Eesti infoturbestandardi võrgud ja side mooduligrupi rakendamine haridusasutusele

Abstract

The Estonian Information Security Standard (E-ITS) is a national framework that defines the requirements for ensuring information security within an organisation. The aim of this bachelor’s thesis is to assess the compliance of an educational institution’s network infrastructure with the requirements of the E-ITS NET module group, identify deficiencies, and develop solutions for their elimination. The thesis describes the existing network architecture and configurations, analyses firewall configuration, logging, monitoring, backups, and wireless network security. The presented recommendations and technical guidelines can be applied not only in the analysed educational institution but also in other schools, including in new network deployments or when procuring network solutions from a service provider, helping to ensure compliance with E-ITS requirements and network security. Eesti infoturbestandard (E-ITS) on riiklik raamistik, mis määratleb nõuded infoturbe tagamiseks rakendatavas organisatsioonis. Käesoleva bakalaureusetöö eesmärk on hinnata ühe haridusasutuse võrgutaristu vastavust E-ITSi NET mooduligrupi nõuetele, tuvastada puudujäägid ning koostada lahendused nende kõrvaldamiseks. Töö käigus kirjeldatakse olemasolevat võrgu arhitektuuri ja seadistusi, analüüsitakse tulemüüri konfiguratsiooni, logimist, monitooringut, varundust ning raadiovõrgu turvalisust. Esitatud soovitused ja tehnilised juhised on rakendatavad nii uuritud haridusasutuses kui ka teistes koolides, sealhulgas uue võrgu loomisel või võrgulahenduse tellimisel teenusepakkujalt, aidates tagada E-ITSi nõuetele vastavus ja võrgu turvalisus.