Lokitietojen kerääminen sovelluksessa
Poutiainen, Eetu (2024)
2024
All rights reserved. This publication is copyrighted. You may download, display and print it for Your own personal use. Commercial use is prohibited.
Julkaisun pysyvä osoite on
https://urn.fi/URN:NBN:fi:amk-2024060722222
https://urn.fi/URN:NBN:fi:amk-2024060722222
Tiivistelmä
Lokilla tarkoitetaan ohjelmiston, fyysisen laitteen tai muun järjestelmän keräämiä tietoja sen toiminnasta. Lokitietoja voidaan käyttää esimerkiksi järjestelmän ongelmien tai tietoturvaloukkausten havaitsemiseen sekä sen sisällä tapahtuvien toimintojen seurantaan.
Työn tavoitteena oli ottaa käyttöön lokijärjestelmä toimeksiantajan kehittämässä sovelluksessa, jossa lokitietoja ei ennestään kerätty. Lokia oli tarkoitus käyttää sovelluksessa olleiden henkilötietojen käytön valvontaan. Toimeksiantajalla oli sekä omiin käytäntöihinsä että lainsäädäntöön perustuvia velvoitteita, joilla säänneltiin henkilötietojen käsittelyä. Lokin avulla näiden velvoitteiden noudattamista pystyttiin alkaa valvomaan.
Työssä laadittiin aluksi vaatimukset, joissa määriteltiin muun muassa se, mitä tietoja lokiin oli tarkoitus tallentaa. Vaatimusten perusteella lokijärjestelmää alettiin toteuttaa kohdesovelluksessa. Lopuksi käytettiin testejä varmistamaan, että sovellus ja siihen lisätty lokitietojen kerääminen toimivat odotetusti.
Lokijärjestelmä saatiin onnistuneesti toteutettua. Sen avulla toimeksiantajalla on nyt paremmat edellytykset varmistaa, että henkilötietojen käyttö organisaation sisällä vastaa odotuksia.
Työn tavoitteena oli ottaa käyttöön lokijärjestelmä toimeksiantajan kehittämässä sovelluksessa, jossa lokitietoja ei ennestään kerätty. Lokia oli tarkoitus käyttää sovelluksessa olleiden henkilötietojen käytön valvontaan. Toimeksiantajalla oli sekä omiin käytäntöihinsä että lainsäädäntöön perustuvia velvoitteita, joilla säänneltiin henkilötietojen käsittelyä. Lokin avulla näiden velvoitteiden noudattamista pystyttiin alkaa valvomaan.
Työssä laadittiin aluksi vaatimukset, joissa määriteltiin muun muassa se, mitä tietoja lokiin oli tarkoitus tallentaa. Vaatimusten perusteella lokijärjestelmää alettiin toteuttaa kohdesovelluksessa. Lopuksi käytettiin testejä varmistamaan, että sovellus ja siihen lisätty lokitietojen kerääminen toimivat odotetusti.
Lokijärjestelmä saatiin onnistuneesti toteutettua. Sen avulla toimeksiantajalla on nyt paremmat edellytykset varmistaa, että henkilötietojen käyttö organisaation sisällä vastaa odotuksia.