search query: @supervisor Männistö, Tomi / total: 83
reference: 16 / 83
« previous | next »
Author:Perälä, Timo
Title:Tietoturvallisen ohjelmiston kehitys- ja ylläpitoprosessin luominen maksukorttiympäristöön
Secure software development and maintenance process creation for the payment card environment
Publication type:Master's thesis
Publication year:2010
Pages:67      Language:   fin
Department/School:Informaatio- ja luonnontieteiden tiedekunta
Main subject:Tietojenkäsittelyoppi   (T-76)
Supervisor:Männistö, Tomi
Instructor:Puomio, Pekka
OEVS:
Electronic archive copy is available via Aalto Thesis Database.
Instructions

Reading digital theses in the closed network of the Aalto University Harald Herlin Learning Centre

In the closed network of Learning Centre you can read digital and digitized theses not available in the open network.

The Learning Centre contact details and opening hours: https://learningcentre.aalto.fi/en/harald-herlin-learning-centre/

You can read theses on the Learning Centre customer computers, which are available on all floors.

Logging on to the customer computers

  • Aalto University staff members log on to the customer computer using the Aalto username and password.
  • Other customers log on using a shared username and password.

Opening a thesis

  • On the desktop of the customer computers, you will find an icon titled:

    Aalto Thesis Database

  • Click on the icon to search for and open the thesis you are looking for from Aaltodoc database. You can find the thesis file by clicking the link on the OEV or OEVS field.

Reading the thesis

  • You can either print the thesis or read it on the customer computer screen.
  • You cannot save the thesis file on a flash drive or email it.
  • You cannot copy text or images from the file.
  • You cannot edit the file.

Printing the thesis

  • You can print the thesis for your personal study or research use.
  • Aalto University students and staff members may print black-and-white prints on the PrintingPoint devices when using the computer with personal Aalto username and password. Color printing is possible using the printer u90203-psc3, which is located near the customer service. Color printing is subject to a charge to Aalto University students and staff members.
  • Other customers can use the printer u90203-psc3. All printing is subject to a charge to non-University members.
Location:P1 Ark Aalto     | Archive
Keywords:payment card fraud
PCI DSS
payment card
security
software development
software maintenance
maksukorttipetos
PCI DSS
maksukortti
tietoturva
ohjelmiston kehitys
ohjelmiston ylläpito
Abstract (eng): The number of the payment card fraud and the payment card systems breach has increased.
Data breaches cause a big risk for organizations in terms of fines, loss of reputation and disruption of positive business development.
Payment card companies have developed Payment Card Industry Data Security Standard (PCI DSS) as a solution for this problem.

This thesis focuses on the PCI DSS standard and its requirements for software development and maintenance and further continues to include the organizational requirements.
The PCI DSS and its software development and maintenance as well as organizational requirements were covered by utilizing the OPEN Process Framework Metamodel as a practical tool for the requirements.
This aims for creating secure software development and maintenance process.
This OPEN Process Framework Metamodel approach was chosen because of its flexibility for implementing the PCI DSS and case-organization's requirements for process creation.
This model as a part of the case study works well because it enables the integration of all secure software development and maintenance requirements under one framework.

As a result of this work an initial process model for the case organization was created.
The goal was to meet the criteria set by the case organization.
This criteria includes continuity of the operations, improved requirements management, ensuring the payment card systems security, software release builds management and the practise of project portfolio management for improved resource allocation and cost control.

A software development and maintenance process framework for the case organization was created.
The practical implementation of the process requires several iterative and incremental steps.
The goal of these steps is to ensure that the process will be mature enough to create a stable and secure environment to meet the case organization's requirements in practice.
Abstract (fin): Maksukorttipetosten ja maksukorttijärjestelmien tietomurtojen määrä on kasvanut.
Tietomurto on organisaatiolle iso riski sakkojen, maineenmenetyksen ja liiketoiminnan keskeytymisen myötä.
Vastauksena tähän ongelmaan maksukorttiyhtiöt ovat kehittäneet maksukorttijärjestelmien tietoturvastandardin Payment Card Industry Data Security Standard (PCI DSS).

Tässä tutkimuksessa keskityttiin PCI DSS standardiin ja sen asettamiin vaatimuksiin ohjelmiston kehitykselle ja ylläpidolle.
Näihin vaatimuksiin yhdistettiin kohdeorganisaation muut prosessinkehityksen vaatimukset.
Molempien vaatimusryhmien sekä PCI DSS:n, että organisaation luomat vaatimukset yhdistettiin Open Process Framework (OPF) prosessin kehityksen metamallilla.
Työn tavoitteena oli muodostaa tietoturvallinen ohjelmistonkehitys- ja ylläpitoprosessi kohdeyritykselle.
Tämä lähestymistapa metamallia hyödyntäen valittiin johtuen sen joustavuudesta toteuttaa prosessimalleja.
Malli toimii hyvin tässä tarkoituksessa, koska se mahdollisti kaikkien vaatimusten käsittelyn yhdessä kehyksessä.

Työn tuloksena syntyi kohdeorganisaatiolle alustava tietoturvallisen ohjelmistonkehityksen ja ylläpidon prosessimalli.
Malli sisältää liiketoiminnan jatkuvuuden turvaamisen, vaatimustenhallinnan parantamisen, maksukorttijärjestelmien tietoturvan varmistamisen, ohjelmistojen julkaisuajankohtien hallinnan sekä projektisalkun hallinnan resurssien kohdentamisen ja kustannusten seuraamisen osalta.

Prosessin toteuttaminen vaatii käytännössä vielä useita iteratiivisia ja inkrementaalisia vaiheita.
Näiden vaiheiden tavoitteena on kehittää tarpeeksi kypsä prosessi.
Vasta kypsä prosessi mahdollistaa vakaan ja turvallisen kehitysympäristön.
Tämä työ luo hyvät edellytykset saavuttaa kohdeyrityksen vaatimukset myöhemmin myös käytännössä.
ED:2010-08-31
INSSI record number: 40336
+ add basket
« previous | next »
INSSI