Palvelinkeskuksen turvallisuuspolitiikan hyvät käytännöt : kirjallisuuskatsaus fyysisen turvallisuuden näkökulmasta

Abstract

Opinnäytetyön tavoitteena oli määrittää palvelinkeskusympäristöön soveltuvan turvallisuuspolitiikan keskeiset piirteet fyysisen turvallisuuden näkökulmasta sekä tunnistaa sen sisältöä ja jalkauttamista ohjaavat tekijät. Työ tehtiin toimeksiantona palvelinkeskusalan konsultointiyritykselle ja tarkoituksena oli tuottaa hyödynnettävä jäsennys turvallisuuspolitiikan hyvistä käytännöistä. Kehittämistehtävänä oli selvittää, millainen turvallisuuspolitiikka tukee palvelinkeskusten toiminnan jatkuvuutta ja turvallisuusjohtamista.

Työn tietoperusta koostui palvelinkeskusten turvallisuutta, fyysistä turvallisuutta, turvallisuusjohtamista sekä kriittisen infrastruktuurin suojaamista käsittelevästä kirjallisuudesta, standardeista ja sääntelystä. Menetelmänä käytettiin kuvailevaa kirjallisuuskatsausta, ja aineisto kerättiin kansainvälisistä tietokannoista. Lopullinen analyysi perustui kolmeentoista tieteelliseen artikkeliin, jotka analysoitiin induktiivisen sisällönanalyysin avulla.

Tulosten perusteella turvallisuuspolitiikka määrittyi kokonaisvaltaiseksi, riskiperusteiseksi ja käytäntöön vietäväksi kokonaisuudeksi. Fyysinen turvallisuus integroitui osaksi laajempaa turvallisuuden hallintaa, ja toteutuminen edellytti selkeitä vastuita, valvontaa sekä henkilöstön sitoutumista. Johtopäätöksenä todettiin, että vaikuttavuus edellyttää politiikan jalkauttamista osaksi arjen toimintaa. Tuloksia voidaan hyödyntää turvallisuuspolitiikan kehittämisessä ja arvioinnissa palvelinkeskusorganisaatioissa.