Tietoturvatyön kehittäminen

Abstract

Opinnäytetyö on tehty Muuramen kunnalle. Opinnäytetyön tavoitteena oli luoda Muuramen kunnalle tietoturvapolitiikka ja tietoturvaohjeita. Työn teoriaosuudessa selvitetään tietoturvan perusteita, tietoturvastandardeja, tietoturvan johtamista, suunnittelua sekä tietoturvapolitiikan perusteita. Työn toteutusosassa Muuramen kunnalle tehtiin luonnos tietoturvapolitiikasta. Tietoturvaohjeista toteutettiin henkilöstön tietoturvaohje, mobiilikäyttäjän tieto-turvaohje sekä tietoturvaan liittyviä toimintaohjeita eri tilanteisiin. Tietoturvapolitiikka ja tietoturvaohjeet tehtiin soveltuvin osin VAHTI-ohjeiden ja tietoturvastandardien pohjalta.

The purpose of this thesis was to create information security policy and infor-mation security instructions for Muurame municipality. The thesis was assigned by Muurame municipality. The theoretical part of the thesis consists of information security fundamentals, standards, information security management,- planning and information security policy fundamentals. Information security policy and instruction have been created based on VAHTI gui-delines and instructions. As a result of the thesis information security policy draft, information security inst-ructions for the employees of the organization and information security guidelines for handheld users have been succesfully created for the use of the staff of Muu-rame municipality.