäristöön liittyvät riskit, välittömät ja välillisesti vaikuttavat, ihmisiin, tietoihin ja teknisiin järjestelmiin liittyen. Toisessa vaiheessa tunnistettiin rakennusten teknisten järjestelmien haavoittuvuus-/turvallisuustekijöitä suhteessa edellä mainittuihin riskeihin. Vaatimusmäärittelykarttaa ei ehditty toteuttamaan opinnäytetyössä, aiotussa selkeästi jäsennellyssä muodossa.

Pohdintaosuuteen kirjattiin toimenpide-ehdotuksia, jotka perustuivat älyrakennuksista tehdyn riskitarkastelun tilannetietouteen.

The aim of the study was to advance the privacy, safety/security and self-determination of individuals in their habitats in smart buildings. Information was collected concerning security and safety issues needed in the planning, implementation and acquisition of smart building systems. The ambition was to produce a scheme to help defining the requirements for various smart building systems, and to verify the security and safety of the networked environment of devices (HVAC and building automation, among other things). Another objective was to see if it is possible to create a protected space, separated or filtered from the surrounding networks and certain physical impacts, in a controlled way.

The research method was a light scenario and risk analysis based on a literature review. The possible and prospective risks concerning the users and networked systems of smart buildings were observed.

Depending on the scope of the theme, the risk analysis took shape of two phases. At a higher level, the various kinds of direct and indirect risks to individuals, information and technical systems in the networked smart building environment were identified. In the next phase (or at the lower level) a wide range of smart building technical systems were looked over, and the matters of vulnerability and security/safety linked to the higher level risks were searched. The intended clear requirements scheme could not be completed within the limits of the study.

Based on the information gained in the risk review, some suggested measures were entered in the last chapter.