Kodin sähköisen asioinnin ja tietoturvan kehittäminen kokonaisarkkitehtuurin näkökulmasta

Abstract

Yhä suurempi osa sähköisestä asioinnista hoidetaan nykyään kotoa käsin. Sitä mukaa kuin asiointi on muuttunut sähköiseksi ja siirtynyt koteihin, kodin tietoverkoiltakin vaaditaan enemmän, sillä asioinnin aikana käsitellään yksityisiä tietoja. Sähköisesti asioidaan niin viranomaisten kuin yritystenkin kanssa, joten siihen liittyy usein myös taloudellisia etuja.

Tutkimuksessa perehdytään julkishallinnon kokonaisarkkitehtuurista antamiin suosituksiin. Opinnäytetyössä tutkitaan sitä, kuinka julkishallinnon suositukset soveltuvat sekä kodin sähköisen asioinnin, että sen tietoturvan kehittämiseen. Tutkimusmateriaali on kerätty havainnoimalla erään perheen tietokoneen käyttöä ja kodin sähköistä asiointia.

Opinnäytetyössä kodin nykytila on kuvattu kokonaisarkkitehtuurin neljän näkökulman avulla. Kuvauksessa on otettu huomioon toiminta-arkkitehtuuri, tietoarkkitehtuuri, tietojärjestelmäarkkitehtuuri ja teknologia-arkkitehtuuri. Eri arkkitehtuurien perusteella havaittiin ja valittiin ne kohteet, joita kodin tietoturvassa ja sähköisessä asioinnissa tulisi kehittää. Tämän jälkeen voitiin kuvata kodin tavoitetila.

Tutkimus osoitti, että julkishallinnon suosituksia voidaan käyttää myös kodin tietoteknisen ympäristön kehittämiseen. Vaikka suositusten yleisiä periaatteita voidaan soveltaa hyvin myös kodeissa, niitä ei kuitenkaan kannata käyttää sellaisinaan. Suositusten monimutkaisuuden ja kotien vähäisten resurssien vuoksi on haastavaa noudattaa suosituksia tarkasti.

The requirements of home network security have increased, because more and more of e-services including the transfer of important information take place in the home network. Due to conducting business with public authorities as well as private companies also financial interests are often linked to the e-services that are used at home.

This study focused on the recommendations given for the public authorities called JHS recommendations of the enterprise architecture. The thesis examined, if the JHS recommendations could be applicable in developing e-services and data security in the households. The research method applied in this study was observation, which was a practical method to examine how the e-services were used at home.

In this thesis the present state of a home was defined by using the enterprise architecture description methods. The four aspects of the architecture included operating architecture, data architecture, information architecture and technology architecture. The aim of this study was to identify, by utilizing the above mentioned architectural aspects, the areas of the example household that needed to be developed. As a result of defining the current state and development areas, a target state for the home enterprise architecture was created.

This study showed that the general principles of the JHS recommendations could well be used to develop the home information technology environment. However, the complexity of the JHS recommendations and the minor resources available at home pose great challenges to applying these recommendations to the letter.