Tietoturvakartoitus pk-yritykselle

Abstract

Lopputyö käsittelee tietoturvaa ja sen merkitystä pienessä Vaasalaisessa pk-yrityksessä. Toteutin työni syksyn 2012 ja kevään 2013 aikana. Työssä on tarkoitus selventää tietoturvan standardeja, AEO-sertifikaatin tietoturvaan liittyviä vaatimuksia, sekä suorittaa yritykselle tietoturvaan liittyvä kysely ja selvittää tämänhetkiset käytössä olevat atk-laitteet. Lisäksi laadin pienen yleisen tietoturvaohjeen yritykselle. Työssäni selvisi, että päivittäinen tietoturva ei ole aina yritykselle itsestäänselvyys, vaan se tarvitsee ohjeistusta ja hyvin mietittyjä toimintamalleja. Hyvällä selvitystyöllä ja koko yrityksen tekemisellä AEO-vaatimukset saadaan kuitenkin selville ja täytettyä. Pienen yrityksen kohdalla ei ole välttämätöntä hakea todistusta, jos ei ole esimerkiksi omaa vientiä ulkomaille, että voitaisiin hyödyntää tullihelpotuksia.

This thesis includes information about security and its role in A small company located in Vaasa. The work was accomplished between autumn 2012 and spring 2013. In the work, the focus was on information security standards, AEO-certificate demands and also a small survey was made about information security for the case company. The main result of the study was that a medium-sized business can not take information security for granted but they must give resources to security. However, with good research work AEO demands can be completed. One of the main results of the study was also that a small company does not need an AEO-certificate if they do not need customs services.