Tomula, Karri

Finnish

UTUPub

  TIIVISTELMÄ      x   Pro gradu -tutkielma    Lisensiaatintutkielma    Väitöskirja    Oppiaine Tietojärjestelmätiede Päivämäärä 31.1.2005 Matrikkelinumero  Tekijä(t) Karri-Juhani Tomula Sivumäärä 83 Otsikko Liiketoimintaprosessin tietoturva Ohjaaja(t) KTT Reima Suomi, KTM Eija Koskivaara  Tiivistelmä Tutkielmassa selvitetään, miten hyvä tietoturva integroidaan liiketoimintaprosessin toimintaan ja mitkä tekijät vaikuttavat henkilöstön tietoturvakäyttäytymiseen. Turvallisuuskäyttäytymiseen vaikuttavia tekijöitä selvitetään sekä organisaation että henkilöstön näkökulmasta. Lisäksi tutkimuksessa arvioidaan, noudattaako kohdeorganisaation tietoturvan taso kirjallisuudessa hyväksi todettua tasoa ja onko tietoturva kohdeorganisaation politiikan mukainen. Tutkielman lähestymistapa on tapaustutkimus ja metodina empiirisen aineiston keräämiseen käytetään havainnointia, teemahaastattelua ja strukturoitua kyselyä. Henkilöstön tietoturvakäyttäytymiseen vaikuttavat muun muassa selkeä vastuualueiden määrittely, kattavien toimintaohjeiden laatiminen sekä vaihtoehtoisten toimintamallien pohtiminen yhdessä henkilöstön kanssa.  Tietoturvallisuuden tavoitteiden tulee olla koko organisaatiossa yhtenevät. Organisaation ylimmän johto luo politiikkojen ja toimintaohjeiden jalkauttamiselle riittävät resurssit, jotta tietoturvallisuudelle asetettu tavoitetila saavutetaan. Liiketoimintayksikön johdon tulee yhdessä organisaation johdon ja liiketoimintayksikön henkilöstön kanssa laatia yksityiskohtaiset toimintaohjeet, jotka ovat organisaation tietoturvapolitiikan mukaisia. Lisäksi henkilöstön koulutuksen ja toimintaohjeiden noudattamisen valvonnan avulla voidaan vaikuttaa ihmisistä aiheutuviin riskeihin. Tutkielmassa todetaan, että organisaation aktiivinen toiminta edesauttaa turvallisuustavoitteiden saavuttamista. Voidaan myös katsoa, että henkilöstön arvot ja odotukset vaikuttavat näiden tavoitteiden toteutumiseen. Tietoturvallisen organisaation rakentaminen ja ylläpitäminen vaatii niin organisaation johdon kuin muunkin henkilöstön sitoutumista sekä riittäviä resursseja suunnittelun, valvonnan ja koulutuksen järjestämiseen.   Asiasanat tietoturva, turvallisuusjohtaminen, turvallisuuskäyttäytyminen, turvallisuusohjeet, social engineering Muita tietoja   

Liiketoimintaprosessin tietoturva

https://www.utupub.fi/bitstream/10024/115640/1/TomulaKarri.pdf

Liiketoimintaprosessin tietoturva

Abstract

Similar works

Full text

Available Versions

UTUPub