Tunnistejärjestelmä ja sen kehittäminen

Abstract

Tässä opinnäytetyössä kehitettiin kulunhallintapalveluita tarjoavan ohjelmistoyrityksen tunnistejärjestelmää. Opinnäytetyön tarkoituksena oli kehittää tunnistejärjestelmää, jotta kulkutunnisteiden käyttöönoton valmistelu olisi sujuvampaa ja vähemmän aikaa vievää. Tarkoituksena oli myös varmistaa, että tarvittava tieto tähän prosessiin olisi eheää, pysyisi luottamuksellisena ja olisi aina saatavilla yhdestä paikasta. Tavoitteena oli selvittää kehitettävän tunnistejärjestelmän tietosisältö, mahdollinen ohjelma, jota voidaan käyttää tietojen käsittelyssä ja hallinnassa, sekä tunnistejärjestelmän yleinen tietoturvallisuus. Tunnistejärjestelmän kehittämistä selvitettiin toimeksiantajayrityksen tarpeiden pohjalta. Tämä aihe oli tärkeä ja ajankohtainen toimeksiantajalle, sillä kulkutunnisteet ja niiden hallinta ovat tuottaneet toimeksiantajalle vaikeuksia. Kehitettävä tunnistejärjestelmä olisi myös mahdollista ottaa käyttöön toimeksiantajan muissa osastoissa.

Tietoperustassa käsiteltiin riskienhallintaa ja tietoturvallisuutta yleisellä tasolla ja toimeksiantajan näkökulmasta. Lisäksi kerrottiin yleisesti RFID-tunnisteista ja tietokannoista, jotka liittyvät olennaisesti kehitettävään tunnistejärjestelmään.

Opinnäytetyö oli muodoltaan kehittämistyö ja lähestymistapana oli laadullinen toimintatutkimus. Tutkimuksen tiedonkeruumenetelminä toimivat haastattelu, vertailuanalyysi (benchmarking) ja dokumenttianalyysi. Teemoittelu toimi tiedonkeruussa saatujen aineistojen analysointitapana, sillä teemoittelua pystyttiin käyttämään kaikkien tutkimusmenetelmissä saatujen aineistojen analysointiin. Haastattelu toteutettiin teemahaastatteluna, jossa haastateltiin toimeksiantajayrityksen kahta työntekijää, jotka toimivat asiantuntijatehtävissä. Vertailuanalyysissä vertailtiin toimeksiantajayrityksen kahta muuta osastoa, joilla oli myös tunnistejärjestelmä osana kulkutunnisteiden hallintaa. Dokumenttianalyysissä valittiin kirjallisia lähteitä ja erilaisia dokumentteja analysointia varten. Tavoitteena oli tuottaa luotettavaa tietoa ja näkemyksiä, jotka hyödyttivät tutkimusta.

Laadullisen tutkimuksen tuloksena syntyi laaja ja luotettava aineisto tunnistejärjestelmän kehittämiselle. Toimeksiantajayrityksen riskienhallinnan ja tietoturvallisuuden määräyksiä ja linjauksia hyödynnettiin tutkimuksen suunnittelussa, aineistonkeruussa ja analyysissa osana tietoperustaa. Tulosten perusteella toimeksiantajayritykselle laadittiin kehittämisehdotuksia. Kehittämisehdotukset sisälsivät yleisesti ehdotuksia tunnistejärjestelmän tietosisällön ja tietoturvallisuuden parantamiseksi. Näiden lisäksi esiteltiin kolme erilaista vaihtoehtoa tunnistejärjestelmän tietosisällön käsittelyyn ja hallinointiin käytettävästä ohjelmasta.