Verkottuneen talotekniikan tietoturva

Abstract

Opinnäytetyössä selvitettiin verkottuneen talotekniikan toimijoiden odotukset ja vaatimukset tietoturvan perustason toteuttamiselle.

Opinnäytetyön osana laadittiin yhteenveto, josta Sähkö- ja teleurakointiliitto (STUL) toimittti Sähköinfo Oyn toimesta ST-ohjeistuksen. Ohjeistus on yleinen menettelyohje, joka on saatavana Sähköinfo Oy:n kautta julkaisuna. Työhön sitotui laaja asiantuntijaryhmä, joka edusti 18:aa alan toimijaa tai kiinteistön omistajaa. Välillisesti työn tulokset tulevat näin vaikuttamaan kaikkiin kiinteistöihin pidemmällä aikavälillä.

Työn toteuttamista varten STUL perusti tietoturvaryhmän, joka valmisteli ohjeistusryhmän työtä, asetti työlle ohjausryhmän ja kokoontui lopuksi arvioimaan tuloksia. Ohjausryhmän myötävaikutuksella järjestettiin toimialakohtaisia haastatteluja ja yritysvierailuita, joiden perusteella aineiston sisältö ja painotus arvioitiin. Opinnäytetyön osana tuotetiin aineisto, jonka pohjalta toimitettiin lopullinen ST-ohjeistus.Tuotettu ST-ohjeistus muodostunee alan viiteaineistoksi tietoturvallisuuden toimintaohjeena. Vastuunjakotaulukoita ja urakkamalleja tarkistettaneen ohjeen myötä vastaamaan uusia suosituksia. Hankintoihin ja kilpailutuksiin saadaan ohjeistuksesta viiteaineisto, joka hyödyttää sekä kilpailuttajia että urakoitsijoita, kun toteutukset nojautuvat yhteiseen määritelmään.

Tietoturvallisuuden kehittäminen on jatkuvaa työtä, jossa tulee aktiivisesti pitää ajantasainen kuva vallitsevista riskeistä, torjuntamenetelmistä ja muusta tilannekuvasta sekä päivittää olevaa ohjeistusta tarpeen mukaan. Liitteenä oleva ohje on alku tietoturvallisuuden systemaattiselle toteuttamiselle verkottuneen talotekniikan alalla.

The Master's thesis studied what expectations and requirements the operators in networked building technology had for basic level information security. A broad expert group was nominated to work with this project. Therefore, the results of the project introduced in the thesis will affect all properties, at least indirectly, in the long term. In addition, an information security group was set up for the implementation of the results. For the thesis, a series of industry-specific interviews and company visits were arranged.

The guidelines given in the thesis were approved in January 2015. Based on the guidelines, an ST instruction manual was published in April 2015. The ST instruction manual is expected to become an industry reference in the field of information security. The thesis can be used to adjust the liability distribution tables and contracts to reflect the new recommendations. Furthermore, the guidance gives mutually beneficial reference for both parties in procurement and tendering processes.

Developing information security is a continuous effort, in which current risks, methods of control and circumstances as well as the information security guidelines are actively kept up-to-date. The guidelines presented in the thesis are the first systematic implementation of information security in a networked building technology.