Access management methods and enhancement of the methods in IT Outsoursing Service Provider organization

摘要

Diplomityössä esitellään pääsynhallinta osana IT palvelutoimintaa, tutustutaan erilaisiin pääsynhallintamenetelmiin, ja pohditaan miten pääsynhallintaa voitaisiin tehostaa IT ulkoistuspalveluntarjoajan näkökulmasta. Pääsynhallintamenetelmät luottavat olemassa oleviin tietoturvan- ja identiteetinhallintamenetelmiin pyrkien toteuttamaan sovittua tietoturvapolitiikkaa.Työssä esitellään tapaustutkimuksena miten pääsynhallinta on määritelty palveluna IT-ulkoistuspalveluita tarjoavassa yrityksessä ja millaisin menetelmin pääsynhallintaa yrityksessä toteutetaan. Tapaustutkimuksen tulokset osoittavat, että pääsynhallinta on puutteellisesti toteutettu, johtuen osittain siitä, ettei pääsynhallintaa ole määritelty yrityksessä palvelutoiminnoksi.Pääsynhallinnan parantamiselle yrityksessä esitellään toteuttamisehdotus, jonka tarkoituksena on tarjota kattava kokonaiskuva siitä, miten pääsynhallinta voitaisiin IT-ulkoistuspalveluita tarjoavassa yrityksessä toteuttaa. Pääsynhallinta kuvattiin yhdeksi palvelutoiminnoksi siten, että se osaltaan lisäisi yrityksen tietoturvaa ja tehostaisi käyttöoikeuspyyntöjen hallintaa ja toteutusta.Arvioinnin perusteella toteutusehdotus on yritykselle suositeltava toteuttaa. Se tarjoaa tehokkaaman tavan hallinnoida ja toteuttaa käyttöoikeuspyyntöjä ja lisää osaltaan yrityksen tietoturvaa. RBAC perustainen pääsynhallinta myös mahdollistaa toimintatavan linjaamisen yleisten alan parhaiden käytäntöjen ja standardien kanssa.