Kartläggning och dokumentation av fiberinfrastruktur som stöd för ISO 27001-certifiering : en fallstudie av Vasa Elektriska

Abstract

Examensarbetet behandlar dokumentation av IT-infrastruktur med fokus på fiberanslutningar och serversalssäkerhet hos Vasa Elektriska. Arbetet är kopplat till ISO 27001 och dess krav på fysiska och tekniska kontroller. Dokumentationen är central för certifieringsprocessen och stärker informationssäkerheten. Ämnet är aktuellt eftersom korrekt dokumentation minskar individberoende kunskap och underlättar drift och felsökning.

Syftet var att kartlägga befintliga fiberanslutningar och skapa en strukturerad dokumentation som uppfyller krav på spårbarhet och enhetlighet. Arbetet genomfördes genom praktiska inspektioner i fyra utrymmen med fiberpaneler. Befintlig dokumentation analyserades och jämfördes med verkligheten. Metoderna omfattade fältarbete, namngivning enligt standardiserade principer och användning av tabellverktyg för att strukturera information.

Resultatet är en uppdaterad dokumentation av alla patchpaneler med tydlig namngivning och identifiering. Arbetet har även identifierat brister i flera områden. Dessa brister har rapporterats och ger underlag för framtida förbättringar. Dokumentationen bidrar till organisationens certifieringsarbete genom att skapa en gemensam grund för drift och underhåll. Den stärker informationssäkerheten och gör det möjligt att följa upp infrastrukturen vid förändringar och incidenter. Arbetet har också lagt grunden för framtida visualisering av nätverket, vilket är viktigt för planering och revision.

This thesis focuses on documenting IT infrastructure, especially fiber connections and server room security at Vaasan Sähkö. The work is connected to ISO 27001 and its requirements for physical and technical controls. Good documentation is important for certification and improves information security. It also reduces dependency on individual knowledge and makes operations and troubleshooting easier.

The goal of this work was to document existing fiber connections and create structured documentation that meets traceability and consistency requirements. The work included practical inspections in four rooms with fiber panels. Existing documentation was reviewed and compared with the actual installations. Methods included fieldwork, standardized naming, and using tables to organize information.

The result is updated documentation for all patch panels with clear names and identification. The work also found several shortcomings, which have been reported and will help future improvements. This documentation supports the certification process by creating a common base for operations and maintenance. It improves information security and makes it easier to follow changes and incidents. Additionally, this documentation will prepare for future network visualization efforts, which are important for planning and auditing purposes.