Tietoturvasuunnitelma
Karvonen, Rauno (2013)
Karvonen, Rauno
Oulun seudun ammattikorkeakoulu
2013
All rights reserved
Julkaisun pysyvä osoite on
https://urn.fi/URN:NBN:fi:amk-201305087204
https://urn.fi/URN:NBN:fi:amk-201305087204
Tiivistelmä
Opinnäytetyön tavoitteena oli tehdä tietoturvapolitiikka ja tietoturvasuunnitelma Miilukangas Oy:lle. Koska yritys toimii maailmanlaajuisesti, on tietojen turvaamisesta tullut yhä tärkeämpää. Toinen tärkeä asia on, että yrityksellä ei ollut tätä asiakirjaa toimintakäsikirjan yhteydessä, joten he eivät voineet todentaa yhteistyökumppaneille ja kolmansille osapuolille sitä, että heidän toimintansa ovat ajan tasalla tietoriskien ja tietoturvallisuuden osa-alueella.
Opinnäytetyössä oli tarkoitus käydä kaikki tietoturvan osa-alueet läpi. Työssä kartoitettiin Miilukangas Oy:n senhetkisiä tietoturvatoimia ja mahdollisia puutteita. Puuteiden löytämiseksi käytettiin apuna syksyllä 2011 tehtyä tietoriskikartoitusta. Havaittujen puutteiden korjaamiseksi esitettiin tarvittavia korjaustoimenpiteitä.
Tietoturvapolitiikassa käsitellään tietoturvallisuutta yleisellä tasolla. Tietoturvasuunnitelmassa noudatetaan tietoturvapolitiikan linjauksia ja kuvataan yksityiskohtaisesti tietoturvaratkaisut ja kehittämisen tarpeet. Opinnäytetyölle asetetut tavoitteet täytettiin siinä laajuudessa kuin suunniteltiin. Miilukangas Oy sai tietoturvapolitiikan ja tietoturvasuunnitelman. Tämän opinnäytetyön tuloksena syntyneet dokumentit antavat Miilukangas Oy:lle hyvän työkalun ylläpitää ja kehittää tietoturvallisuuttaan. Tietoturvasuunnitelma ja tietoturvapolitiikka on syytä tarkistaa määräajoin ja tehdä muutoksia tarvittaessa.
Opinnäytetyössä oli tarkoitus käydä kaikki tietoturvan osa-alueet läpi. Työssä kartoitettiin Miilukangas Oy:n senhetkisiä tietoturvatoimia ja mahdollisia puutteita. Puuteiden löytämiseksi käytettiin apuna syksyllä 2011 tehtyä tietoriskikartoitusta. Havaittujen puutteiden korjaamiseksi esitettiin tarvittavia korjaustoimenpiteitä.
Tietoturvapolitiikassa käsitellään tietoturvallisuutta yleisellä tasolla. Tietoturvasuunnitelmassa noudatetaan tietoturvapolitiikan linjauksia ja kuvataan yksityiskohtaisesti tietoturvaratkaisut ja kehittämisen tarpeet. Opinnäytetyölle asetetut tavoitteet täytettiin siinä laajuudessa kuin suunniteltiin. Miilukangas Oy sai tietoturvapolitiikan ja tietoturvasuunnitelman. Tämän opinnäytetyön tuloksena syntyneet dokumentit antavat Miilukangas Oy:lle hyvän työkalun ylläpitää ja kehittää tietoturvallisuuttaan. Tietoturvasuunnitelma ja tietoturvapolitiikka on syytä tarkistaa määräajoin ja tehdä muutoksia tarvittaessa.