Tiedon luokittelu tiedon suojaamisen ja liiketoiminnan näkökulmasta

Tiedon luokittelu on tärkeä osa yritysten ja organisaatioiden datan hallintaa ja kokonaistietoturvaa. Nykypäivänä yritysten tarjoamat palvelut ovat sähköisiä, ja verkossa kulkee suuri määrä erilaista dataa, josta osa on palveluiden käyttäjien arkaluontoista ja luottamuksellista tietoa. Datamäärien k...

Full description

Bibliographic Details
Main Author: Kartano, Joonas
Other Authors: Informaatioteknologian tiedekunta, Faculty of Information Technology, Informaatioteknologia, Information Technology, Jyväskylän yliopisto, University of Jyväskylä
Format: Master's thesis
Language:fin
Published: 2023
Subjects:
Online Access: https://jyx.jyu.fi/handle/123456789/86950
_version_ 1826225752674140160
author Kartano, Joonas
author2 Informaatioteknologian tiedekunta Faculty of Information Technology Informaatioteknologia Information Technology Jyväskylän yliopisto University of Jyväskylä
author_facet Kartano, Joonas Informaatioteknologian tiedekunta Faculty of Information Technology Informaatioteknologia Information Technology Jyväskylän yliopisto University of Jyväskylä Kartano, Joonas Informaatioteknologian tiedekunta Faculty of Information Technology Informaatioteknologia Information Technology Jyväskylän yliopisto University of Jyväskylä
author_sort Kartano, Joonas
datasource_str_mv jyx
description Tiedon luokittelu on tärkeä osa yritysten ja organisaatioiden datan hallintaa ja kokonaistietoturvaa. Nykypäivänä yritysten tarjoamat palvelut ovat sähköisiä, ja verkossa kulkee suuri määrä erilaista dataa, josta osa on palveluiden käyttäjien arkaluontoista ja luottamuksellista tietoa. Datamäärien kasvaessa yrityksiltä vaaditaan yhä useammin strategisen tason suunnittelua ja koko organisaation sitoutumista datan huolelliseen hallintaan. Tehokas ja täsmällinen tiedon luokittelu auttaa mm. kohdentamaan tietoturvaresursseja, vähentää manuaalista datan hallintatyötä, ja voi jopa nopeuttaa projektien toteuttamista poistamalla vääränlaisien pääsyoikeuksien aiheuttamaa viivettä. Vaikka tiedon luokittelu tarjoaa lukuisia etuja tiedon suojaamiselle ja liiketoiminnalle, on se syystä tai toisesta aliarvostettua yritysmaailmassa, eikä sen etuja osata hyödyntää, ja tästä syystä suuri osa kaikesta datasta täysin luokittelematonta dataa. Tätä tutkimusta varten haastateltiin viiden yrityksen tietoturvajohtajaa tiedon luokittelusta, ja haastattelujen avulla selvitetään, miten suomalaiset yritykset suhtautuvat tiedon luokitteluun, ja miten tärkeänä tiedon suojaamisen ja liiketoiminnan osana tiedon luokittelu nähdään, sekä millaisia etuja yritykset kokevat saavansa tiedon luokittelulla. Lisäksi haetaan mahdollisia selityksiä sille, millaista arvostusta tiedon luokittelu nauttii osana datan hallintaa ja tiedon suojaamista, sekä selityksiä mahdolliselle aliarvostukselle ja matalalle tiedon luokittelun hyödyntämiselle. Työn ensimmäisessä osassa käydään läpi aihealueeseen liittyvää edeltävää kirjallisuutta ja toinen osa käsittää tutkimuksen empiirisen osan. Tässä työssä tiedon luokittelulla tarkoitetaan yrityksen omistaman datan ja tiedon luokittelemista soveltamalla jotakin tunnettua, tai itse kehitettyä tiedon luokittelun mallia tai kaavaa. Tiedon luokittelun perimmäisenä tavoitteena on taata riittävä suojaus yrityksen omistamalle datalle ja tiedolle riippuen sen arvosta yritykselle. Information classification is important part of data management and information security of companies and organizations. Today companies offer their services through the internet and there is vast amount of data travelling through internet every day, and part of all data includes also sensitive and confidential information about service users. Growing data volumes causes growing requirement for strategic level data management planning and commitment for organizations to follow the data management strategy in every part of organization. Effective and accurate information classification helps organizations and companies to target security resources more precisely, reduces manual data management and can even help companies to be faster with large projects removing delays caused by bad data access in project teams. Despite many advantages that information classification gives, it is underrated in business field, and companies are utilizing it in the best level, and it causes that big part the whole data in the world is still unclassified dark data. For this study five information security directors were interviewed about information classification, and findings are done about how companies think about information classification and how important part of information security and business information classification is seen and what kind of benefits companies feel to get from information classification. Answers are also sought for how high companies valuate information classification as part of data management and information security and possible explanation for possible underappreciation and low utilization. In the first part previous literature attached to the topic is gone through. The second part comprises the empirical part of the study. In this study information classification refers to actions that companies do to classify data and information that they own. Information classification can be done by using some known classification model or schema or by creating own model. The most important objective of information classification is to ensure that information receives an appropriate level of protection in accordance with its importance to the organization.
first_indexed 2024-09-11T08:49:37Z
format Pro gradu
free_online_boolean 1
fullrecord [{"key": "dc.contributor.advisor", "value": "Siponen, Mikko", "language": "", "element": "contributor", "qualifier": "advisor", "schema": "dc"}, {"key": "dc.contributor.author", "value": "Kartano, Joonas", "language": "", "element": "contributor", "qualifier": "author", "schema": "dc"}, {"key": "dc.date.accessioned", "value": "2023-05-15T06:46:51Z", "language": null, "element": "date", "qualifier": "accessioned", "schema": "dc"}, {"key": "dc.date.available", "value": "2023-05-15T06:46:51Z", "language": null, "element": "date", "qualifier": "available", "schema": "dc"}, {"key": "dc.date.issued", "value": "2023", "language": "", "element": "date", "qualifier": "issued", "schema": "dc"}, {"key": "dc.identifier.uri", "value": "https://jyx.jyu.fi/handle/123456789/86950", "language": null, "element": "identifier", "qualifier": "uri", "schema": "dc"}, {"key": "dc.description.abstract", "value": "Tiedon luokittelu on t\u00e4rke\u00e4 osa yritysten ja organisaatioiden datan hallintaa ja kokonaistietoturvaa. Nykyp\u00e4iv\u00e4n\u00e4 yritysten tarjoamat palvelut ovat s\u00e4hk\u00f6isi\u00e4, ja verkossa kulkee suuri m\u00e4\u00e4r\u00e4 erilaista dataa, josta osa on palveluiden k\u00e4ytt\u00e4jien arkaluontoista ja luottamuksellista tietoa. Datam\u00e4\u00e4rien kasvaessa yrityksilt\u00e4 vaaditaan yh\u00e4 useammin strategisen tason suunnittelua ja koko organisaation sitoutumista datan huolelliseen hallintaan. Tehokas ja t\u00e4sm\u00e4llinen tiedon luokittelu auttaa mm. kohdentamaan tietoturvaresursseja, v\u00e4hent\u00e4\u00e4 manuaalista datan hallintaty\u00f6t\u00e4, ja voi jopa nopeuttaa projektien toteuttamista poistamalla v\u00e4\u00e4r\u00e4nlaisien p\u00e4\u00e4syoikeuksien aiheuttamaa viivett\u00e4. Vaikka tiedon luokittelu tarjoaa lukuisia etuja tiedon suojaamiselle ja liiketoiminnalle, on se syyst\u00e4 tai toisesta aliarvostettua yritysmaailmassa, eik\u00e4 sen etuja osata hy\u00f6dynt\u00e4\u00e4, ja t\u00e4st\u00e4 syyst\u00e4 suuri osa kaikesta datasta t\u00e4ysin luokittelematonta dataa. T\u00e4t\u00e4 tutkimusta varten haastateltiin viiden yrityksen tietoturvajohtajaa tiedon luokittelusta, ja haastattelujen avulla selvitet\u00e4\u00e4n, miten suomalaiset yritykset suhtautuvat tiedon luokitteluun, ja miten t\u00e4rke\u00e4n\u00e4 tiedon suojaamisen ja liiketoiminnan osana tiedon luokittelu n\u00e4hd\u00e4\u00e4n, sek\u00e4 millaisia etuja yritykset kokevat saavansa tiedon luokittelulla. Lis\u00e4ksi haetaan mahdollisia selityksi\u00e4 sille, millaista arvostusta tiedon luokittelu nauttii osana datan hallintaa ja tiedon suojaamista, sek\u00e4 selityksi\u00e4 mahdolliselle aliarvostukselle ja matalalle tiedon luokittelun hy\u00f6dynt\u00e4miselle. Ty\u00f6n ensimm\u00e4isess\u00e4 osassa k\u00e4yd\u00e4\u00e4n l\u00e4pi aihealueeseen liittyv\u00e4\u00e4 edelt\u00e4v\u00e4\u00e4 kirjallisuutta ja toinen osa k\u00e4sitt\u00e4\u00e4 tutkimuksen empiirisen osan. T\u00e4ss\u00e4 ty\u00f6ss\u00e4 tiedon luokittelulla tarkoitetaan yrityksen omistaman datan ja tiedon luokittelemista soveltamalla jotakin tunnettua, tai itse kehitetty\u00e4 tiedon luokittelun mallia tai kaavaa. Tiedon luokittelun perimm\u00e4isen\u00e4 tavoitteena on taata riitt\u00e4v\u00e4 suojaus yrityksen omistamalle datalle ja tiedolle riippuen sen arvosta yritykselle.", "language": "fi", "element": "description", "qualifier": "abstract", "schema": "dc"}, {"key": "dc.description.abstract", "value": "Information classification is important part of data management and information security of companies and organizations. Today companies offer their services through the internet and there is vast amount of data travelling through internet every day, and part of all data includes also sensitive and confidential information about service users. Growing data volumes causes growing requirement for strategic level data management planning and commitment for organizations to follow the data management strategy in every part of organization. Effective and accurate information classification helps organizations and companies to target security resources more precisely, reduces manual data management and can even help companies to be faster with large projects removing delays caused by bad data access in project teams. Despite many advantages that information classification gives, it is underrated in business field, and companies are utilizing it in the best level, and it causes that big part the whole data in the world is still unclassified dark data. For this study five information security directors were interviewed about information classification, and findings are done about how companies think about information classification and how important part of information security and business information classification is seen and what kind of benefits companies feel to get from information classification. Answers are also sought for how high companies valuate information classification as part of data management and information security and possible explanation for possible underappreciation and low utilization. In the first part previous literature attached to the topic is gone through. The second part comprises the empirical part of the study. In this study information classification refers to actions that companies do to classify data and information that they own. Information classification can be done by using some known classification model or schema or by creating own model. The most important objective of information classification is to ensure that information receives an appropriate level of protection in accordance with its importance to the organization.", "language": "en", "element": "description", "qualifier": "abstract", "schema": "dc"}, {"key": "dc.description.provenance", "value": "Submitted by Paivi Vuorio (paelvuor@jyu.fi) on 2023-05-15T06:46:51Z\nNo. of bitstreams: 0", "language": "en", "element": "description", "qualifier": "provenance", "schema": "dc"}, {"key": "dc.description.provenance", "value": "Made available in DSpace on 2023-05-15T06:46:51Z (GMT). No. of bitstreams: 0\n Previous issue date: 2023", "language": "en", "element": "description", "qualifier": "provenance", "schema": "dc"}, {"key": "dc.format.extent", "value": "63", "language": "", "element": "format", "qualifier": "extent", "schema": "dc"}, {"key": "dc.language.iso", "value": "fin", "language": null, "element": "language", "qualifier": "iso", "schema": "dc"}, {"key": "dc.rights", "value": "In Copyright", "language": null, "element": "rights", "qualifier": null, "schema": "dc"}, {"key": "dc.subject.other", "value": "tiedon luokittelu", "language": "", "element": "subject", "qualifier": "other", "schema": "dc"}, {"key": "dc.subject.other", "value": "tiedon elinkaaren hallinta", "language": "", "element": "subject", "qualifier": "other", "schema": "dc"}, {"key": "dc.subject.other", "value": "datan p\u00e4\u00e4synhallinta", "language": "", "element": "subject", "qualifier": "other", "schema": "dc"}, {"key": "dc.subject.other", "value": "datan h\u00e4vi\u00e4misen est\u00e4minen", "language": "", "element": "subject", "qualifier": "other", "schema": "dc"}, {"key": "dc.title", "value": "Tiedon luokittelu tiedon suojaamisen ja liiketoiminnan n\u00e4k\u00f6kulmasta", "language": "", "element": "title", "qualifier": null, "schema": "dc"}, {"key": "dc.type", "value": "master thesis", "language": null, "element": "type", "qualifier": null, "schema": "dc"}, {"key": "dc.identifier.urn", "value": "URN:NBN:fi:jyu-202305153020", "language": "", "element": "identifier", "qualifier": "urn", "schema": "dc"}, {"key": "dc.type.ontasot", "value": "Master\u2019s thesis", "language": "en", "element": "type", "qualifier": "ontasot", "schema": "dc"}, {"key": "dc.type.ontasot", "value": "Pro gradu -tutkielma", "language": "fi", "element": "type", "qualifier": "ontasot", "schema": "dc"}, {"key": "dc.contributor.faculty", "value": "Informaatioteknologian tiedekunta", "language": "fi", "element": "contributor", "qualifier": "faculty", "schema": "dc"}, {"key": "dc.contributor.faculty", "value": "Faculty of Information Technology", "language": "en", "element": "contributor", "qualifier": "faculty", "schema": "dc"}, {"key": "dc.contributor.department", "value": "Informaatioteknologia", "language": "fi", "element": "contributor", "qualifier": "department", "schema": "dc"}, {"key": "dc.contributor.department", "value": "Information Technology", "language": "en", "element": "contributor", "qualifier": "department", "schema": "dc"}, {"key": "dc.contributor.organization", "value": "Jyv\u00e4skyl\u00e4n yliopisto", "language": "fi", "element": "contributor", "qualifier": "organization", "schema": "dc"}, {"key": "dc.contributor.organization", "value": "University of Jyv\u00e4skyl\u00e4", "language": "en", "element": "contributor", "qualifier": "organization", "schema": "dc"}, {"key": "dc.subject.discipline", "value": "Tietoj\u00e4rjestelm\u00e4tiede", "language": "fi", "element": "subject", "qualifier": "discipline", "schema": "dc"}, {"key": "dc.subject.discipline", "value": "Information Systems Science", "language": "en", "element": "subject", "qualifier": "discipline", "schema": "dc"}, {"key": "yvv.contractresearch.funding", "value": "0", "language": "", "element": "contractresearch", "qualifier": "funding", "schema": "yvv"}, {"key": "dc.type.coar", "value": "http://purl.org/coar/resource_type/c_bdcc", "language": null, "element": "type", "qualifier": "coar", "schema": "dc"}, {"key": "dc.rights.copyright", "value": "\u00a9 The Author(s)", "language": null, "element": "rights", "qualifier": "copyright", "schema": "dc"}, {"key": "dc.rights.accesslevel", "value": "openAccess", "language": null, "element": "rights", "qualifier": "accesslevel", "schema": "dc"}, {"key": "dc.type.publication", "value": "masterThesis", "language": null, "element": "type", "qualifier": "publication", "schema": "dc"}, {"key": "dc.subject.oppiainekoodi", "value": "601", "language": "", "element": "subject", "qualifier": "oppiainekoodi", "schema": "dc"}, {"key": "dc.subject.yso", "value": "tiedonhallinta", "language": null, "element": "subject", "qualifier": "yso", "schema": "dc"}, {"key": "dc.subject.yso", "value": "data", "language": null, "element": "subject", "qualifier": "yso", "schema": "dc"}, {"key": "dc.rights.url", "value": "https://rightsstatements.org/page/InC/1.0/", "language": null, "element": "rights", "qualifier": "url", "schema": "dc"}]
id jyx.123456789_86950
language fin
last_indexed 2025-02-18T10:56:19Z
main_date 2023-01-01T00:00:00Z
main_date_str 2023
online_boolean 1
online_urls_str_mv {"url":"https:\/\/jyx.jyu.fi\/bitstreams\/7c15fd59-0f1d-4b57-95bd-c19d8ef323d9\/download","text":"URN:NBN:fi:jyu-202305153020.pdf","source":"jyx","mediaType":"application\/pdf"}
publishDate 2023
record_format qdc
source_str_mv jyx
spellingShingle Kartano, Joonas Tiedon luokittelu tiedon suojaamisen ja liiketoiminnan näkökulmasta tiedon luokittelu tiedon elinkaaren hallinta datan pääsynhallinta datan häviämisen estäminen Tietojärjestelmätiede Information Systems Science 601 tiedonhallinta data
title Tiedon luokittelu tiedon suojaamisen ja liiketoiminnan näkökulmasta
title_full Tiedon luokittelu tiedon suojaamisen ja liiketoiminnan näkökulmasta
title_fullStr Tiedon luokittelu tiedon suojaamisen ja liiketoiminnan näkökulmasta Tiedon luokittelu tiedon suojaamisen ja liiketoiminnan näkökulmasta
title_full_unstemmed Tiedon luokittelu tiedon suojaamisen ja liiketoiminnan näkökulmasta Tiedon luokittelu tiedon suojaamisen ja liiketoiminnan näkökulmasta
title_short Tiedon luokittelu tiedon suojaamisen ja liiketoiminnan näkökulmasta
title_sort tiedon luokittelu tiedon suojaamisen ja liiketoiminnan näkökulmasta
title_txtP Tiedon luokittelu tiedon suojaamisen ja liiketoiminnan näkökulmasta
topic tiedon luokittelu tiedon elinkaaren hallinta datan pääsynhallinta datan häviämisen estäminen Tietojärjestelmätiede Information Systems Science 601 tiedonhallinta data
topic_facet 601 Information Systems Science Tietojärjestelmätiede data datan häviämisen estäminen datan pääsynhallinta tiedon elinkaaren hallinta tiedon luokittelu tiedonhallinta
url https://jyx.jyu.fi/handle/123456789/86950 http://www.urn.fi/URN:NBN:fi:jyu-202305153020
work_keys_str_mv AT kartanojoonas tiedonluokittelutiedonsuojaamisenjaliiketoiminnannäkökulmasta