Pienyrityksen tietoturvasuunnitelma

Abstract

Tämän insinöörityön aiheena oli tutkia kuopiolaisen hyvinvointiteknologiaan erikoistuneen yrityksen tietoturvaa ja laatia havaittujen puutteiden pohjalta riittävän kattava tietoturvasuunnitelma. Tietoturvasuunnitelman laatiminen on tärkeää, jotta pystyttäisiin tunnistamaan tiedot, joita suojata.

Työn aloitusvaiheessa oli tutkittava yrityksen kannalta suurimmat tietoturvauhat ja löytää niihin toimivat ratkaisut. Tämä toteutettiin keskustelemalla henkilökunnan kanssa ja etsimällä puutteita tietoturvasta sekä fyysisesti että teknisesti.

Tietoturva-aukkojen löytymisen jälkeen tarkoituksena oli laatia sellainen tietoturvasuunnitelma, jossa on otettu huomioon myös yrityksen lähitulevaisuudessa todennäköisesti kokemat organisaatiomuutokset ja liiketoiminnan laajentuminen.

Työ onnistui siinä määrin, että ne asiat, joita kyseessä oleva yritys halusi painottaa tietoturvasuunnitelmaa laadittaessa, on otettu huomioon.

The aim of this thesis was to study how to create a functional information security plan, and use this information security plan for future purposes. It was also important to discover any major information security gaps to ensure best possible safety to valuable data.

At the starting point of this thesis there were held couple of meetings about the aspects of the information security plan. The biggest issue was concerning how the information security plan would adapt to possible organizational changes in the future.

After the discussion, the actual process of writing quite straightforward. The guidelines given by the CEO cleared any possible confusion concerning the information security plan. The expansion of the company that will be dated in near future is also being considered in the information security plan.

The thesis was successful but the real test comes in 2011 when the retail business starts.