PK-Yrityksen tietoverkot, palvelut ja tietoturva

Abstract

Opinnäytetyössä keskitytään toimeksiantajan palvelunhallinnan ja tietoturvan nykytilanteeseen, sen puutteisiin sekä kehitysehdotuksiin. Lähtökohtaisesti kartoitettiin yrityksen nykytilanne, joka analysoitiin ja tämän pohjalta laadittiin yritykselle palvelunhallintasuunnitelma, tietoturvasuunnitelma, riskianalyysi ja jatkuvuussuunnitelma.

Käytännön tasolla opinnäytetyössä tarjotaan yritykselle valmis ratkaisumalli, millä se voi jatkossa oman aikataulun mukaisesti siirtyä ehdotettuihin toimintamalleihin. Palvelut pyrittiin keskittämään mahdollisimman tehokkaasti, jotta ne eivät jää yrityksen ylläpitoon.

Palveluhallinnan pohjana suunnittelulle käytettiin pitkälti ITIL:n tarjoamia menetelmiä. Yrityksen tarpeet sekä selkeän ohjeistuksen laatiminen heille olivat ensisijaisen tärkeitä, jotta tämän työn tuloksia pystytään jatkossa hyödyntämään mahdollisimman tehokkaasti.

Suunnitelmat pohjautuvat kyseisen toimeksiantajan tarpeisiin, mutta niitä pystytään hyödyntämään myös muissa suunnittelutehtävissä muille tahoille. Kokonaisuus on pitkälti sidoksissa olemassa oleviin standardeihin palvelunhallinnasta ja tietoturvasta, joten näin ollen lopputuote on helposti muokattavissa vastaamaan muidenkin yritysten tarpeita.

This thesis was assigned by Kannuksen fysikaalinen hoitolaitos (KFHL), and it focuses on the KFHL's current level of service management and security. Additionally, it assesses the functionality of the current methods and provides a new model for management and security.

The process started with evaluating the KFHL's current situation and was followed with fault and risk analysis. Based on this, a new model for service management, security, network control, risk assessment and continuity plan was produced to better and more effectively serve and meet all the needs of the company.

The aim was to focus all the services required by the company to a single contractor to make management easier and to provide a single point-of-contact for all things IT for the company. The basis for this solution was provided by the standard ITIL, which heavily influenced the way this project was done. The KFHL's need for clear processes and methods regarding IT-management was the driving force behind the end product. In the end, two separate subcontractors had to be used for different services.

The end product of this thesis project was a completed management, security and continuity plan, for all the services required by the company. It also entails a risk assessment of the current situation. As the end product is heavily influenced by current IT-standards, it can be adapted and easily modified to be used by other companies.