Poliisin tietojärjestelmien toteuttaminen pilvipalveluissa

Abstract

Tämän pro gradun aiheena on pilvipalveluiden käyttömahdollisuudet poliisin ST (Suojaustaso) -luokiteltuja tietoja sisältävien tietojärjestelmien alustoina. Tutkimuksen tavoitteena oli selvittää voidaanko poliisin tietojärjestelmiä Suo-men lainsäädännön ja valtionhallinnon ohjeistuksien puitteissa toteuttaa erilai-sissa pilvipalveluissa ja miten näitä lakeja ja ohjeistuksia tietojärjestelmien pa-rissa työskentelevät asiantuntijat tulkitsevat ja soveltavat.

Tutkimus toteutettiin laadullisena tutkimuksena. Tutkimusmenetelminä käytettiin kirjallisen aineiston läpikäyntiä ja puolistrukturoituja asiantuntijahaastatteluja. Tutkimustuloksina esitetään, että poliisin tietojärjestelmiä ja ST-luokiteltuja tietoja olisi mahdollista viedä pilvipalveluihin tietyin edellytyksin. Nykyisin monet olettavat, että tämä ei ole mahdollista ja osittain tästä johtuen tällä hetkellä pilvipalveluita ei käytetä poliisin tietojärjestelmien alustana.

Oleellisin rajaus pilvipalveluiden käytölle on se, että poliisin tietojärjestelmiä ei voida toteuttaa niin, että ne sijaitsisivat Suomen ulkopuolella. Lisäksi tutkimuksessa havaittiin, että tietojen ST-luokituksista päätettäessä koetaan tapahtuvan yliluokittelua. Tietoja luokitellaan korkeammalle suojaustasolle kuin mitä välttämättä olisi tarpeen ja tämä vaikuttaa tietojärjestelmien kehittämiseen ja tietojen käsittelyyn ja säilyttämiseen niissä.

The subject of this thesis is the possibilities of using cloud services as a platform for police information systems that contain classified information. The objective of the research was to find out if it is possible to implement police information systems in cloud services in accordance with the Finnish laws and government directives, and how these laws and directives are interpreted and carried out by the experts working with the information systems.

The research was carried out as qualitative research. Research methods used were half-structured interviews and analysis of written materials. Research re-sults are that police information systems and classified information could be taken in to cloud services, provided certain requirements are met. Nowadays many people assume it is not possible, and partly because of this cloud services are not used as a platform for police information systems.

The most important limit for using cloud services is that police information systems cannot be located outside of Finland. In addition the research discovered that people feel there is over-classification happening when the classification levels of information is being decided. Information is classified to a higher confidentiality level than what would be necessary and this affects the development of information systems, and handling and storing data in those systems.