Teleliikenteen laitetilojen fyysisen turvallisuuden ja turvallisuuskoulutuksen vaatimusten määrittely

Abstract

Useat eri tahot ja sidosryhmät asettavat erilaisia vaatimuksia yritysten ja organisaatioiden turvallisuusjärjestelyille. Eri vaatimuksia noudattavat organisaatiot voivat kohdata ongelmia vaatimusten soveltamisessa ilman tarkoituksenmukaista ja suunniteltua prosessia - vaatimustenhallintaa. Vaatimustenhallinnalla hankitaan, organisoidaan, dokumentoidaan ja ylläpidetään vaatimuksia sekä hallitaan vaatimusten muutoksia tiettyjen prosessien kautta. Vaatimustenhallintaan liittyvien ongelmien ja haasteiden ratkaisemiseksi ohjelmistosuunnittelussa on kehitetty erilaisia työkaluja ja menetelmiä, mutta tutkimuksia niiden soveltamisesta fyysisen turvallisuuden tai turvallisuuskoulutuksen aihepiirissä ei ole aiemmin julkaistu.

Tämän opinnäytetyön tarkoituksena oli erään teleliikenteen laitetiloja hallinnoivan organisaation toimeksiannosta tutkia, miten alun perin ohjelmistosuunnitteluun kehitettyjä vaatimustenhallinnan työkaluja ja menetelmiä voidaan soveltaa ja hyödyntää teleliikenteen laitetilojen fyysiselle turvallisuudelle asetettujen vaatimusten määrittelyssä. Tavoitteena oli toimeksiannon perusteella myös määritellä ja kuvata eri sidosryhmien asettamia teleliikenteen laitetilojen fyysisen turvallisuuden vaatimuksia sekä selvittää eri sidosryhmien asettamia vaatimuksia teleliikenteen laitetilojen henkilökunnalle annettavasta turvallisuuskoulutuksesta.

Tutkimusmenetelmänä tässä opinnäytetyössä on käytetty aineistoanalyysiä. Tutkimus toteutettiin toiminnallisena opinnäytetyönä ja lopputuotteena laadittiin sidosryhmien asettamien vaatimusten perusteella erillinen vaatimustenhallintadokumentti työn tilaajan käyttöön. Vaatimustenhallintadokumenttia ei ole julkaistu tässä opinnäytetyössä, vaikkakin vastaavaa vaatimustenhallintadokumentaatiota voisivat hyödyntää myös muut organisaatiot tai yritykset, joiden turvallisuusjärjestelyihin kohdistuu esimerkiksi eri viranomaisten tai asiakkaiden toimesta erilaisia vaatimuksia.

Toteutetun tutkimuksen perusteella vaatimustenhallinnan työkaluja ja menetelmiä voidaan soveltaa onnistuneesti teleliikenteen laitetilojen fyysiselle turvallisuudelle ja turvallisuuskoulutukselle asetettujen vaatimusten määrittelyyn ja kuvaamiseen. Onnistunut vaatimusmäärittely edellyttää kuitenkin kokonaisuudessaan toteutettua vaatimustenhallinnan prosessia.

Requirements specification of physical security and security education of telecommunications data centers

Several different parties and stakeholders set requirements for security arrangements of companies and organizations. Organizations following these requirements could face problems and challenges while applying requirements without an appropriate process - requirements management. Requirements management is a method of acquiring, organizing, documenting and maintaining requirements and managing changes in requirements through certain processes. In order to solve the problems and challenges relating to requirements management, different tools and methods have been created within the field of software design. Studies of applying these tools and methods has not been published before in the field of physical security or security education.

The purpose of this thesis was to study how requirements management tools and methods originally created for software design could be applied and used within the requirements specification of physical security of telecommunications data centers. This study was carried out on behalf of an organization managing telecommunications data centers. The purpose of this study was also to specify and represent requirements of physical security and security education of telecommunications data centers set by different stakeholders.

The research method used in this study was data analysis. This thesis was practice-based and the requirements specification document was created for the target organization as a product of the thesis. The requirements specification document was not published as a part of thesis, although the document could be used by other organizations or companies which are subject to requirements for example by authorities or clients.

On the basis of this study, requirements management tools and methods can be successfully applied to specify and to represent requirements of physical security and security education. However, successful requirements specification requires the whole requirements management process in its entirety.