Tietoturvasuunnitelmatyökalu

Abstract

Opinnäytetyössä rakennettiin yhtenäinen kokonaisuus tietoturvasuunnitelman suunnitteluun, implementointiin ja kehittämiseen pienille sekä keskisuurille yrityksille. Luotiin ohjeistus, joka antaa kansantajuisesti kuvauksen erilaisista ratkaisuista sekä mahdollisuuksista, joita yritykset voivat ja tulevat kohtaamaan omaa tietoturvasuunnitelmaa kehittäessään.

Opinnäytetyö pitää sisällään yleiskuvauksen tietoturvallisuudesta, eri käyttäytymismalleista sekä näiden erilaiset vaikutukset yrityksen kokoon ja toimialaan suhteutettuna. Työssä käydään myös läpi yrityksen tietoturvapolitiikkaa koskevat asiat sekä niiden määrittely ja vastuunjako.

Ohjeistus on pääasiallisesti tarkoitettu yrityksille, joilla ei ole aiemmin ollut tai on selkeästi vanhentuneet käyttäytymismallit omassa tietoturvassaan. Työtä on myös rajattu tiettyihin tekniikoihin ja ideologioihin sillä perusteella, että mahdollisilla kohdeyrityksillä ei välttämättä ole resursseja tai halua investoida suuria summia mittaviin ja kalliisiin standardeihin sekä tekniikkaan.

Prosessin aikana työstä hioutui selkeä kokonaisuus tietoturvallisuuden sekä tietoturvasuunnitelman perusteista, ilmaistuna selkeästi ja helposti ymmärrettävästi. Ohjeistus tarjoaa erilaisia vaihtoehtoja ja selityksiä yrityksen itsensä näkökulmasta ja antaa yritykselle avaimet kehittää itse tietoturvallisuuttaan.