haku: @keyword ohjelmiston ylläpito / yhteensä: 3
hakutulos-lista
viite: 2 / 3
« edellinen | seuraava »
Tekijä:Perälä, Timo
Työn nimi:Tietoturvallisen ohjelmiston kehitys- ja ylläpitoprosessin luominen maksukorttiympäristöön
Secure software development and maintenance process creation for the payment card environment
Julkaisutyyppi:Diplomityö
Julkaisuvuosi:2010
Sivut:67      Kieli:   fin
Koulu/Laitos/Osasto:Informaatio- ja luonnontieteiden tiedekunta
Oppiaine:Tietojenkäsittelyoppi   (T-76)
Valvoja:Männistö, Tomi
Ohjaaja:Puomio, Pekka
OEVS:
Sähköinen arkistokappale on luettavissa Aalto Thesis Databasen kautta.
Ohje
sulje

Digitaalisten opinnäytteiden lukeminen Aalto-yliopiston Harald Herlin -oppimiskeskuksen suljetussa verkossa

Oppimiskeskuksen suljetussa verkossa voi lukea sellaisia digitaalisia ja digitoituja opinnäytteitä, joille ei ole saatu julkaisulupaa avoimessa verkossa.

Oppimiskeskuksen yhteystiedot ja aukioloajat: https://learningcentre.aalto.fi/fi/harald-herlin-oppimiskeskus/

Opinnäytteitä voi lukea Oppimiskeskuksen asiakaskoneilla, joita löytyy kaikista kerroksista.

Kirjautuminen asiakaskoneille

  • Aalto-yliopistolaiset kirjautuvat asiakaskoneille Aalto-tunnuksella ja salasanalla.
  • Muut asiakkaat kirjautuvat asiakaskoneille yhteistunnuksilla.

Opinnäytteen avaaminen

  • Asiakaskoneiden työpöydältä löytyy kuvake:

    Aalto Thesis Database

  • Kuvaketta klikkaamalla pääset hakemaan ja avaamaan etsimäsi opinnäytteen Aaltodoc-tietokannasta. Opinnäytetiedosto löytyy klikkaamalla viitetietojen OEV- tai OEVS-kentän linkkiä.

Opinnäytteen lukeminen

  • Opinnäytettä voi lukea asiakaskoneen ruudulta tai sen voi tulostaa paperille.
  • Opinnäytetiedostoa ei voi tallentaa muistitikulle tai lähettää sähköpostilla.
  • Opinnäytetiedoston sisältöä ei voi kopioida.
  • Opinnäytetiedostoa ei voi muokata.

Opinnäytteen tulostus

  • Opinnäytteen voi tulostaa itselleen henkilökohtaiseen opiskelu- ja tutkimuskäyttöön.
  • Aalto-yliopiston opiskelijat ja henkilökunta voivat tulostaa mustavalkotulosteita Oppimiskeskuksen SecurePrint-laitteille, kun tietokoneelle kirjaudutaan omilla Aalto-tunnuksilla. Väritulostus on mahdollista asiakaspalvelupisteen tulostimelle u90203-psc3. Väritulostaminen on maksullista Aalto-yliopiston opiskelijoille ja henkilökunnalle.
  • Ulkopuoliset asiakkaat voivat tulostaa mustavalko- ja väritulosteita Oppimiskeskuksen asiakaspalvelupisteen tulostimelle u90203-psc3. Tulostaminen on maksullista.
Sijainti:P1 Ark Aalto     | Arkisto
Avainsanat:payment card fraud
PCI DSS
payment card
security
software development
software maintenance
maksukorttipetos
PCI DSS
maksukortti
tietoturva
ohjelmiston kehitys
ohjelmiston ylläpito
Tiivistelmä (fin): Maksukorttipetosten ja maksukorttijärjestelmien tietomurtojen määrä on kasvanut.
Tietomurto on organisaatiolle iso riski sakkojen, maineenmenetyksen ja liiketoiminnan keskeytymisen myötä.
Vastauksena tähän ongelmaan maksukorttiyhtiöt ovat kehittäneet maksukorttijärjestelmien tietoturvastandardin Payment Card Industry Data Security Standard (PCI DSS).

Tässä tutkimuksessa keskityttiin PCI DSS standardiin ja sen asettamiin vaatimuksiin ohjelmiston kehitykselle ja ylläpidolle.
Näihin vaatimuksiin yhdistettiin kohdeorganisaation muut prosessinkehityksen vaatimukset.
Molempien vaatimusryhmien sekä PCI DSS:n, että organisaation luomat vaatimukset yhdistettiin Open Process Framework (OPF) prosessin kehityksen metamallilla.
Työn tavoitteena oli muodostaa tietoturvallinen ohjelmistonkehitys- ja ylläpitoprosessi kohdeyritykselle.
Tämä lähestymistapa metamallia hyödyntäen valittiin johtuen sen joustavuudesta toteuttaa prosessimalleja.
Malli toimii hyvin tässä tarkoituksessa, koska se mahdollisti kaikkien vaatimusten käsittelyn yhdessä kehyksessä.

Työn tuloksena syntyi kohdeorganisaatiolle alustava tietoturvallisen ohjelmistonkehityksen ja ylläpidon prosessimalli.
Malli sisältää liiketoiminnan jatkuvuuden turvaamisen, vaatimustenhallinnan parantamisen, maksukorttijärjestelmien tietoturvan varmistamisen, ohjelmistojen julkaisuajankohtien hallinnan sekä projektisalkun hallinnan resurssien kohdentamisen ja kustannusten seuraamisen osalta.

Prosessin toteuttaminen vaatii käytännössä vielä useita iteratiivisia ja inkrementaalisia vaiheita.
Näiden vaiheiden tavoitteena on kehittää tarpeeksi kypsä prosessi.
Vasta kypsä prosessi mahdollistaa vakaan ja turvallisen kehitysympäristön.
Tämä työ luo hyvät edellytykset saavuttaa kohdeyrityksen vaatimukset myöhemmin myös käytännössä.
Tiivistelmä (eng): The number of the payment card fraud and the payment card systems breach has increased.
Data breaches cause a big risk for organizations in terms of fines, loss of reputation and disruption of positive business development.
Payment card companies have developed Payment Card Industry Data Security Standard (PCI DSS) as a solution for this problem.

This thesis focuses on the PCI DSS standard and its requirements for software development and maintenance and further continues to include the organizational requirements.
The PCI DSS and its software development and maintenance as well as organizational requirements were covered by utilizing the OPEN Process Framework Metamodel as a practical tool for the requirements.
This aims for creating secure software development and maintenance process.
This OPEN Process Framework Metamodel approach was chosen because of its flexibility for implementing the PCI DSS and case-organization's requirements for process creation.
This model as a part of the case study works well because it enables the integration of all secure software development and maintenance requirements under one framework.

As a result of this work an initial process model for the case organization was created.
The goal was to meet the criteria set by the case organization.
This criteria includes continuity of the operations, improved requirements management, ensuring the payment card systems security, software release builds management and the practise of project portfolio management for improved resource allocation and cost control.

A software development and maintenance process framework for the case organization was created.
The practical implementation of the process requires several iterative and incremental steps.
The goal of these steps is to ensure that the process will be mature enough to create a stable and secure environment to meet the case organization's requirements in practice.
ED:2010-08-31
INSSI tietueen numero: 40336
+ lisää koriin
« edellinen | seuraava »
INSSI