Tietoturvakartoitus ja tietoturvatason nostaminen : hallinnollinen tietoturva pienorganisaatiossa

Abstract

Työssä tutkitaan tietoturvakartoituksen tekemistä ja tietoturvatason nostamista pienorganisaatiossa, pääpainona hallinnollinen tietoturva. Tarkoituksena on nostaa Yhdistys X:n tietoturvan tasoa ja antaa sille työkalut sen ylläpitämiseen.

Ensimmäisessä osassa käsitellään yleisesti tietoturvaa ja tarkastellaan hallinnollista tietoturvaa tarkemmin. Tietoturvapolitiikka, toipumissuunnitelmat ja riskien hallinta ovat oleellinen osa hallinnollista tietoturvaa.

Seuraavassa osassa keskitytään organisaation tietoturvan tason tutkimiseen ja hyviin periaatteisiin. Suojattavat kohteet ja tiedot sekä niiden sijainnit määritellään. Ne luokitellaan julkiseksi, sisäiseksi, luottamukselliseksi tai salaiseksi. Henkilökunnan tietoturvatietämystä selvitetään kyselyllä.

Tietoturvakartoituksen tuloksista käy ilmi tietoturvan huono tilanne organisaatiossa. Tilanteen korjaamiseksi on useita ratkaisuja. Lopuksi tarkastellaan projektin tuloksia puolen vuoden kuluttua.

This thesis analyzes conducting an information security inspection and increasing the level of information security in a small organization with primary focus on administrative security. The purpose is to increase the level of information security in Association X and give it the tools to upkeep the level.

The first part is about general information security and then delves deeper into administrative security. Information security policy, continuity plans and risk management are an essential part of administrative security.

The next part focuses on inspecting the level of organization’s information security and the good principles. Assets, information and their locations are specified. They are classified as public, internal, confidential or secret. Employees’ understanding of information security is researched with a query.

The results of information security inspection reveal the grim state of the level of security in the organization. There are many ways to fix the situation. The results of the project are analyzed after six months.