Viranomaisten tietoturva-auditoinnin vaatimusten mukaisen mobiiliratkaisun suunnittelu

Abstract

Insinöörityön tavoitteena on selvittää, miten viranomaisen turvallisuusauditoinnin hyväksyntään tähtäävä mobiiliratkaisu voidaan toteuttaa ottaen huomioon viranomaisten ja lainsäädännön asettamat tietoturvallisuuden velvoitteet. Työn tarkoitus on toimia tällaisen mobiiliratkaisun suunnittelun ja toteutuksen ohjeistuksena muun olennaisen dokumentaation ohella. Lisäksi työn tarkoitus on tuoda ohjelmistoratkaisun suunnittelijoille mukaan mobiilisovelluksille ainutlaatuisia näkökulmia.

Insinöörityössä käsitellään aluksi olennaisia esitietoja, jotka liittyvät kansallisiin turvallisuusluokituksiin, viranomaisten auditointikriteeristöihin sekä suositeltuihin teknisen toteutuksen tukena toimiviin standardeihin ja ohjeistuksiin. Esitietojen jälkeen syvennytään tarkemmin tekniseen ratkaisuun ottaen huomioon sovelluksen toteutustapa, ratkaisun ympäristön kovennukset sekä auditoitavuus ja itse sovellukseen suoritettavat tietoturvallisuuden suojaukset. Nykyisen tietotekniikan pilvistymisen myötä tutkitaan myös työn lopussa pilviteknologian hyödyntämiseen liittyviä seikkoja sekä vaatimuksia.

Pääsääntöisesti työssä tutkittuja suojauksia hyödynnetään viranomaisten tietoturvallisuuden auditoinnin hyväksyntään pyrkivän sovelluksen velvoitteiden toteutumisen edistämiseksi. Suojaukset perustuvat kuitenkin laajalti yleisiin ohjelmistoalan tietoturvallisuuden standardeihin, joten työtä voidaan hyödyntää myös yleisenä tietoturvallisuuden ohjeistuksena.