Lõputööd (KK)

Kollektsiooni püsilink (URI)

https://dspace.tktk.ee/handle/20.500.12863/24

Sirvi

Sirvides Lõputööd (KK) Autor "Mardo, Kert" järgi

Näitamisel1 - 1 1-st
  • Pisipilt
    NimetusPiiratud juurdepääs
    Turvakontseptsioon ja selle rakendamine halduses
    (Tallinna Tehnikakõrgkool, 2022-01-04) Mardo, Kert; Ploom, Anti
    Turvakontseptsioon on spetsiifiline projekt, mille koostamise käigus hinnatakse hoone kasutusest ja asukohast tulenevaid turvariske, analüüsitakse kasutajate vajadusi, arvestatakse sealjuures turvasüsteemidele esitatavaid nõudeid ning määratakse turvaseadmete valik ja eeldatava paigutus. Kontseptsioon koosneb mitmest olulisest osast (objekti kirjeldus, riskianalüüs, turvaalade määramine, juurdepääs kontrollsüsteemi ja volituste haldus, turvameetmete rakendamine, süsteemide manipuleerimiskindlus, mehitatud valve, eri- ja ohuolukordades tegutsemine, sisekorraeeskirjad ning jääkriskid), millede eesmärk on anda tervikpilt objekti turvakorraldusest läbi ohutus- ja turvameetmete, mis on koostatud võimalike ohtude hindamisel. Antud töö kirjutamisel ja andmete analüüsi käigus sai autor kinnitust, et turvakontseptsiooni koostamine ning rakendamine halduses on Eestis keeruline ja uudne protsess. Käesolevas lõputöös on kontseptsioon koostatud lihtsustatud kujul ning kohandatud diplomitöö jaoks. Turvakontseptsiooni riskianalüüsist järeldati, et objekt asus küllaltki madala kuritegeliku tasemega piirkonnas ning suurimaks ohuallikaks on küberrünnakud. Autor on moodustanud hoones kolm turvaala. Alade eesmärk on tekitada vastavate turvameetmetega kihid, mis tekitavad rünnaku avastamisel viivituse ning annavad reageerimiseks aega. Hoones projekteeriti läbipääsusüsteemid, et vältida võtmete kaotamisest tulenevat turvariski. Turvasüsteemide kavandamisel lähtus autor põhimõtetest, et tagatud oleks intsidendi kiire lokaliseerimine, selle hindamine ning kiire vastumeetmete rakendamine. Objektile ei nähta ette mehitatud valvet, kuna piirkonnas kuritegelik tase hinnati madalaks. Inimeste liikumise kontrolli hoones määrati teostama administraator, kellel on omad turvaalased ülesanded. Analüüsi koostamisel pakuti välja ning pandi kirja ajakohased nõuded vastavalt hoone kastusutüübile. Jätkusuutlikuks toimimiseks tuleks riskianalüüs iga teatud perioodi tagant üle vaadata ning sisse viia muudatused vastavalt vajadusele. Selleks, et turvakontseptsioon ei oleks lihtsalt dokument, mis valmimisel rakendust ei leiaks, peab seda rakendama haldustegevustes. Antud protsessi kirjeldus algab kliendi soovist koostada kontseptsioon ning lõppeb halduses, kus korraldatakse pidev turvateenuse kvaliteedi seire määratud perioodi alusel. Ühtlasi peab toimuma ka turvakontseptsiooni perioodiline ülevaatus tehnilise spetsialisti poolt, mille tulemused märgitakse üles ja kaasajastatakse kontseptsioon. Lõputöö käigus kokku pandud turvakontseptsioonile on koostas autor umbkaudse eelarve, mis põhineb turvaettevõtte poolt koostatud hinnapakkumusele. Pakkumused on tehtud kahes kategoorias: valve ja läbipääs ning videosüsteemid. Mõlema pakkumuse põhjal tehtud eelarve kokku koos käibemaksuga on 23 298,33 eurot ning mille põhjal võib järeldada, et turvateenuse hankimine on kulukas, kuid oluline osa objekti turvalisusel. Kontseptsiooni loomine on keerukas ja töömahukas ning selle rakendamine halduses on arenemisjärgus. Juhul, kui valmis turvakontseptsiooni ei rakendata halduses perioodiliste ülevaatuste ja kontrollide näol, ei ole sellest kasu.