Käyttäjätunnusten hallinta : Case Sote-Helmi

Abstract

Päättötyön tekijä on töissä it-suunnittelija Haapaveden kaupungilla. Hän vastaa sosiaali- ja terveyspiiri Helmen tietotekniikasta terveydenhuollon osalta. Organisaatiossa oli selvästi tarve kehittää käyttäjätunnusten hallintaa. Työn tavoitteena oli tutkia mahdollisia ongelmia nykyisessä käyttäjätunnusten anomisprosessissa ja hallinnassa. Ongelmia tutkimalla oli tarkoituksena luoda kehitys- ja parannusehdotuksia uudesta toimintatavasta. Tavoitteena oli siis kehittää nykyistä prosessia. Terveysalan ollessa kyseessä tietoperustaan vaikuttaa hyvin voimakkaasti säädetetyt lait ja asetukset. Nämä määrittelevät myös osan teknisistä ratkaisuista, kuten salasanan monimutkaisuudesta, pituudesta ja vaihtovälistä. Salasanoista ja salasanojen muodostamisesta on olemassa paljon hyviä käytöntöjä ja muistisääntöjä. Kehittämistehtävään soveltui hyvin laadullisen tutkimuksen menetelmät. Tekijä on tehnyt organsiaatiossa työskennellessään omia havaintoja ja haastatellut epävirallisest työkavereita. Tätä tiedonkeruuta täydennettiin kyselytutkimuksilla esimiehille ja verkko- ja Efficatunnuksia tekeville ylläpidon henkilöille. Kerätty aineisto tuki tehtyjä havaintoja. Lisäksi esimiehiltä tuli muutamia erittäin hyviä ja toteuttamiskelpoisia kehittämisehdotuksia. Paras toteutusmalli tekniselle ratkaisulle löytyi naapurikunnan vastaavista käytännöistä. Tämän teknisen ratkaisun käyttöönottoa ja hintaa lähdetään selvittämään.

Author is working at town of Haapavesi. He is responsible for healthcare ict in Sote-Helmi. There were clear need for develop better ways to manage user rights in the organization. Object for the thesis was find out current problems in the process to request username for user. Taking closer look for possible problems that lies in the process and would help to make suggestions to improve current process. Healthcare is strongly regulated by laws and decrees. These defines some of the technical solutions such as complexity and length of password and how often you need to change your password. There are lot of best practices and thumb rules how to create a good password and how to remember your password. Qualitative research methods suits well for this case. While the author has been working in the organization he has done observation and unofficially interview his colleges. More data was also collected with survey for supervisors and people in the charge of ict. Collected data supported notes made by observation. Supervisors gave few very good suggestions how to develop future system. The best solution to improve current system found from neighbor town. Technical solution they are using will be monitored and costs calculated.