Tietoturva järjestelmäkehityksessä

Abstract

Liiketoiminnan kannalta kriittisen tiedon suojaaminen ja turvaaminen on yritysten menestyksellisen toiminnan ja sen jatkuvuuden kannalta tärkeää. Tietoturvan hallinnan avulla pyritään varmistamaan tiedon eheys, luottamuksellisuus ja käytettävyys sekä kiistämättömyys, todentaminen ja pääsynvalvonta.

Tutkimuksen tavoitteena oli selvittää ne tietoturvan kohdat, joissa tarvitaan selkiyttämistä ja lisää ohjeistusta käytettäessä uutta iteratiivista systeemityömenetelmää.

Tutkimus oli luonteeltaan kvalitatiivinen toimintatutkimus, jossa teorioita sovellettiin Kelan tapaukseen.

Työn teoriaosuudessa on selvitetty ja esitelty tietoturvan keskeisiä peruskäsitteitä, periaatteita, IT-riskienhallintaa tietoturvan näkökulmasta sekä käytettyjä tietoturvastandardeja ja ohjeita.

Tutkimuksen tuloksena on saatu aikaan tietoturvaohjeistus, jossa tietoturvatehtävien jaottelussa on huomioitu systeemityömenetelmän eri elinkaarivaiheet.

Tulokset on koottu opinnäytetyön loppuun eri liitteeksi.

Protecting and securing the business-critical information is important in order to maintain successful operation and its continuity. Information security management ensures the in-tegrity, confidentiality and availability also non-repudiation, authentication of information and access control.

The aim of this research was to clarify such cases of data security where more knowledge and instructions is needed in when new iterative software development process is used.

The research was qualitative case study in which the theoretical part was adapted in Kela.

In the theory section of the thesis, the reader is introduced to a general terms of information security, information security basics, information security risk management in the point of view of information security and also used information security standards and guidelines.

The result of this research is an information security instructions where different life cycles of software development process has been noticed in information security task based grouping.

The results are compiled in annexes at the end of this thesis.