TL-III luokiteltu yksittäistyöasema
Eriksson, Jesper (2022)
2022
All rights reserved. This publication is copyrighted. You may download, display and print it for Your own personal use. Commercial use is prohibited.
Julkaisun pysyvä osoite on
https://urn.fi/URN:NBN:fi:amk-2022120426204
https://urn.fi/URN:NBN:fi:amk-2022120426204
Tiivistelmä
Suomessa liikenne- ja viestintävirasto (Traficom) toimii kansallisena tietoturvaviranomaisena ja vastaa turvaluokitellun tiedon sähköiseen tiedonsiirtoon ja -käsittelyyn liittyvistä turvallisuusasioista, arvioinneista ja hyväksynnöistä. Traficom käyttää auditoinneissa siihen luotua dokumenttia nimeltään Katakri. Katakri on tietoturvallisuuden auditointityökalu viranomaisille.
Combitech Oy tarvitsi TL-III luokitellun yksittäistyöaseman, jolla voidaan käsitellä turvaluokiteltua materiaalia työnteossa. Tavoitteena oli suunnitella ja kehittää TL-III hyväksytty työasema, jota pystytään käyttämään turvaluokitellun materiaalin käsittelemiseen aina tarpeen vaatiessa.
Työasemana toimii Windows 10 käyttöjärjestelmällä varusteltu kannettava tietokone, johon laitettiin Katakrin mukaisesti TL-III vaadittuja kovennuksia fyysisellä ja ohjelmistotasolla. Työasema toimii omassa suljetussa offline-ympäristössä, ja siitä on poistettu kaikki mahdolliset tietoliikenneyhteydet.
Työaseman konfiguroinnissa noudatettiin sekä Katakrin että myös yrityksen tietoturva- ja käyttöpolitiikkaa. Lopputuloksena saatiin luotua työasema, joka täytti TL-III turvaluokituksen vaatimukset.
Combitech Oy tarvitsi TL-III luokitellun yksittäistyöaseman, jolla voidaan käsitellä turvaluokiteltua materiaalia työnteossa. Tavoitteena oli suunnitella ja kehittää TL-III hyväksytty työasema, jota pystytään käyttämään turvaluokitellun materiaalin käsittelemiseen aina tarpeen vaatiessa.
Työasemana toimii Windows 10 käyttöjärjestelmällä varusteltu kannettava tietokone, johon laitettiin Katakrin mukaisesti TL-III vaadittuja kovennuksia fyysisellä ja ohjelmistotasolla. Työasema toimii omassa suljetussa offline-ympäristössä, ja siitä on poistettu kaikki mahdolliset tietoliikenneyhteydet.
Työaseman konfiguroinnissa noudatettiin sekä Katakrin että myös yrityksen tietoturva- ja käyttöpolitiikkaa. Lopputuloksena saatiin luotua työasema, joka täytti TL-III turvaluokituksen vaatimukset.