Julkisen hallinnon organisaatioiden tietoverkkojen kehittäminen turvallisuuden ja varautumisen näkökulmasta

Abstract

Opinnäytetyö toteutettiin julkisen hallinnon organisaatioiden verkkojen suunnittelun ohjeistukseksi painottaen julkisen hallinnon organisaatioiden verkkojen kehittämistä turvallisuuden ja varautumisen näkökulmasta.

Tavoitteena oli tuottaa ohjeistus, joka palvelee julkisen hallinnon eri organisaatioiden (hyvinvointialueiden toimijoiden ja kuntien) verkkoratkaisujen kehittämistyötä huomioiden muuttuneen toimintaympäristön tietoturvallisuuden ja varautumisen asettamat vaatimukset.

Opinnäytetyössä luotiin katsaus eri julkisen hallinnon organisaatioiden tuottamiin verkkoratkaisuihin muissa maissa ja Suomessa, ja tulevaisuuden näkymiin eri verkkoratkaisuissa. Opinnäytetyössä avattiin verkkoratkaisujen taustalla olevia julkisen hallinnon toimintaa ohjaavia lakeja/asetuksia ja sieltä nousevia vaateita ja mahdollisia muita organisaatioiden toimintaan liittyviä lisävaateita. Erityistä huomiota kiinnitettiin turvallisuuteen ja verkkojen tekniseen tuottamiseen liittyviin vaateisiin.

Työmenetelminä käytettiin olemassa olevan sähköiseen materiaaliin tutustumista, lisätiedon hakemista eri tietolähteistä ja verkkojen rakentamiseen osallistuneiden henkilöiden haastatteluja. Opinnäytetyön lopputuotoksena syntyi ohjeistus, missä kerrotaan, mitä vaaditaan ja mitä organisaation kannattaa tehdä suunnitellessaan verkkoratkaisuja ja verkkojen ylläpitoa.

The thesis was carried out as a guideline for the network design of public administration organizations, emphasizing the development of public administration organizations' networks from a safety and preparedness perspective.

The goal was to produce guidelines that will serve the development of network solutions of various public administration organizations (well-being services county operators, municipalities), considering the requirements set by information security and preparedness in the changed operating environments.

The thesis created an overview of the network solutions produced by various public administration organizations in other countries and in Finland, and the future prospects for different network solutions. The thesis explored the laws/norms governing public administration operations underlying network solutions, the requirements arising from them, and possible other additional requirements related to the operations of organizations. Special attention was paid to requirements related to security and the technical production of networks.

The working methods used included reviewing existing electronic material, searching for additional information from various sources, and interviews with people who participated in building the networks. The final product of the thesis was guidelines that explain what is required and what an organization should do when planning network solutions and maintaining networks.