E-tentin tietoturva- ja tietosuojakartoitus

Abstract

Tässä opinnäytetyössä tarkastellaan tietoturva- ja tietosuojakartoituksen laatimista Turun ammattikorkeakoulun sisäiselle E-tentti-järjestelmälle. Opinnäytetyön tavoitteena oli kartoittaa järjestelmän tietoturva opiskelijan näkökulmasta. Työssä käsitellään tietoturvan ja tietosuojan yleisiä periaatteita ja tarkastellaan niiden tarpeellisuutta E-tentti-järjestelmän näkökulmasta.

Opinnäytetyön ensimmäisessä osassa käsitellään E-tenttiä yleisellä tasolla ja Turun ammattikorkeakoulun näkökulmasta. E-tentti ja tenttiakvaario ovat Turun ammattikorkeakoulun järjestelmiä, jotka tarjoavat hyviä mahdollisuuksia tenttien joustavuudelle.

Toisessa osassa tarkastellaan tietoturvan perusperiaatteita sekä opinnäytetyön kannalta tärkeimpiä tietosuojan osa-alueita. Tietoturva perustuu kolmelle peruspilarille; tiedon saatavuudelle, eheydelle ja luottamuksellisuudelle.

Opinnäytetyön kolmas osa perustuu E-tentin tietoturva- ja tietosuojakartoituksen laatimisen tarkastelemiseen sekä tuloksien esittelyyn. Lopuksi käydään läpi kartoituksen pohjaksi laaditun kyselyn tulokset sekä työn johtopäätökset.

This thesis studies conducting an information security survey for an internal E-exam system of Turku University of Applied Sciences. The purpose of this thesis was to survey the information security of the project from a student’s point of view. The thesis processes the general principles of information security and surveys their necessity regarding the E-exam system.

The first part of the thesis introduces the E-exam on a general level and from Turku University of Applied Sciences’ perspective. E-exam and Exam aquarium, which were test-used in 2011 and 2012, offer good possibilities for more flexible exams.

The second part evaluates the general principles of information security and the most important sections of data protection concerning E-exam. Information security is based on three base principles: data confidentiality, data integrity and data availability.

The third part of the thesis reviews the conducting of information security survey for the E-exam system. Also, the results of the survey are demonstrated, as well as the conclusions about the conducted survey.