Yrityksen tietoturvakartoitus

Abstract

Opinnäytetyössä tutkitaan tietoturvakartoituksen tekemistä yritykselle. Tietoturvakartoituksen tarkoituksena on selvittää yrityksen tämän hetkinen tietoturvan taso, havaita siinä mahdollisesti olevat puutteet sekä tehdä korjausehdotukset saatujen tietojen pohjalta.

Työn teoriaosuudessa on selvitetty ja esitelty tietoturvan osa-alueet sekä periaatteet. Myös yksityisyyden suojaa on käsitelty lakien osalta. Teoriaosuus on pyritty tekemään niin, että se mahdollisimman selkeästi tuo esiin asiat, jotka kuuluvat tietoturvaan.

Tietoturvakartoituksen pohjana on käytetty kansainvälisesti tunnettua kyselyä, joka on muokattu opinnäytetyötä varten sopivaksi. Muokattu kysely on annettu eteenpäin yrityksen tietoturvasta vastaavalle henkilölle täytettäväksi. Vastausten perusteella on tehty supistettu tietoturvakartoitus yritykselle.

Työn tavoitteena on tehdä yritykselle raportti, josta selviää yrityksen tietoturvan tämän hetken tilanne. Lisäksi tarkoituksena on parantaa yrityksen tietoturvan tasoa.

This thesis examines creating an information security survey for a business. The main purpose of the survey was to examine the organizations current information security level, find out the possible weaknesses and to make correction proposals based on the results of survey.

In the theory section of the thesis, the reader is introduced to information security basics and sections. All of the eight different sections are explained and opened to the reader. Privacy policy concerning Finnish laws is also presented.

The survey is based on an internationally known inquiry which was modified to fit this thesis. The modified inquiry was filled in by the organization’s information security person. An information security report was generated based on the answers.

The results of the information security survey reveal, that the organization’s information security is on a good level. There are some minor points where the organization can still improve their information security.