Toimitilaturvallisuuden toteuttamismallin luominen
Syri, Minna (2016)
Syri, Minna
Laurea-ammattikorkeakoulu
2016
All rights reserved
Julkaisun pysyvä osoite on
https://urn.fi/URN:NBN:fi:amk-2016111816511
https://urn.fi/URN:NBN:fi:amk-2016111816511
Tiivistelmä
Organisaatioturvallisuudella on tärkeä osuus organisaation toimintaedellytysten ja kilpailukyvyn ylläpitämisessä. Organisaation turvallisuudentilan ylläpitäminen ja kehittäminen ovat kuitenkin jatkuvien haasteiden kohteena: muun muassa turvallisuutta uhkaavien riskien monimuotoistuminen sekä tiukentuneet kansainväliset ja kansalliset turvallisuusvaatimukset vaativat organisaatioiden riskienhallintaprosessien jatkuvaa kehittämistä.
Monien muiden organisaatioiden tapaan myös tämän opinnäytetyön kohdeorganisaatiossa Tullissa on toiminnan turvallisuuden tason merkitys organisaation toimintakyvylle yhä merkittävämmässä roolissa. Kohdeorganisaation turvallisuutta koskevien vaatimusten lisääntyminen on tuonut mukanaan haasteita organisaatioturvallisuuden toteuttamiselle turvallisuuden eri osa-alueilla. Turvallisuusvaatimuksia on asetettu esimerkiksi valtioneuvoston asetuksessa tietoturvallisuudesta valtionhallinnossa, jossa säädetään valtionhallinnon viranomaisten asiakirjojen luokittelusta, sekä luokiteltujen asiakirjojen tietoturvallisuusvaatimuksista muun muassa tilaturvallisuutensa osalta.
Opinnäytetyön tavoitteena on ollut kehittää kohdeorganisaation käyttöön toimitilaturvallisuuden toteuttamismalli, jonka tarkoituksena on auttaa määrittämään ja toteuttamaan toimitilojen tarpeenmukaisen turvallisuustason saavuttamiseksi tarvittavat toimenpiteet. Toimitilaturvallisuuden toteuttamismallin vaatimukset pohjautuvat pitkälti valtioneuvoston asetukseen tietoturvallisuudesta valtionhallinnossa, jonka lisäksi vaatimusmäärittelyssä on riskiperusteisesti huomioitu kohdeorganisaation toimintaan ja tiloihin liittyviä erityispiirteitä ja -tarpeita. Riskianalyysin suorittamiseksi ja organisaation sisäisten tilaturvallisuusvaatimusten määrittelemiseksi on suoritettu organisaation toimitilojen turvallisuudentilan nykytilakartoitus käyttäen pääasiallisena tutkimusmenetelmänä kyselytutkimusta.
Toimitilaturvallisuuden nykytilakartoituksen perusteella toimitilojen turvallisuudentason yhtenäistämisen apuvälineenä hyödynnettävälle toteuttamismallille on tarvetta. Toteuttamismallia on tarkoitus hyödyntää paitsi olemassa olevien tilojen turvallisuuden tilan kehittämisessä, mutta ennen kaikkea myös uusien toimitilojen ja muutosten kohteena olevien tilojen rakentamis- ja turvallisuussuunnittelussa. Tarve toimitilaturvallisuuden toteuttamismallille oli selkeästi työelämälähtöinen, jota kautta myös työn toteuttamismalli, tutkimuskysymykset ja sisältö pitkälti määräytyivät.
Monien muiden organisaatioiden tapaan myös tämän opinnäytetyön kohdeorganisaatiossa Tullissa on toiminnan turvallisuuden tason merkitys organisaation toimintakyvylle yhä merkittävämmässä roolissa. Kohdeorganisaation turvallisuutta koskevien vaatimusten lisääntyminen on tuonut mukanaan haasteita organisaatioturvallisuuden toteuttamiselle turvallisuuden eri osa-alueilla. Turvallisuusvaatimuksia on asetettu esimerkiksi valtioneuvoston asetuksessa tietoturvallisuudesta valtionhallinnossa, jossa säädetään valtionhallinnon viranomaisten asiakirjojen luokittelusta, sekä luokiteltujen asiakirjojen tietoturvallisuusvaatimuksista muun muassa tilaturvallisuutensa osalta.
Opinnäytetyön tavoitteena on ollut kehittää kohdeorganisaation käyttöön toimitilaturvallisuuden toteuttamismalli, jonka tarkoituksena on auttaa määrittämään ja toteuttamaan toimitilojen tarpeenmukaisen turvallisuustason saavuttamiseksi tarvittavat toimenpiteet. Toimitilaturvallisuuden toteuttamismallin vaatimukset pohjautuvat pitkälti valtioneuvoston asetukseen tietoturvallisuudesta valtionhallinnossa, jonka lisäksi vaatimusmäärittelyssä on riskiperusteisesti huomioitu kohdeorganisaation toimintaan ja tiloihin liittyviä erityispiirteitä ja -tarpeita. Riskianalyysin suorittamiseksi ja organisaation sisäisten tilaturvallisuusvaatimusten määrittelemiseksi on suoritettu organisaation toimitilojen turvallisuudentilan nykytilakartoitus käyttäen pääasiallisena tutkimusmenetelmänä kyselytutkimusta.
Toimitilaturvallisuuden nykytilakartoituksen perusteella toimitilojen turvallisuudentason yhtenäistämisen apuvälineenä hyödynnettävälle toteuttamismallille on tarvetta. Toteuttamismallia on tarkoitus hyödyntää paitsi olemassa olevien tilojen turvallisuuden tilan kehittämisessä, mutta ennen kaikkea myös uusien toimitilojen ja muutosten kohteena olevien tilojen rakentamis- ja turvallisuussuunnittelussa. Tarve toimitilaturvallisuuden toteuttamismallille oli selkeästi työelämälähtöinen, jota kautta myös työn toteuttamismalli, tutkimuskysymykset ja sisältö pitkälti määräytyivät.