Järjestelmäkartoitus ja riskianalyysi Hämähäkkimiehet Oy:stä

Abstract

Hämähäkkimiehet Oy:lle tehtiin järjestelmäkartoitus ja riskianalyysi, jotta järjestelmän hallinta olisi helpompaa ja jotta mahdollisiin ongelmatilanteisiin voitaisiin varautua paremmm.

Työn ensimmäisessä vaiheessa järjestelmä käytiin läpi laite laitteelta. Laitteista kerättiin yksityiskohtaista tietoa, muun muassa niiden nimet, mallit, sarjanumerot, takuu-ajat, sekä tietenkin tietoa siitä, missä ne sijaitsevat järjestelmässä ja mikä niiden tehtävä on. Samalla tavalla käytiin läpi yrityksen palvelimet. Työntekijöiden omista tietokoneista saatiin tietoja kyselyn avulla.

Työn toisessa vaiheessa mietittiin järjestelmän ja yrityksen mahdollisia heikkouksia ja vikatilanteita. Riskianalyysin avulla kehitettiin ehdotus, jolla järjestelmästä voidaan tehdä vakaampi, sekä ohjeistus mahdollisia ongelmatilanteita varten.

Järjestelmäkartoituksen tuloksena saatiin työntekijöille helposti luettava kuva järjestelmän laitteista ja niiden kytköksistä, sekä yksityiskohtainen kuvaus jokaiselle laitteelle. Järjestelmän muuttuvuuden takia, kartoituksen käytettävyys riippuu yrityksestä itsestään. Jos kuvausta ei pidetä ajan tasalla, se lakkaa pitämästä paikkaansa ja näin ollen olemasta hyödyllinen. Riskianalyysin avulla löydettyjä heikkouksia voidaan ehkäistä tai jopa estää syntymästä kokonaan. Yrityksen omalle vastuulle jää, kuinka paljon mahdollisten ongelmien ehkäisemiseen käytetään aikaa.

System description and risk analysis of Hämähäkkimiehet Oy was made, so that the management of the system would be easier and so that the company could prepare themselves better för the possible problematic situations of the system.

In the first phase of the work, the devices of the system were checked and detailed införmation was collected, such as the names, model, serial numbers and warranty of the devices. Information of what was the meaning of each device and where it was placed in the system was also marked down. The same thing was done for the servers. Information of employees' computers was gathered by a survey.

The next thing with the work was to consider the possible weaknesses and problematic situations of the system and the company. With the risk analysis instructions were made to create more stable system and make guidelines for what to do when a problem occurs.

As the result of the system description an easily readable picture of the system devices and their connections was made along with detailed description of each device. Because of the always changing system, the usage of the description depends of the company itself. If the description is not kept up to date, it stops being accurate and useful. With the help of the risk analysis the found weaknesses can be prevent beforehand or possibly stop the problems totally. lt will be the company's responsibility to consider how much time they will use to prevent problems occurring.