PK-yrityksen IT-infrastruktuuri : Kartoitus, analysointi, parannussuunnittelu ja toteutus

Abstract

Tämän opinnäytetyön toimeksiantajana oli Tilitoimisto Markku Mäkelä Oy. Työn tarkoituksena oli kehittää, uudistaa ja modernisoida yrityksen IT-infrastruktuuri sekä laatia tietoturvasuunnitelma. Tavoitteena oli luoda prosessit ja toimintamallit, joilla yrityksen IT-ympäristöä voitiin hallita tehokkaasti ja turvallisesti.

Työn luonteen vuoksi projektissa tutkittiin lukuisia IT-infrastruktuurin rakenteita ja palvelimien palveluita. Lisäksi perehdyttiin ITIL-malliin, jossa IT-johtaminen tukeutuu prosesseihin. Lähdemateriaalina käytettiin alaan liittyviä julkaisuja ja kirjallisuutta sekä lukuisia www-sivustoja. Myös opinnäytetyön tekijän työkokemusta hyödynnettiin projektin toteutuksessa.

Teoriaosuuden tavoitteena oli selvittää parhaat tavat, menetelmät ja standardit, joilla laaja työ voitaisiin suorittaa. Tarkoituksena oli myös taata, että ympäristö tulisi vastaamaan nykypäivän vaatimuksia niin tietoturvan kuin käytönkin osalta.

Opinnäytetyön tuloksena toimeksiantajan IT-infrastruktuuri saatettiin vastaamaan nykypäivän standardeja ja yrityksen johto oppi hyödyntämään omaa ympäristöään lukuisilla uusilla tavoilla. Lisäksi työn myötä toimeksiantajalle luotiin ajantasainen standardia myötäilevä tietoturvasuunnitelma. Opinnäytetyön jälkeen yrityksellä oli käytössään ajantasainen, tietoturvallinen ja moderni IT-infrastruktuuri ja se vastaa taloushallintoliiton auktorisoidulle yritykselle asetettuihin vaatimuksiin.

This thesis was commissioned by Tilitoimisto Markku Mäkelä Oy. The purpose was to develop, renew and modernize the IT-infrastructure of the company and to create an information security plan. The goal was to create processes and functional models which would be used to safely and efficiently manage the IT-environment of the company.

During the project numerous server services and IT-infrastructure structures were studied because of the nature of the work. Also the ITIL-model, where the IT-management relies on processes, became familiar to the author of this thesis. Literature and publications as well as several web-based sources were used as reference material here. The author’s knowledge and experience from his occupation were also utilized in the writing process of the thesis.

The aim of the theoretical part was to examine the best practices, techniques and standards which were used in the field to complete the largescale project. An additional purpose was to ensure that the IT-environment would comply with the requirements today as to information security and usage.

As a result of the thesis, the commissioner’s IT-infrastructure was developed to comply with the standards and the management staff of the company learnt to utilize their new environment in many different ways. An information security plan was also created by the standard. Upon the completion of the thesis, the client had an up to date, modern and secure environment, which complies with regulations set by FMA for authorized enterprises.