Tietoturvan ja tietosuojan kehittäminen pilviteknologiassa standardit ja kehysmallit sekä riskienhallinnan näkökulma

Informaatioteknologian kehityksen myötä on syntynyt idea tietojenkäsittelyn myymisestä palveluna minkä tahansa hyödykkeen tavoin. Kustannustehokas, skaalautuva ja helppokäyttöinen pilviteknologia herättää mielenkiintoa eri puolilla maailmaa. Internetin yli tarjottavien pilvipalveluiden tietoturva...

Täydet tiedot

Bibliografiset tiedot
Päätekijä: Lehtinen, Vesa
Muut tekijät: Faculty of Information Technology, Informaatioteknologian tiedekunta, Tietojenkäsittelytieteiden laitos, Department of Computer Science and Information Systems, University of Jyväskylä, Jyväskylän yliopisto
Aineistotyyppi: Pro gradu
Kieli:fin
Julkaistu: 2010
Aiheet:
Linkit: https://jyx.jyu.fi/handle/123456789/25667
_version_ 1826225716513996800
author Lehtinen, Vesa
author2 Faculty of Information Technology Informaatioteknologian tiedekunta Tietojenkäsittelytieteiden laitos Department of Computer Science and Information Systems University of Jyväskylä Jyväskylän yliopisto
author_facet Lehtinen, Vesa Faculty of Information Technology Informaatioteknologian tiedekunta Tietojenkäsittelytieteiden laitos Department of Computer Science and Information Systems University of Jyväskylä Jyväskylän yliopisto Lehtinen, Vesa Faculty of Information Technology Informaatioteknologian tiedekunta Tietojenkäsittelytieteiden laitos Department of Computer Science and Information Systems University of Jyväskylä Jyväskylän yliopisto
author_sort Lehtinen, Vesa
datasource_str_mv jyx
description Informaatioteknologian kehityksen myötä on syntynyt idea tietojenkäsittelyn myymisestä palveluna minkä tahansa hyödykkeen tavoin. Kustannustehokas, skaalautuva ja helppokäyttöinen pilviteknologia herättää mielenkiintoa eri puolilla maailmaa. Internetin yli tarjottavien pilvipalveluiden tietoturva ja tietosuoja vaativat kuitenkin erityishuomiota yritysten ulkoistaessa tietojenkäsittelynsä kolmannen osapuolen hoidettavaksi. Tietoturvan tai tietosuojan pettäminen on merkittävä riski eri osapuolille. Tästä syystä yritysten liikesalaisuudet tai yksilöiden arkaluontoiset tiedot tulee riskien realisoitumisen välttämiseksi suojata asianmukaisin keinoin. Erilaisten tietojenkäsittelystandardien ja - kehysmallien avulla on mahdollista kiinnittää erityishuomiota pilviteknologian turvallisuuteen sekä minimoida siihen kohdistuvia riskejä. Pilviteknologian ajankohtaisuus ja henkilökohtainen mielenkiinto standardeja kohtaan vaikuttivat tutkielman aiheen valintaan. Tutkielmassa käsiteltiin kirjallisuuden ja haastattelujen avulla, kuinka tietoturva ja tietosuoja voidaan ottaa huomioon kehitettäessä pilviteknologiaa tai pilvipalveluita erilaisten standardien ja kehysmallien avulla. Laadullisen tutkimuksen tarkoituksena oli käsitellä aihetta mahdollisimman monipuolisesti. Tutkielmassa selvitettiin myös palvelutasosopimusten,teknisesti toimivien ja laadukkaiden tietojenkäsittelyratkaisujen sekä kypsyysmallien potentiaalia riskejä pienentävinä tekijöinä. Tästä syystä tutkielmassa on lisäksi riskienhallinnallinen näkökulma. Saatujen tulosten perusteella havaittiin, että tietoturva ja tietosuoja huomioidaan yrityksissä erilaisten määriteltyjen käytäntöjen, prosessien ja vaatimusten avulla. Tämän lisäksi havaittiin, että tietoturvaan ja tietosuojaan liittyviä riskejä voidaan minimoida monipuolisesti tutkielmassa käsitellyillä tavoilla. Tutkimustulokset vahvistavat kirjallisuudessa esiintyviä ilmiöitä sekä tarjoavat uutta pohdittavaa pilviteknologian kehittämiseen.
first_indexed 2023-03-22T09:57:13Z
format Pro gradu
free_online_boolean 1
fullrecord [{"key": "dc.contributor.author", "value": "Lehtinen, Vesa", "language": null, "element": "contributor", "qualifier": "author", "schema": "dc"}, {"key": "dc.date.accessioned", "value": "2010-12-09T09:29:16Z", "language": "", "element": "date", "qualifier": "accessioned", "schema": "dc"}, {"key": "dc.date.available", "value": "2010-12-09T09:29:16Z", "language": "", "element": "date", "qualifier": "available", "schema": "dc"}, {"key": "dc.date.issued", "value": "2010", "language": null, "element": "date", "qualifier": "issued", "schema": "dc"}, {"key": "dc.identifier.other", "value": "oai:jykdok.linneanet.fi:1144132", "language": null, "element": "identifier", "qualifier": "other", "schema": "dc"}, {"key": "dc.identifier.uri", "value": "https://jyx.jyu.fi/handle/123456789/25667", "language": "", "element": "identifier", "qualifier": "uri", "schema": "dc"}, {"key": "dc.description.abstract", "value": "Informaatioteknologian kehityksen my\u00f6t\u00e4 on syntynyt idea tietojenk\u00e4sittelyn myymisest\u00e4 palveluna mink\u00e4 tahansa hy\u00f6dykkeen tavoin. Kustannustehokas,\r\nskaalautuva ja helppok\u00e4ytt\u00f6inen pilviteknologia her\u00e4tt\u00e4\u00e4 mielenkiintoa eri puolilla\r\nmaailmaa. Internetin yli tarjottavien pilvipalveluiden tietoturva ja tietosuoja\r\nvaativat kuitenkin erityishuomiota yritysten ulkoistaessa tietojenk\u00e4sittelyns\u00e4\r\nkolmannen osapuolen hoidettavaksi. Tietoturvan tai tietosuojan pett\u00e4minen\r\non merkitt\u00e4v\u00e4 riski eri osapuolille. T\u00e4st\u00e4 syyst\u00e4 yritysten liikesalaisuudet\r\ntai yksil\u00f6iden arkaluontoiset tiedot tulee riskien realisoitumisen v\u00e4ltt\u00e4miseksi\r\nsuojata asianmukaisin keinoin. Erilaisten tietojenk\u00e4sittelystandardien ja -\r\nkehysmallien avulla on mahdollista kiinnitt\u00e4\u00e4 erityishuomiota pilviteknologian\r\nturvallisuuteen sek\u00e4 minimoida siihen kohdistuvia riskej\u00e4.\r\n\r\nPilviteknologian ajankohtaisuus ja henkil\u00f6kohtainen mielenkiinto standardeja\r\nkohtaan vaikuttivat tutkielman aiheen valintaan. Tutkielmassa k\u00e4siteltiin kirjallisuuden ja haastattelujen avulla, kuinka tietoturva ja tietosuoja voidaan ottaa huomioon kehitett\u00e4ess\u00e4 pilviteknologiaa tai pilvipalveluita erilaisten standardien ja kehysmallien avulla. Laadullisen tutkimuksen tarkoituksena oli k\u00e4sitell\u00e4 aihetta mahdollisimman monipuolisesti. Tutkielmassa selvitettiin my\u00f6s palvelutasosopimusten,teknisesti toimivien ja laadukkaiden tietojenk\u00e4sittelyratkaisujen sek\u00e4 kypsyysmallien potentiaalia riskej\u00e4 pienent\u00e4vin\u00e4 tekij\u00f6in\u00e4. T\u00e4st\u00e4 syyst\u00e4 tutkielmassa on lis\u00e4ksi riskienhallinnallinen n\u00e4k\u00f6kulma.\r\n\r\nSaatujen tulosten perusteella havaittiin, ett\u00e4 tietoturva ja tietosuoja huomioidaan\r\nyrityksiss\u00e4 erilaisten m\u00e4\u00e4riteltyjen k\u00e4yt\u00e4nt\u00f6jen, prosessien ja vaatimusten\r\navulla. T\u00e4m\u00e4n lis\u00e4ksi havaittiin, ett\u00e4 tietoturvaan ja tietosuojaan liittyvi\u00e4 riskej\u00e4 voidaan minimoida monipuolisesti tutkielmassa k\u00e4sitellyill\u00e4 tavoilla. Tutkimustulokset vahvistavat kirjallisuudessa esiintyvi\u00e4 ilmi\u00f6it\u00e4 sek\u00e4 tarjoavat uutta pohdittavaa pilviteknologian kehitt\u00e4miseen.", "language": "", "element": "description", "qualifier": "abstract", "schema": "dc"}, {"key": "dc.description.provenance", "value": "Submitted using Plone Publishing form by Vesa Lehtinen (vepeleht) on 2010-12-09 09:29:14.415029. Form: Pro gradu -lomake (1 tekij\u00e4) (https://kirjasto.jyu.fi/julkaisut/julkaisulomakkeet/pro-gradu-lomake-1-tekijae). JyX data:", "language": "en", "element": "description", "qualifier": "provenance", "schema": "dc"}, {"key": "dc.description.provenance", "value": "Submitted by jyx lomake-julkaisija (jyx-julkaisija@noreply.fi) on 2010-12-09T09:29:16Z\r\nNo. of bitstreams: 2\r\nURN:NBN:fi:jyu-201012093149.pdf: 1516594 bytes, checksum: 42cbe43f02af46886292a28b2c63e138 (MD5)\r\nlicense.html: 5057 bytes, checksum: 1e23268aa1d41c45b396e159b2a1c56a (MD5)", "language": "en", "element": "description", "qualifier": "provenance", "schema": "dc"}, {"key": "dc.description.provenance", "value": "Made available in DSpace on 2010-12-09T09:29:16Z (GMT). No. of bitstreams: 2\r\nURN:NBN:fi:jyu-201012093149.pdf: 1516594 bytes, checksum: 42cbe43f02af46886292a28b2c63e138 (MD5)\r\nlicense.html: 5057 bytes, checksum: 1e23268aa1d41c45b396e159b2a1c56a (MD5)\r\n Previous issue date: 2010", "language": "en", "element": "description", "qualifier": "provenance", "schema": "dc"}, {"key": "dc.format.extent", "value": "94 sivua", "language": null, "element": "format", "qualifier": "extent", "schema": "dc"}, {"key": "dc.format.mimetype", "value": "application/pdf", "language": null, "element": "format", "qualifier": "mimetype", "schema": "dc"}, {"key": "dc.language.iso", "value": "fin", "language": null, "element": "language", "qualifier": "iso", "schema": "dc"}, {"key": "dc.rights", "value": "In Copyright", "language": "en", "element": "rights", "qualifier": null, "schema": "dc"}, {"key": "dc.subject.other", "value": "pilviteknologia", "language": "", "element": "subject", "qualifier": "other", "schema": "dc"}, {"key": "dc.subject.other", "value": "pilvipalvelut", "language": "", "element": "subject", "qualifier": "other", "schema": "dc"}, {"key": "dc.subject.other", "value": "tietoturva", "language": "", "element": "subject", "qualifier": "other", "schema": "dc"}, {"key": "dc.subject.other", "value": "tietosuoja", "language": "", "element": "subject", "qualifier": "other", "schema": "dc"}, {"key": "dc.subject.other", "value": "riskienhallinta", "language": "", "element": "subject", "qualifier": "other", "schema": "dc"}, {"key": "dc.subject.other", "value": "standardit", "language": "", "element": "subject", "qualifier": "other", "schema": "dc"}, {"key": "dc.title", "value": "Tietoturvan ja tietosuojan kehitt\u00e4minen pilviteknologiassa : standardit ja kehysmallit sek\u00e4 riskienhallinnan n\u00e4k\u00f6kulma", "language": null, "element": "title", "qualifier": null, "schema": "dc"}, {"key": "dc.type", "value": "master thesis", "language": null, "element": "type", "qualifier": null, "schema": "dc"}, {"key": "dc.identifier.urn", "value": "URN:NBN:fi:jyu-201012093149", "language": null, "element": "identifier", "qualifier": "urn", "schema": "dc"}, {"key": "dc.type.dcmitype", "value": "Text", "language": "en", "element": "type", "qualifier": "dcmitype", "schema": "dc"}, {"key": "dc.type.ontasot", "value": "Master\u2019s thesis", "language": "en", "element": "type", "qualifier": "ontasot", "schema": "dc"}, {"key": "dc.type.ontasot", "value": "Pro gradu -tutkielma", "language": "fi", "element": "type", "qualifier": "ontasot", "schema": "dc"}, {"key": "dc.contributor.faculty", "value": "Faculty of Information Technology", "language": "en", "element": "contributor", "qualifier": "faculty", "schema": "dc"}, {"key": "dc.contributor.faculty", "value": "Informaatioteknologian tiedekunta", "language": "fi", "element": "contributor", "qualifier": "faculty", "schema": "dc"}, {"key": "dc.contributor.department", "value": "Tietojenk\u00e4sittelytieteiden laitos", "language": "fi", "element": "contributor", "qualifier": "department", "schema": "dc"}, {"key": "dc.contributor.department", "value": "Department of Computer Science and Information Systems", "language": "en", "element": "contributor", "qualifier": "department", "schema": "dc"}, {"key": "dc.contributor.organization", "value": "University of Jyv\u00e4skyl\u00e4", "language": "en", "element": "contributor", "qualifier": "organization", "schema": "dc"}, {"key": "dc.contributor.organization", "value": "Jyv\u00e4skyl\u00e4n yliopisto", "language": "fi", "element": "contributor", "qualifier": "organization", "schema": "dc"}, {"key": "dc.subject.discipline", "value": "Information Systems Science", "language": "en", "element": "subject", "qualifier": "discipline", "schema": "dc"}, {"key": "dc.subject.discipline", "value": "Tietoj\u00e4rjestelm\u00e4tiede", "language": "fi", "element": "subject", "qualifier": "discipline", "schema": "dc"}, {"key": "dc.type.coar", "value": "http://purl.org/coar/resource_type/c_bdcc", "language": null, "element": "type", "qualifier": "coar", "schema": "dc"}, {"key": "dc.rights.accesslevel", "value": "openAccess", "language": "fi", "element": "rights", "qualifier": "accesslevel", "schema": "dc"}, {"key": "dc.type.publication", "value": "masterThesis", "language": null, "element": "type", "qualifier": "publication", "schema": "dc"}, {"key": "dc.subject.oppiainekoodi", "value": "601", "language": null, "element": "subject", "qualifier": "oppiainekoodi", "schema": "dc"}, {"key": "dc.subject.yso", "value": "pilvipalvelut", "language": null, "element": "subject", "qualifier": "yso", "schema": "dc"}, {"key": "dc.subject.yso", "value": "tietoturva", "language": null, "element": "subject", "qualifier": "yso", "schema": "dc"}, {"key": "dc.subject.yso", "value": "tietosuoja", "language": null, "element": "subject", "qualifier": "yso", "schema": "dc"}, {"key": "dc.subject.yso", "value": "riskienhallinta", "language": null, "element": "subject", "qualifier": "yso", "schema": "dc"}, {"key": "dc.subject.yso", "value": "standardit", "language": null, "element": "subject", "qualifier": "yso", "schema": "dc"}, {"key": "dc.format.content", "value": "fulltext", "language": null, "element": "format", "qualifier": "content", "schema": "dc"}, {"key": "dc.rights.url", "value": "https://rightsstatements.org/page/InC/1.0/", "language": null, "element": "rights", "qualifier": "url", "schema": "dc"}, {"key": "dc.type.okm", "value": "G2", "language": null, "element": "type", "qualifier": "okm", "schema": "dc"}]
id jyx.123456789_25667
language fin
last_indexed 2025-02-18T10:54:18Z
main_date 2010-01-01T00:00:00Z
main_date_str 2010
online_boolean 1
online_urls_str_mv {"url":"https:\/\/jyx.jyu.fi\/bitstreams\/5283acbf-2110-4374-8873-2a4cfea05786\/download","text":"URN:NBN:fi:jyu-201012093149.pdf","source":"jyx","mediaType":"application\/pdf"}
publishDate 2010
record_format qdc
source_str_mv jyx
spellingShingle Lehtinen, Vesa Tietoturvan ja tietosuojan kehittäminen pilviteknologiassa : standardit ja kehysmallit sekä riskienhallinnan näkökulma pilviteknologia pilvipalvelut tietoturva tietosuoja riskienhallinta standardit Information Systems Science Tietojärjestelmätiede 601
title Tietoturvan ja tietosuojan kehittäminen pilviteknologiassa : standardit ja kehysmallit sekä riskienhallinnan näkökulma
title_full Tietoturvan ja tietosuojan kehittäminen pilviteknologiassa : standardit ja kehysmallit sekä riskienhallinnan näkökulma
title_fullStr Tietoturvan ja tietosuojan kehittäminen pilviteknologiassa : standardit ja kehysmallit sekä riskienhallinnan näkökulma Tietoturvan ja tietosuojan kehittäminen pilviteknologiassa : standardit ja kehysmallit sekä riskienhallinnan näkökulma
title_full_unstemmed Tietoturvan ja tietosuojan kehittäminen pilviteknologiassa : standardit ja kehysmallit sekä riskienhallinnan näkökulma Tietoturvan ja tietosuojan kehittäminen pilviteknologiassa : standardit ja kehysmallit sekä riskienhallinnan näkökulma
title_short Tietoturvan ja tietosuojan kehittäminen pilviteknologiassa
title_sort tietoturvan ja tietosuojan kehittäminen pilviteknologiassa standardit ja kehysmallit sekä riskienhallinnan näkökulma
title_sub standardit ja kehysmallit sekä riskienhallinnan näkökulma
title_txtP Tietoturvan ja tietosuojan kehittäminen pilviteknologiassa : standardit ja kehysmallit sekä riskienhallinnan näkökulma
topic pilviteknologia pilvipalvelut tietoturva tietosuoja riskienhallinta standardit Information Systems Science Tietojärjestelmätiede 601
topic_facet 601 Information Systems Science Tietojärjestelmätiede pilvipalvelut pilviteknologia riskienhallinta standardit tietosuoja tietoturva
url https://jyx.jyu.fi/handle/123456789/25667 http://www.urn.fi/URN:NBN:fi:jyu-201012093149
work_keys_str_mv AT lehtinenvesa tietoturvanjatietosuojankehittäminenpilviteknologiassastandarditjakehysmallitsekäri