Tietosuoja pilvipalveluissa
Hankosalo, Anne (2014)
Hankosalo, Anne
HAAGA-HELIA ammattikorkeakoulu
2014
All rights reserved
Julkaisun pysyvä osoite on
https://urn.fi/URN:NBN:fi:amk-201405219057
https://urn.fi/URN:NBN:fi:amk-201405219057
Tiivistelmä
Pilvipalvelut ovat nousseet varteenotettavaksi vaihtoehdoksi tuottaa yrityksen tietoteknisiä ratkaisuja. Pilvipalveluissa yrityksen tieto luovutetaan ulkopuolisen käsiin, jolloin syntyy tar-ve miettiä yrityksen tietoturvaa ja tietosuojaa uudesta näkökulmasta. Tietosuojaan liittyy monia tuntemattomia kysymyksiä, joita tulisi pohtia ennen pilvipalveluun ulkoistamista.
Opinnäytetyössäni tarkastellaan niitä tietosuojaan liittyviä kysymyksiä, joita tulisi huomioida ulkoistuksissa pilvipalveluun. Tietosuojaa tarkastellaan oikeudellisesta ja teknisestä näkökul-masta. Oikeudellisen ja teknisen näkökulman kautta tuodaan esille ne seikat, joihin tietohal-linnon tulisi keskittyä pilvipalveluun ulkoistuksessaan.
Aluksi opinnäytetyössä määritetään, mitä pilvipalveluilla tarkoitetaan. Tämän jälkeen käy-dään läpi niitä teknisiä kysymyksiä, joita vähintään tulee huomioida ja vaatia turvallisessa pilvipalvelussa. Seuraavaksi esitellään tietosuojan kannalta olennaisin lainsäädäntö ja kan-sainväliset sopimukset. Lopuksi tuodaan esille vähimmäisvaatimuksia, joita on hyvä huomi-oida pilvipalvelua hankittaessa, jotta yrityksen tietosuojan taso säilyy halutun tasoisena.
Opinnäytetyön tarkoituksena on tuottaa monipuolinen raportti, jota voidaan hyödyntää mietittäessä tietosuojan ongelmia ulkoistettaessa tietoteknisiä palveluja pilvipalveluun.
Opinnäytetyössäni tarkastellaan niitä tietosuojaan liittyviä kysymyksiä, joita tulisi huomioida ulkoistuksissa pilvipalveluun. Tietosuojaa tarkastellaan oikeudellisesta ja teknisestä näkökul-masta. Oikeudellisen ja teknisen näkökulman kautta tuodaan esille ne seikat, joihin tietohal-linnon tulisi keskittyä pilvipalveluun ulkoistuksessaan.
Aluksi opinnäytetyössä määritetään, mitä pilvipalveluilla tarkoitetaan. Tämän jälkeen käy-dään läpi niitä teknisiä kysymyksiä, joita vähintään tulee huomioida ja vaatia turvallisessa pilvipalvelussa. Seuraavaksi esitellään tietosuojan kannalta olennaisin lainsäädäntö ja kan-sainväliset sopimukset. Lopuksi tuodaan esille vähimmäisvaatimuksia, joita on hyvä huomi-oida pilvipalvelua hankittaessa, jotta yrityksen tietosuojan taso säilyy halutun tasoisena.
Opinnäytetyön tarkoituksena on tuottaa monipuolinen raportti, jota voidaan hyödyntää mietittäessä tietosuojan ongelmia ulkoistettaessa tietoteknisiä palveluja pilvipalveluun.