ICT-laitteiden elinjakson jatkaminen ja kunnossapidon tehostaminen

Abstract

ICT-materiaalin elinjakson hallinta, kunnossapito ja yleisesti ICT-materiaalin hankkiminen ovat kohdanneet uusia haasteita globalisaation kohdattua viime vuosien aikana uudenlaisia haasteita Covid19-pandemian ja Venäjän aloittaman Ukrainan hyökkäyssodan aiheuttamien muutosten seurauksena. Puolustusvoimat kouluttaa henkilökuntaa, reserviläisiä sekä kumppaneita ja muita viranomaisia toimimaan poikkeusoloissa ja yhteis-kunnan häiriötiloissa. Kouluttamiseen tarvitaan usein ICT-materiaalia, joka voi olla joko kiinteissä luokkatiloissa, koulutusta varten käyttöönotettavassa tilassa tai operatiivisessa käytössä olevaa.

Työn tehtävänä oli selvittää, voidaanko käytössä olevien laitteiden elinjaksoa jatkaa tietoturvallisesti sekä pystytäänkö kunnossapitoa tehostamaan siten että se parantaa laitteiden käytettävyyttä. Työn alkutilannekuvan tarkentamiseksi tehtiin kvantitatiivinen kysely lähtökohtien ja tärkeimpien parannuskohteiden kartoittamiseksi. Työ toteutettiin toimintatutkimuksena osallistamalla osa työn toimeksiantajan organisaation henkilöstöä osaksi tutkimusta. Kyselyn tuloksia verrattiin yleisiin laitevikoihin samankaltaisissa laitteissa.

Opinnäytetyön tuloksina havaittiin, että laitteiden käyttö eri tietoturvallisuusluokissa, laitteiden akut, laitteiden rajapinnat sekä niissä käytettävät lisälaitteet ja suuri laitteiden kirjo aiheuttavat haasteita ylläpidon/kunnossapidon ja koulutuslaitteista vastaavien henkilöiden työtehtävissä. Työn tuloksena laadittiin työohjeita kunnossapitotoimiin akkujen kunnon, laitteiden tietoturvallisuusluokkien turvalliseen käsittelyyn sekä hankintojen ohjaamiseen.

Opinnäytetyön johtopäätöksinä todettiin, että hankintoja tulee pyrkiä ohjaamaan siten että laitteiden kirjo on pienempi ja että laitteissa on tarvittavat ominaisuudet, kunnossapidon osalta akkujen kuntoa tulee jatkossa seurata säännöllisesti ja että laitteissa käytettävien muistivälineiden merkitsemiseen tulee kiinnittää vielä enemmän huomiota. Laitteiden elinkaari on usein jatkettavissa suunniteltua pidemmäksi, jos massamuisti ja akku ovat kunnossa sekä laitteiston rauta (Hardware) on ohjelmistotuen piirissä.

Information and communication technology (ICT) material life span activities, upkeep and purchasing of ICT material has become even more challenging after recent challenges in globalization. Covid-19 pandemic and war in Ukraine started by Russia made many countries to realize that current methods in supply chain are not that robust in current state of global markets. Finnish defense forces trains personnel, conscripts, reservists and other security authorities to operate in state of emergency or other threats. This training often requires ICT material that could be located in class rooms, deployed in temporary training facilities or used for operational purposes.

Target of this thesis was to clarify if life span of training ICT-material can be continued without risking data security, or safety when storing and operating the material. Life span extension could be achieved by improving upkeep, measuring device health to get information about service need and improving training of service personnel. Activity analysis and query for personnel were conducted to get more details about the challenges. Query responses were compared to openly available failure information with similar material.

As a result of the thesis short operating manuals were created to improve upkeep and storage of material which has contained classified information. Query results revealed that using material in several security classification is problematic for storing material and also reuse of material is complicated. Device batteries create problems as condition of batteries can vary a lot. Big variety in current material makes challenges when preparing material for training event.

The conclusion of the thesis was that life span can be continued by improving upkeep. Health of batteries shall be monitored as well as health of mass memories. If life span is continued, software support for hardware must be checked to avoid unnecessary risk by software vulnerabilities. To reduce the variety in material procurement process shall be participated by giving requirements in enough early state. Mass memory devices shall be marked properly to enable safe storing and reusing.