Tietoverkon dokumentointi ja fyysinen tietoturva

Abstract

Opinnäytetyön tavoitteena oli yhtenäistää tietoverkon dokumentaatio Päijät-Hämeen keskussairaalalla ja ympäryskuntien terveysasemilla. Käytännön osuudessa tutkitaan, miten Päijät-Hämeen keskussairaalalla verkon dokumentointi on toteutettu, ja mietitään, voiko järjestelmää kehittää. Tutustutaan myös sairaalan fyysiseen tietoturvaan ja arvioidaan parannusmahdollisuuksia. Työn tavoite toteutui tietoverkon dokumentaation osalta.

Dokumentaatiolla tarkoitetaan yleisesti kaikkia ajan tasalla olevia sähköisiä tai fyysisiä asiakirjoja, joissa kuvaillaan tietojärjestelmän rakennetta ja sen eri osien toimintaa. Tarpeeksi yksityiskohtainen ja tiettyä sovittua rakennetta noudattava dokumentointi helpottaa kaikkea tietojärjestelmiin liittyvää toimintaa. Kun dokumentaatio on alusta pitäen pidetty selkeänä, nykyisen tietojärjestelmän uudistaminen ja laajentaminen helpottuvat.

Tietoturvallisuudella tarkoitetaan tietojenkäsittelyn toimivuuden, turvallisuuden, luottamuksellisuuden ja tulosten oikeellisuuden suojaamista kaikissa oloissa koko tiedon elinkaaren ajan. Yleisesti tietoturvallisuuden katsotaan koostuvan osista: eheys, luottamuksellisuus ja käytettävyys, joiden lisäksi mukaan on tullut myös kiistämättömyys ja pääsynvalvonta.

Päijät-Hämeen keskussairaalan tietoverkon dokumentaation osalta päädyttiin johtopäätökseen, jonka mukaan yritykseen olisi järkevää luoda ohjeistus, kuinka dokumentointi suoritetaan. Täten uuden työntekijän perehdyttäminen ja työnkierrätys helpottuvat. Yritys ei myöskään olisi riippuvainen yhden henkilön työpanoksesta.

Tietoturvan osalla suurimpana uhkana pidetään sitä että monesti tilat ja työkoneet jäävät lukitsematta. Olisikin tärkeää huolehtia, että tilat ovat valvottuja ja koneet lukkiutuisivat automaattisesti. Lisäksi on tärkeää huolehtia, että työntekijän atk-oikeudet rajoittuvat niihin, joita hän tarvitsee työtä tehdessään.

The objective of the thesis was to unify the documentation of the information net-work in Päijät-Hämeen keskussairaala (Päijät-Häme Central Hospital) and in the health centres of the neighbouring municipalities. In the study part it was analysed how the documentation of the information network of the hospital is executed and considered if the documentation can be improved. It also was analysed how the physical security is organized and how the physical security could be improved. The objective was fulfilled considering the documentation of the information network.

Documentation stands for every up-to-date record, physical or electric, which de-scribe the structure of an information network and the functions of its compo-nents. Working with the information system is made easier if the documentation of the information network follows the appointed structure and if the documenta-tion is detailed enough. Reforming and expanding an information network is also made easier when the documentation has been kept clear from the start.

Information security stands for securing functionality, securing safety and confi-dentiality of data processing, as well as securing the integrity of data for all of its life cycle. Information security is considered to consist of: confidentiality, integri-ty and availability with non-repudiation and access protection being added to the list later.

When considering the documentation of the information network of Päijät-Hämeen keskussairaala it would be rational to make instructions for documenta-tion in the company. With instructions it would be easier for a new worker to get acquainted with the job, and circulation of workers would be made easier. Thus the company would not depend on the contribution of a single worker.

The biggest threat to physical security is when working spaces and computers are unlocked. It would be important to keep the working spaces supervised and the computers should lock themselves when not in use. Also it is important to limit workers data processing rights to only what he/she needs.