Saatavana elektronisessa muodossa - Tietojenkäsittelytieteiden ...

50Johdanto-luvussa esitettyjä tuloksia, joissa mm. ohjeistaminen ja kehittämisenkoordinointi ovat organisaatioiden tietoturvallisuuden hallinnan heikoimmatlenkit. Nykytilanne kartoitettiin prosessin aikana tarkemmin ja tilannettakuvataan luvussa 4.3.3.4.2. Tutkimuksen motivointiTutkimukseen motivoi selkeä tarve kehittää tietoturvallisuutta seutukunnankunnissa. Yksi kunta ilmoittautui tietoturvakartoitukseen pilottikunnaksi japrojektin tavoitteeksi kirjattiin, että lopputuloksena on toistettavissa olevametodi, jolla voidaan kartoittaa pienessä kunnassa tietoturvallisuuden nykytilaja saada aikaan tietoturvallisuuden hallintajärjestelmä. Tutkimus toteutettiinaikavälillä marraskuu 2006 – elokuu 2007.Lopputuotteena kehitettyä metodia on tarkoitus käyttää tietoturvallisuudenkehittämiseen kaikissa seutukunnan kunnissa ja metodin kuvaus on luovutettutyön tilaajalle syksyllä 2007.Seutukunnan kunnat ovat keskimäärin 3000 asukkaan pieniämaalaiskuntia. Seutukunnan ainoassa kaupungissa on noin 13 000 asukasta.Koko Suomessa alle 15 000 asukkaan kuntia oli vuoden 2007 kesäkuussa345 ja alle 6000 asukkaan kuntia 238 kappaletta. Yhteensä kuntia oli 416kappaletta. [VRK, 2007]. Yli puolet kunnista siis on huomattavan pieniä japienissä kunnissa tietohallinto voi olla hyvinkin organisoimatonta toimintaa.Selkeät ja helppokäyttöiset tietohallinnon metodit ovat näissä kunnissavarmasti tarpeellisia käytännön työvälineinä.4.3. Tietoturvallisuuden kehittämisen prosessi kohdeorganisaatiossaTietoturvallisuuden hallinnan prosessi on suunniteltu käyttäen apuna VAHTIohjeistoasekä tässä tutkimuksessa viitattuja muita lähdeteoksia. Saavutettutulosprosessi on esitetty kuvassa 10.