Yrityksen tietoteknisen viestinnän parantaminen tietoturvallisesti

Abstract

Opinnäytetyön tavoitteena on tietoteknisen viestinnän kehittäminen yrityksessä tietoturvallisesti. Kohdeyritys on noin 30 henkilön konsulttiyritys. Tietoteknistä viestintää kehitetään toteuttamalla vanhan Intranetin tilalle uusi Intranet SharePoint-ohjelmalla. SharePoint-ohjelma ja sen sisältämät palvelut on tilattu ulkoiselta toimittajalta.

Työssä käydään läpi toteutusprosessia, jossa otetaan käyttöön Intranet tietoturvallisesti. Intranetin avulla yrityksen toimintaa kehitettiin sosiaalisemmaksi ja kannattavammaksi. Tietoturvan kehittämisellä pyritään nostamaan tietoturvan tasoa viestinnässä. Sen kehittämisessä pääpaino on työasemien ja mobiililaitteiden tietoturvan kehittämisessä sekä SharePoint-ohjelman tietoturvallisuudessa. Työssä tarkastellaan myös Intranet-projektin tavoitteita ja kehittämiskohteita yleisemmin.

Projekti jakautui kahteen eri toteutusvaiheeseen beta- ja Intranetin lopulliseen versioon. Työssä esitellään lisäksi SharePoint-ohjelman toimintoja, joita ovat sivun luonti, sovellusten luonti, metadatan asettaminen, sovellusten ulkomuodon muuttaminen, tekstin asettaminen ja muut keskeiset asiat. Työn teoriaosiossa käydään läpi käsitteiden määrittelyä, tietoturva-analyysiä ja haastattelu-menetelmiä. Määritelmissä pääpaino on tietoturvaan liittyvissä asioissa, mutta Office-työkaluihin liittyviä asioita käydään myös läpi. Tietoturva-analyysissä painotetaan valtiovarainministeriön vahti-ohjeita ja Intranetiin kohdistuvia tietoturvauhkia.

Projektin toteutus kuvataan työssä. Intranetin käyttökelpoisuus arvioidaan erilaisten mittareiden avulla. Tuloksista käydään läpi opinnäytetyön alussa asetettujen tavoitteiden toteutuminen. Intranetin tärkeimpiä tavoitteita olivat yrityksen sisäisen viestinnän parantuminen, projektihallinnan ja -seurannan kehittäminen sekä tiedon haun monipuolistuminen. Jatkokehitystavoitteena oli luoda pohja mahdollisesti myöhemmin kehitettävälle extranetille.

Yrityksen johdolta ja työntekijöiltä saadun palautteen mukaan projekti saavutti asetetut tavoitteet.

The goal of thesis is the informationally secure improvement of information technological communications in a company. The target company is a consultation firm with a staff of 30 employees. The information technological communications are improved by replacing the old intranet with a new intranet, SharePoint software. The SharePoint software and the services it contains are ordered from an external supplier.

The thesis will examine the process execution in which the intranet is implemented securely regards of information security. The objective of developing information security is to raise the information the information security level in communications. The main focus of development will be on the improvement of work stations and mobile devices as well as the information security of the SharePoint software. The thesis will also examine the goals of the intranet project and areas of improvement in general.

The project was divided into two different stages of executions: the beta and final versions of the intranet. Additionally the thesis will showcase features of the SharePoint software such as the creation of pages and applications, the installing of metadata, the modification of application appearance, the installing of text and other essential matters. The thesis theory segment will address the defining of concepts, information security, but also issues concerning Office tools will be dealt with. The information security analysis will emphasise the security instructions given by the Ministry of Finance as well as the threats facing information security.

The execution of the project is described in the thesis. The usability of the intranet will be measured with the assistance of different types of indicators. The most important objectives of the intranet were the improvement of internal communications within the company, the development of managing and monitoring the project and diversification of the retrieval of information. Additionally the goal was to create a basis for an extranet that may possibly be further developed later on.

According to the feedback received from the management and employees of the company the project has accomplished the goals set at the beginning.