Tuotantokiinteistön fyysisen turvallisuuden kehittäminen

Tämän opinnäytetyön tarkoituksena oli kehittää anonyyminä pysyvän toimeksiantajaorganisaation käyttämän tuotantokiinteistön turvallisuutta fyysisen turvallisuuden keinoin. Teoreettisena tietoperustana kehittämistyölle käytettiin pääosin KATAKRIa eli tietoturvallisuuden auditointityökalua viranomaisille, ja Finanssialan turvallisuusohjeita fyysisen turvallisuuden osa-alueilta. Näitä hyödynnettiin vertaamalla kohdekiinteistön turvallisuuden tasoa näistä löytyviin suosituksiin ja vaatimuksiin, ja laatimalla kehitysehdotuksia turvallisuuden parantamiseksi näiden perusteella. Tiedonkeruumenetelminä kohdekiinteistön turvallisuustasoa kartoittaessa ja kehitysehdotuksia laatiessa käytettiin kohteessa tehtävää havainnointia sekä henkilökunnan haastatteluja. Havainnointi toteutettiin osittain passiivisena ja osittain aktiivisena havainnointina paikan päällä kohteessa, ja haastattelut toteutettiin puolistrukturoituina teemahaastatteluina. Osa haastatteluista toteutettiin ryhmähaastatteluina. Tietoa kerättiin kiinteistön turvallisuuden tilan kartoitusta sekä sen uhkien ja riskien arviointia varten. Tutkimustyön perusteella kohdekiinteistön turvallisuudesta löydettiin useita kehittämiskohtia, joihin laadittiin kehitysehdotuksia. Kehitysehdotukset kohdistuivat kiinteistön kulunvalvontaan- ja hallintaan, avainturvallisuuteen, rakenteelliseen suojaukseen ja muuhun tekniseen valvontaan. Kaikilta näiltä osa-alueilta löydettiin useita puutteita. Myös kiinteistön henkilöstön toimintatavoissa ja kiinteistön turvallisuuskulttuurissa oli kehitettävää, jonka johdosta osana opinnäytetyötä päädyttiin laatimaan myös henkilöstön käyttöön tarkoitettu turvallisuusohjeistus. Turvallisuusohjeistuksen on tarkoitus tukea kiinteistön turvallista käyttöä sen fyysisten turvallisuutta kehittävien ominaisuuksien lisäksi.The objective of this bachelor’s thesis was to develop the security of a production property used by the anonymous commissioner organization by means of physical security. The theoretical framework the development work was mainly KATAKRI, i.e., the information security audit tool for authorities, and the Financial Security Guidelines for the areas of physical security. These were utilized by comparing the level of security of the target property with the recommendations and requirements found in these, and by making development proposals to improve security. Data collection methods were used to observe the safety level of the property and to prepare the development proposals. Observation on the site and interviews with the property staff were used in this thesis as research methods. The observation was carried out partly as passive and partly as active observation, and the interviews were carried out as semi-structured thematic interviews. Some of the interviews were also conducted as group interviews. The information was collected to map the security status of the property and to assess its threats and risks. Based on the research work, several development points were established in the safety of the target property, for which development proposals were prepared. The development proposals focus on property access control and management, key security, structural security and other technical supervision. Several shortcomings were found in all these areas. There was also room for improvement in the operating methods of the property personnel and in the property safety culture, as a result of which it was decided to draw up safety instructions for the use of the personnel, as a part of the bachelor’s thesis. The safety guidelines are intended to support a safe use of the property in addition to its physical safety-enhancing features