Turvallisuusluokitellut ympäristöt ja yhdyskäytäväratkaisut

Abstract

Opinnäytetyössä esitellään aluksi turvallisuusluokat määritelmineen, perusteet turvallisuusluokkien olemassaololle sekä tarpeet turvallisuusluokitelluille ympäristöille. Laki määrää viranomaisia, tuomioistuimia ja valitusasioita käsitteleviä lautakuntia luokittelemaan käsittelemänsä asiakirjat.

Työn painopiste on turvallisuusluokiteltuihin ympäristöihin kohdistuvien vaatimusten käsitteleminen ulkoministeriön julkaisemaan Katakri 2020 -teokseen viitaten. Katakrin käsittely on jaettu sen osa-alueiden mukaan: turvallisuusjohtaminen, fyysinen turvallisuus ja tekninen tietoturvallisuus. Osa-alueet esitellään ensiksi Katakrin kautta ja sen jälkeen yleisellä tasolla. Osa-alueita ei käydä läpi kohta kohdalta, vaan tehdään valittuja poimintoja lukijan kannalta tärkeimmistä ja mielenkiintoisimmista kohdista. Tavoitteena on luoda lukijalle yleisellä tasolla esitettävien esimerkkien kautta helposti lähestyttävä näkökulma Katakrin vaatimuksiin, mahdollistaen näiden käytön tietoturvan parantamiseksi muissakin kuin turvallisuusluokitelluissa ympäristöissä.

Viimeisessä varsinaisessa osiossa esitellään Katakrissa mainittuja yhdyskäytäväratkaisuja niissä käytettyjen laitteiden kautta. Yhdyskäytävä yhdistää tietoverkon toiseen toimien liikenteen solmukohtana näiden välillä. Verkon yhdyskäytävä voi sisältää yhden tai monissa tapauksissa useamman yhdyskäytävälaitteen muodostaen yhdyskäytäväratkaisun. Esiteltävät yhdyskäytävälaitteet ovat palomuuri, reititin, VPN ja datadiodi. Näiden osalta kuvataan ensiksi laitteiden toimintaperiaatteita lyhyesti, jonka jälkeen esitellään niiden käyttötarkoitusta osana yhdyskäytäväratkaisua toteutusesimerkkeineen yleisellä tasolla. Esimerkit ovat laadittu mukailemaan Katakrin vaatimuksia sekä tuomaan konkretiaa näiden mahdolliseen toteuttamiseen lukijan omassa ympäristössä.

This thesis introduced the concepts of security classifications, the reasons for them and the demands for security classified environments. The requirements originate from the Finnish legislation, and they apply to the authorities, courts and boards dealing with appeals, mandating them to classify the documents they handle.

The emphasis of this thesis was on the requirements for security classified environments, as referred in the Katakri 2020 publication by the Finnish Ministry for Foreign Affairs. The chapter addressing Katakri was divided into its subchapters as introduced in the original publication: security management, physical security, and technical information security. Each subchapter first introduced its topic through Katakri, followed by a generalized overview of the subject.

The last part of this thesis introduced gateway solutions mentioned in Katakri 2020. A gateway connects a computer network to another, serving as a node for traffic to flow through. The network gateway may consist of one or multiple gateway devices, forming a gateway solution. The presented gateway devices in this chapter included firewalls, routers, VPN-devices, and data diodes. The operational principles of the devices were first briefly described, followed by an introduction to their purpose as part of a gateway solution.