Tietojärjestelmän tietoturvallisuusarviointi
| dc.contributor.author | Hartonen, Tommi | |
| dc.contributor.faculty | fi=Teknillinen tiedekunta|en=Faculty of Technology| | |
| dc.contributor.organization | Vaasan yliopisto | |
| dc.date.accessioned | 2017-05-26 | |
| dc.date.accessioned | 2018-04-30T13:52:35Z | |
| dc.date.accessioned | 2025-06-25T15:40:39Z | |
| dc.date.available | 2017-08-10 | |
| dc.date.available | 2018-04-30T13:52:35Z | |
| dc.date.issued | 2017 | |
| dc.description.abstract | Tässä tutkielmassa tutustutaan valtionhallinnon käytössä olevaan web-pohjaisen tietojärjestelmän tietoturvallisuusarviointiin. Tavoitteena tutkimuksessa on selvittää, kuinka tietojärjestelmän tietoturvallisuusarviointi suoritetaan ja millaisia tarkastusmenetelmiä arvioinnissa käytetään. Tutkielma keskittyy tekniseen tietoturva-auditointiin. Tutkielman ulkopuolelle on rajattu kokonaisvaltaiseen tietoturva-auditointiin kuuluvat hallinnollisen turvallisuuden, henkilöstöturvallisuuden sekä fyysisen turvallisuuden osa-alueet. Tekninen osuus käsittää vain tietojärjestelmän sovelluskerrokseen. Tutkielman työn lopputuloksena syntyy tarkastusraportti, josta selviää kohdeorganisaation tarkastuksen kohteena olevan sovelluksen teknisten puutteiden korjausehdotukset. Tutkimuksen tekninen toteutus suoritettiin melko tarkasti tutkimussuunnitelman mukaisesti. Case-yrityksen web-sovelluksen teknisen tietoturvallisuuden tilan todentamisessa käytettiin suunnitelman mukaisesti aktiivista rajapinta-analyysi menetelmää. Haavoittuvuuksien havaitseminen verkossa ja porttiskannaus suoritettiin Nmap ja Burp Suite -ohjelmilla. Tutkimus suoritettiin etäyhteyden välityksellä case-yrityksen testausympäristössä. Tutkimuksessa löydetyt havainnot olivat vakavuudeltaan vähäisiä. Havainnot eivät johtaneet välittömiin tietoturvallisuutta korjaaviin toimenpiteisiin. Sovellustestauksen tuloksena löytyi muutamia pienempiä korjausehdotuksia tietojärjestelmän omistajalle. Kohdeorganisaation kokonaisvaltaisesta tietoturvasta voidaan todeta, että se on erittäin hyvällä tasolla. Suositeltavat jatkotoimenpiteet sekä arviointiraportti lähetettiin arvioinnin kohteena olevalle case-yritykselle. Case-yrityksen tietojärjestelmään tehtävät tulevat ohjelmistopäivitykset on edelleen jatkossa hyväksyttävä kolmannen osapuolen toimesta ennen uusien päivitysten asentamista, jotta tarkastuspäätös pysyy voimassa. Kansallisesta tietojärjestelmästä ollessa kyse lopullisen tietojärjestelmän käyttöönottopäätöksen tekee tiedon omistaja. | |
| dc.description.notification | fi=Opinnäytetyö kokotekstinä PDF-muodossa.|en=Thesis fulltext in PDF format.|sv=Lärdomsprov tillgängligt som fulltext i PDF-format| | |
| dc.format.bitstream | true | |
| dc.format.extent | 66 | |
| dc.identifier.olddbid | 7140 | |
| dc.identifier.oldhandle | 10024/7092 | |
| dc.identifier.uri | https://osuva.uwasa.fi/handle/11111/7217 | |
| dc.language.iso | fin | |
| dc.rights | CC BY-NC-ND 4.0 | |
| dc.source.identifier | https://osuva.uwasa.fi/handle/10024/7092 | |
| dc.subject | Tietoturva | |
| dc.subject | Tietojärjestelmätarkastus | |
| dc.subject | Tarkastusmenetelmä | |
| dc.subject.study | fi=Tietotekniikka (KTM)|en=Computer Science| | |
| dc.title | Tietojärjestelmän tietoturvallisuusarviointi | |
| dc.type.ontasot | fi=Pro gradu - tutkielma |en=Master's thesis|sv=Pro gradu -avhandling| |
Tiedostot
1 - 1 / 1