Käyttöoikeusprosessin yhtenäistäminen : Case Kirkon palvelukeskus, Kipa

Abstract

Tämän opinnäytetyön tavoitteena oli määrittää käyttöoikeusprosessiin valvontakeinoja, joiden avulla Kirkon palvelukeskuksella on mahdollisuus valvoa käyttöoikeuksien ajantasaisuutta ja sitä, ettei vaarallisia työyhdistelmiä pääse syntymään. Vaarallisilla työyhdistelmillä tarkoitetaan työrooleja, joita on yhdistelty siten, että riskimielessä syn-tyy vaarallisia käyttöoikeusyhdistelmiä. Lisäksi opinnäytetyön tavoitteena oli tehdä ohjeistus Kirkon palvelukeskuksen asiakkaille siitä, miten tehdä käyttöoikeuspyyntöjä käyttöoikeuksien hallintajärjestelmässä.

Opinnäytetyö toteutettiin kvalitatiivisena tapaustutkimuksena. Tiedonkeruumenetelmi-nä olivat teemahaastattelut, havainnointi, keskustelut ja lähdemateriaali. Opinnäytetyö koostui teoriaosuudesta ja empiriatutkimuksesta. Teoriaosuudessa hyödynsin kirjalli-suutta ja sähköisiä lähteitä. Empirian pohjana olivat haastattelut. Tietoa keräsin myös havainnoimalla, keskustelemalla ja toimeksiantajan dokumentteihin tutustumalla.

Opinnäytetyön tuloksena tein käyttöoikeuspyyntöohjeen Kirkon palvelukeskukselle ja määrittelin eri keinoja käyttöoikeuksien valvontaan. Käyttöoikeusprosessi on tärkeä osa yrityksen tietoturvallisuutta, sillä käyttöoikeuksien hallinnalla voidaan suojata yrityksen tietojen saatavuus, luottamuksellisuus ja eheys. Käyttöoikeuksien valvonnalla voidaan seurata, että yrityksen käyttöoikeustiedot ovat ajan tasalla ja, että sovittuja käytäntöjä noudatetaan. Vaaralliset työyhdistelmät estetään työtehtävien eriyttämisellä ja käyttöoikeuksien valvonnalla. Opinnäytetyöni tulokset ovat salaisia, sillä ne sisältävät toimeksiantajan salaista, luottamuksellista tietoa. Luottamukselliset tiedot luovutetaan vain Kirkon palvelukeskukselle.

The objective of this thesis was to delineate ways to control the access rights process allowing Kirkon palvelukeskus, i.e. the service center of the Evangelical Lutheran Church of Finland, to ensure that access rights are up-to-date and that no unsafe work-ing procedures occur. Unsafe working procedures mean such situations in which com-bining working roles bring about the risk of emergent unsafe combinations of access rights. The objective of the thesis was also to compile instructions for the clients of Kirkon palvelukeskus on how to create access rights requests in the access rights man-agement system.

The thesis was carried out as a qualitative case study. Data collection methods com-prised theme interviews, observation, discussions and source materials. The thesis con-sists of the theory part and the empirical part. In the theory part, I utilized literature and electric sources. Interviews were the basis for the empirical part. I also collected data by observing, discussing and getting acquainted with the service center’s internal doc-uments.

I compiled the access rights request instructions for Kirkon palvelukeskus and deline-ated the process for monitoring the access rights procedures as a result of the thesis. The access rights process is an important part of the organization’s information security as access rights management allows ensuring the availability, confidentiality and integ-rity of the organization’s information. Monitoring access rights makes it possible to follow up that the organization’s access rights information is up-to-date and that agreed procedures are followed. Unsafe working combinations can be prevented with the dif-ferentiation of tasks and by monitoring the access rights. The results of this thesis are confidential as they include the assignor’s classified and confidential information. The information which is classified is submitted only to Kirkon palvelukeskus.