Tietoturvasuunnitelma Mikropasille

Abstract

Opinnäytetyöni aiheena on tietoturvasuunnitelma Mikropasi-nimiselle yritykselle. Vaikka opinnäytetyö on suunnattu Mikropasille, voi kuka tahansa lukija hyötyä lukemastaan. Opinnäytetyötä lukiessa huomaa kuinka vihamielinen Internet pahimmillaan voi olla. Tietoturvasuunnitelmassani olen perehtynyt tietoturvariskeihin, niiden ennaltaehkäisyyn ja toimenpiteisiin kun tietoturvariski realisoituu. Pääpainona on kuitenkin tietoturvariskien toteutumisen estäminen.

Tähän tietoturvasuunnitelmaan kuuluu hallinnollinen tietoturva, tietotekninen turvallisuus, fyysinen turvallisuus, tietoaineiston turvallisuus ja henkilöstön turvallisuus. Hallinnollinen tietoturva koostuu toimintaohjeista ja niiden seurannasta. Tietotekninen turvallisuus pitää sisällään tietoliikenteen, laitteet, ohjelmistot ja niiden käyttötavat. Fyysiseen turvallisuuteen kuuluu tavat suojata yrityksen tilat ja omaisuus varkaiden ja luonnonilmiöiden varalta. Keinot suojata yritykselle tärkeä tieto on tietoaineiston turvallisuutta. Henkilöstön turvallisuus pitää sisällään tahalliset tai tahattomat työntekijän aikaansaamat tietoturvariskit.

Tämä opinnäytetyö on suunniteltu ja toteutettu täyttämään kaikki tietoturvaan liittyvät nykypäivän vaatimukset. Opinnäytetyön toimeksiantajana ollut yritys voi nyt siis täydentää ja parantaa tietoturvaansa entisestään myös lähitulevaisuudessa.

Information security plan for Mikropasi. This thesis is about the information security plan for the company known as Mikropasi. Although the thesis has been directed to Mikropasi, any reader can benefit from what they have read. This thesis gives an idea to the reader how hostile Internet can be at its worst. In my thesis I have acquainted with the information security risks, how to prevent them happening and what to do when an information security risk comes reality. The focus, however, is on how to prevent the security risks happening.

This information security plan includes administrative security, technological security, physical security, data security and personnel security. Administrative security consists of operational guidelines and how to monitor them. Technological security includes telecommunications, hardware, software and how to use them. Physical security includes the ways to protect business premises and property from thieves and natural phenomena. Data security is the means how to protect important and valuable company information. Personnel security includes intentional or unintentional information security risks made by employees.

This thesis was designed and made so that it meets all the required demands in the present day information security. The company possesses now the knowledge how to improve their information security in the near future.