Tietoturvasuunnitelma pienyritykselle

Abstract

Tiivistelmä

Tämän opinnäytetyön aiheena oli laatia sähkö- ja tietojärjestelmäsuunnitteluun erikoistuneelle yritykselle tietoturvasuunnitelma. Suunnitelma tehtiin toimeksiantona rakennusalan yritykselle, mutta asioita on käsitelty yleisestä näkökulmasta. Tämän työn avulla muutkin yritykset voivat parantaa tietoturvansa tasoa ja laatia oman tietoturvasuunnitelman.

Opinnäytetyön aluksi kartoitettiin yrityksen nykyinen tietoturvan taso yrityksen tietoturvasta vastaavan henkilön kanssa. Kartoittaminen tehtiin tutkimalla yrityksen toimitilat, laitteisto ja toimintatavat. Löytyneet ongelmat ja puutteet kirjattiin ylös. Tämän jälkeen suunnitelman teko oli suoraviivaista.

Opinnäytetyö muodostuu kahdesta eri osasta. Ensimmäisenä on teoriaosuus, jossa käsitellään tietoturvan osa-alueet ja niihin liittyvät termit ja käsitteet. Työn toinen osa on yritykselle laadittu tietoturvasuunnitelma. Parannusehdotuksissa otettiin huomioon yrityksen todellinen tarve ja mahdolliset tulevaisuudessa tapahtuvat laajennukset.

Abstract

The goal of this thesis was to create an information security plan for a company specialising in electrical- and information system design. The thesis was made as an assignment for building branch company, but the subject was approached from a general viewpoint. This thesis is usable for other companies, which want to improve their information security level or create an information security plan.

The starting point of this thesis was to map out the company's information security level together with the person in charge of information security. The company's business premises, hardware and policies were examined. Discovered problems and weaknesses were documented. After that, creating the plan was rather straightforward.

This thesis consists of two different parts. The first part is a theory section, where information on security is provided and common terms and concepts are explained. The second section contains an information security plan with suggestions for improvement. The company's real needs and possible future expansions were taken into account in the suggestions.