Tietoturvasuunnitelma

Abstract

Opinnäytetyön tavoitteena oli tehdä tietoturvapolitiikka ja tietoturvasuunnitelma Miilukangas Oy:lle. Koska yritys toimii maailmanlaajuisesti, on tietojen turvaamisesta tullut yhä tärkeämpää. Toinen tärkeä asia on, että yrityksellä ei ollut tätä asiakirjaa toimintakäsikirjan yhteydessä, joten he eivät voineet todentaa yhteistyökumppaneille ja kolmansille osapuolille sitä, että heidän toimintansa ovat ajan tasalla tietoriskien ja tietoturvallisuuden osa-alueella.

Opinnäytetyössä oli tarkoitus käydä kaikki tietoturvan osa-alueet läpi. Työssä kartoitettiin Miilukangas Oy:n senhetkisiä tietoturvatoimia ja mahdollisia puutteita. Puuteiden löytämiseksi käytettiin apuna syksyllä 2011 tehtyä tietoriskikartoitusta. Havaittujen puutteiden korjaamiseksi esitettiin tarvittavia korjaustoimenpiteitä.

Tietoturvapolitiikassa käsitellään tietoturvallisuutta yleisellä tasolla. Tietoturvasuunnitelmassa noudatetaan tietoturvapolitiikan linjauksia ja kuvataan yksityiskohtaisesti tietoturvaratkaisut ja kehittämisen tarpeet. Opinnäytetyölle asetetut tavoitteet täytettiin siinä laajuudessa kuin suunniteltiin. Miilukangas Oy sai tietoturvapolitiikan ja tietoturvasuunnitelman. Tämän opinnäytetyön tuloksena syntyneet dokumentit antavat Miilukangas Oy:lle hyvän työkalun ylläpitää ja kehittää tietoturvallisuuttaan. Tietoturvasuunnitelma ja tietoturvapolitiikka on syytä tarkistaa määräajoin ja tehdä muutoksia tarvittaessa.

The aim of this Bachelor’s thesis was to create an information security plan and an information security policy to Miilukangas Oy. For the company operating worldwide, the security information is increasingly important. In addition to this, the company did not previously have this kind of documentation to prove their partners in cooperation and the third party that their action is up-to-date in relation to data security and information security.

In this thesis it was meant to look through all the fields of information security. To find Miilukangas Oy’s potential shortages in information security, I executed an information security risk survey in 2011. The observed findings of that study were presented as demand for repairs and they gave me the basis to this thesis.

The information security policy deals with the information security commonly. The information security plan follows the information security policy and it describes a full account of the information security solution and it informs the needs of development. The target of this thesis was fulfilled. Miilukangas Oy got the security policy and the information security plan. These documents give a useful tool to maintain their information security. The information security plan and information policy should be periodically inspected and updated when needed.