TIETOTURVASUUNNITELMA SEKÄ TIETOVERKON JA VARMUUSKOPIOINTIRATKAISUN SUUNNITTELU AV-TIIMI LJ OY:LLE

Abstract

Tämän opinnäytetyön tavoitteena oli laatia Keravalla toimivalle AV-alaan erikoistuneelle yritykselle tietoturvasuunnitelma. Työhön sisällytettiin myös tietoverkkopohjaisen tiedonvarmennusratkaisun suunnittelu ja nykyisen tietoverkon uudistamisen kartoittaminen. Yrityksen tiedon suojaaminen on tärkeää toiminnan jatkumisen kannalta.

Ensin toimitusjohtajan kanssa kartoitettiin yrityksen nykyisen tietoturvan taso. Puutteet ja toiveet kirjattiin, jotta niihin voitiin paneutua työn myöhemmissä vaiheissa. Työssä käsiteltiin myös tietoturvaan liittyviä käsitteitä sekä erilaisia varmuuskopiointiratkaisuja. Tarkemmin tutustuttiin NAS-tyyppiseen tiedonvarmennusratkaisuun. Tietoverkon ja varmuuskopiointiratkaisun suunnittelussa otettiin huomioon myös liiketoiminnan mahdollinen laajentuminen tulevaisuudessa. Teoriatietoa aiheesta haettiin alan kirjallisuudesta sekä internetjulkaisuista. Työn käytännön toteutus siirtyi yrityksen toiveesta tuonnemmaksi.

Työssä toteutettiin tietoturvasuunnitelma AV-Tiimille, jossa esiteteltiin huomatut puutteet yrityksen teknisessä sekä fyysisessä tietoturvassa sekä ratkaisut niihin. Lopuksi työssä esitettiin tarvittavat ratkaisut ja hankinnat tietoverkon uudistamista varten.

The purpose of this thesis was to draw up an information security plan for a company which specializes in audio and visual business. Another purpose was to improve their current network topology. Securing information is very valuable and important when planning the continuity of the company’s operations.

The thesis was started by a meeting with the company’s CEO to map out the possible gaps in AVTiimi’s current information security. Inadequacies and requests were written down so that they could be met in the later stage. Facts concerning working information security were also studied. Various backup methods were also studied, the emphasis being on a NAS type solution. Theoretical information was searched from world wide web and also from literature.

As a result of this thesis an information security plan for AV-Tiimi LJ Ltd was implemented. It outlines the deficiencies noted earlier in the process and suggests solutions for them. It also describes the solution for the enterprise’s data backup. Finally, the thesis provides the necessary solutions for the renovation of the current intranet.