Yritysten rakenteet Tiede, teknologia ja tietoyhtskunta 00022 TILASTOKESKUS Puh. (09) 17341, Faksi (09) 1734 2465 tiede.teknologia@tilastokeskus.fi Tällä lomakkeella kerätyt tiedot ovat tilastolain (280/2004) mukaan salassapidettäviä Tietotekniikka ja sähköinen kauppa yrityksissä 2010 -kysely Jättämänne vastauksen tulee koskea ohsta yritystä. Konsernit vastaavat yrityskohtaisesti, koko konsernia koskien. Tässä tutkimuksessa kerätään tietoja yritysten tietotekniikan käytöstä ja sähköisestä kaupasta. Kysely koskee jokaista sen saanutta yritystä, riippumatta tietotekniikan käytön laajuudesta tai sähköisen kaupan käytöstä. Ohjta Kysely on lähetetty hyvin erikokoisille yrityksille ja erilaisille toimialoille. Kaikki kysymykset vät siksi kosketa samalla tavoin kaikkia yrityksiä. Vastatkaa kuitenkin aina kysymysten antamien vaihtoehtojen mukaisesti. Tällöin tdät myös ohjataan tarpeettomien kysymysten yli. Vastauksenne tulee koskea yllä mainittua yritystä. Konsernit saattavat saada usta lomakkta konsernin eri yrityksiä koskien. Vastaukset tulee antaa jokaiselta yritykseltä erikseen. Olkaa hyvä ja noudattakaa myös seuraavia ohjta:! Vastatkaa jokaiseen kysymykseen, älkää jättäkö mitään kysymystä kokonaan tyhjäksi. Kyllä/kysymyksissä vastatkaa jokaiseen kohtaan joko tai.! Usssa kysymyksissä tdät voidaan kuitenkin vastauksenne perusteella ohjata seuraavien kysymysten yli, joihin tarvitse vastata.! Täyttäkää myös yhteystiedot.! Lukekaa lomakkeella esitetyt määritelmät ja ohjeet.! Voitte kommentoida tai antaa lisätietoa kysymyksiin viimsen sivun kommentlle varatussa tilassa. Numeroikaa selityksenne kysymyksen numerolla. Vastaaminen Voitte vastata joko sähköisesti tai tällä paperilomakkeella. Vastauksen voi täyttää sähköisesti osoitteessa http://tilastokeskus.fi/keruu/tskyrah/lomake Sähköiseen ilmoittamiseen tarvitsette ohset käyttäjätunnuksen ja salasanan. Viimnen palautuspäivä Käyttäjätunnus Salasana Tausta- ja yhteystiedot Yhteyshenkilö yrityksessä Yhteyshenkilön asema yrityksessä Puhelinnumero Sähköpostiosoite
1. Tietotekniikan käyttö 1.1 Kuinka suuri osa yrityksenne henkilöstöstä käyttää tietokonetta työssään? % 1.2 Onko yrityksellänne käytössä a. lähiverkko LAN. Yrityksenne mikrot, palvelimet ja ohslaitteet toisiinsa yhdistävä järjestelmä. Lähiverkon kautta yksittäiset mikrot voivat käyttää toistensa tai palvelimien resursseja (levyasemia, kirjoittimia ja ohjelmia) ja vaihtaa tietoja. b. langaton lähiverkko WLAN. Yrityksenne mikrot, palvelimet ja ohslaitteet langattomasti toisiinsa yhdistävä järjestelmä. Langattoman lähiverkon kautta yksittäiset mikrot voivat käyttää toistensa tai palvelimien resursseja ja vaihtaa tietoja. c. Intranet Yrityksen henkilöstön käyttöön rajattu ja suojattu Internet-teknologiaa hyödyntävä verkkopalvelu. d. Extranet Yrityksen ja asiakkaan tai yhtstyökumppanin välinen Internet-teknologiaa hyödyntävä suljettu verkkopalvelu. 1.3 Käytetäänkö yrityksessänne mitään avoimen lähdekoodin (open source) käyttöjärjestelmää (esim. Linux)? 2. Internetin käyttö 2.1 Onko yrityksellänne Internet-yhteys? jos, osioon 3 2.2 Kuinka suuri osa yrityksenne henkilöstöstä käyttää työssään tietokonetta, josta on yhteys Internetiin? % 2.3 Käyttikö yrityksenne Internetiä viranomaisyhteyksissä seuraaviin tarkoituksiin vuonna 2009? a. tiedon hankinta viranomaisilta. b. lomakkden hankinta viranomaisilta. c. täytettyjen lomakkden palauttaminen viranomaisille.... d. hallinnollisen asian hoitaminen täysin sähköisesti ilman tarvetta paperityöhön.. e. yrityksemme kävi sähköisessä julkisten hankintojen ilmoitusjärjestelmässä (HILMA, CREDITA)... f. yrityksemme jätti tarjouksen sähköisen julkisten hankintojen ilmoitusjärjestelmän ilmoituksen pohjalta (HILMA, CREDITA).
2.4 Käyttääkö yrityksenne seuraavia yhteystyyppejä Internetyhteyksissään? Vastatkaa jokaiseen kohtaan joko tai. a. ISDN tai modeemi (analoginen, perintnen puhelinmodeemi)... b. DSL (Esim. ADSL, SDSL jne).. c. muu kiinteä laajakaistainen yhteys (esim. kaapelimodeemi)... d. langaton laajakaistainen yhteys kannettavalla tietokoneella matkapuhelinverkkossa (ns. 3G).... e. langaton laajakaistainen yhteys matkapuhelimella puhelinverkossa (ns. 3G).. f. muu hitaampi yhteys matkapuhelinverkon välityksellä... 2.5 Kuinka nopea on yrityksenne nopn Internet-yhteys? Vastatkaa liittymänne teoreettisen maksiminopeuden mukaan. Vastatkaa vain yhteen kohdista a-d a. vähemmän kuin 2 Mbit/s.. b. vähintään 2 Mbit/s (mutta vähemmän kuin 10 Mbit/s).. c. vähintään 10 Mbit/s (mutta vähemmän kuin 100 Mbit/s)..... d. 100 Mbit/s tai enemmän 2.6 Käytetäänkö yrityksessänne digitaalista allekirjoitusta missään lähettämissänne viestssä? Digitaalisella allekirjoituksella tarkoitetaan sähköiseen viestiin liittyvää varmennusta, joka takaa lähettäjän henkilöllisyyden ja viestin muuttumattomuuden. 2.7 Onko yrityksellänne Internet-kotisivut? Kotisivuilla tarkoitetaan tässä yrityksenne omia kotisivuja tai omaa osiota yritysryhmänne kotisivuilla. Kotisivuilla tarkoiteta esim. yrityksen yhteystietojen julkaisua erilaisilla yritys- tai osoitelistoilla. jos, osioon 3 2.8 Käytättekö Internet-kotisivujanne seuraaviin tarkoituksiin tai onko siellä seuraavia toimintoja/sisältöjä? a. tuottden markkinointi..... b. tietoa yksityisyyden suojasta kotisivuillanne tai kotisivujenne turvallisuuteen liittyvä todistus.. c. tuoteluettelot tai hinnastot saatavilla kotisivuilta.... d. asiakkaalla mahdollisuus muokata (räätälöidä) tuottta. e. asiakkailla mahdollisuus tilausten seurantaan kotisivuilla... f. asiakaskohtaisesti muokattava sisältö g. ilmoitukset avoimista työpaikoista tai hakemuksen jättömahdollisuus...
3. Automatisoitu tiedonvaihto ulkoisten tietojärjestelmien kanssa Automatisoidulla tiedonvaihdolla tarkoitetaan tietojärjestelmästä tuotettua määrämuotoista tiedonvaihtoa, joka välitetään sähköisesti vastaanottavaan organisaatioon ja on siellä automaattisesti jatkokäsiteltävissä, esim. tilaus, lasku, rahtikirja tai palkka-ainsto. Tällaista tiedonvaihtoa kutsutaan usn EDI:ksi (Electronic Data Interchange), Suomessa käytetään usn termiä EDI/OVT ja viranomaisten kanssa asioitaessa TYVI-tiedonsiirtoa (tässä tarkoiteta web-lomakklla asiointia). Esimerkkejä EDI:stä : EDIFACT, ODETTE, XML/EDI. Myös standardien ulkopuoliset muiden osapuolten kanssa sovitut määrämuotoiset viestimuodot ovat tässä tarkoitettua tiedonvaihtoa. 3.1 Käyttääkö yrityksenne tällaista automatisoitua tiedonvaihtoa (lähettämiseen tai vastaanottoon)? jos, osioon 4 3.2 Käyttääkö yrityksenne automatisoitua tiedonvaihtoa seuraaviin tarkoituksiin a. Tilausten lähettäminen tavarantoimittajille b. Sähköisten laskujen vastaanotto c. Tilausten vastaanotto asiakkailta d. Sähköisten laskujen lähettäminen.. e. Tuotnformaation lähettäminen tai vastaanotto (esim. luettelot tai hinnat jne.) f. Kuljetusasiakirjojen lähettäminen tai vastaanotto g. Maksutietojen lähettäminen rahoituslaitoksille. h. Tietojen lähettäminen tai vastaanottaminen viranomaisilta (esim. taloushallinto-ohjelmanne TYVI-tiedonsiirto) 3.3 Käyttääkö yrityksenne seuraavia sähköisen tiedonvaihdon tyyppejä a. EDIFACT tai vastaavat standardit. b. XML-pohjaiset standardit (esim. xcbl, RosettaNet, PapiNet, ebxml). c. TYVI-tiedonsiirto viranomaisille (tässä tarkoiteta web-lomakkta) d. Omat toisen osapuolen kanssa sovitut määrämuodot
4. Automaattinen tiedon jakaminen yrityksen sisällä Automaattisella tiedon jakamisella yrityksen sisällä tarkoitetaan tietojärjestelmään syötettyä tai luettua tietoa, joka on automaattisesti yrityksen eri osien tai eri toimintojen tietojärjestelmien käytössä jollakin seuraavista tavoista: -yksi yhtenäinen ohjelmisto, joka tukee eri toimintoja -eri ohjelmistojen välinen integrointi -yhtnen tietokanta tai tietotavaratalo, jonka tietoja eri ohjelmistot käyttävät -automaattinen tiedonvaihto eri ohjelmistojen välillä 4.1 Kun yritys vastaanottaa tilauksen asiakkaalta: ovatko relevantit tiedot tilauksesta automaattisesti käytettävissä ohjelmistoissa, joita käytetään seuraaviin tarkoituksiin a. Varastotasojen hallinta b. Kirjanpito c. Tuotannon tai palvelujen hallinta... d. Jakelun/toimitusten hallinta 4.2 Kun yritys tekee ostotilauksen : ovatko relevantit tiedot ostostanne automaattisesti käytettävissä ohjelmistoissa, joita käytetään seuraaviin tarkoituksiin a. Varastotasojen hallinta b. Kirjanpito 4.3 Onko yrityksellänne käytössä toiminnanohjausjärjestelmä (ERPohjelmisto)? 4.4 Onko yrityksellänne käytössä ohjelmisto asiakastiedon hallinnoimiseen (ns. CRM) siten, että se mahdollistaa seuraavia a. Hankkia, tallettaa ja mahdollistaa asiakastietojen käytön muualla yrityksessänne?. b. Tehdä analyysejä asiakastiedoista markkinointitarkoituksiin (hinnan asetanta, myynnin edistäminen, jakelukanavien valinta jne)?
5. TIETOTURVA 5.1 Onko yrityksellänne virallinen tietoturvapolitiikka jota myös arvioidaan ja uudistetaan suunnitelmallisesti? jos, kohtaan 5.3 5.2 Ottaako virallinen tietoturvapolitikkanne huomioon seuraavia asioita? a. Tiedon tuhoutuminen tai vahingoittuminen tahallisen hyökkäyksen tai odottamattoman tapahtuman vuoksi b. Luottamuksellisen tiedon paljastuminen tunkeutumisen tai tietojen kalastelun (ns. phishing tai pharming) vuoksi tai erehdyksessä.. c. Katkos tieto-ja viestintäpalveluissa ulkopuolisen hyökkäyksen vuoksi (esim. palvelunestohyökkäys). 5.3 Kuinka yrityksenne yrittää saada henkilökuntaa tiedostamaan velvollisuutensa tietoturvaan liittyvissä asioissa? a. Pakollinen koulutus... b. Sopimuksella, esim. työsopimuksen osana.. c. Vapaaehtoinen koulutus tai ylstä informaatiota saatavilla.. 5.4 Kokiko yrityksenne seuraavia tietoturvaongelmia vuonna 2009? a. Tieto- ja viestintätekniikkapalvelukatkos tai tietojen tuhoutuminen tai vahingoittuminen laite- tai ohjelmavikojen vuoksi. b. Tieto- ja viestintätekniikkapalvelukatkos ulkopuolisen hyökkäyksen vuoksi (esim. palvelunestohyökkäys).... c. Tiedon tuhoutuminen tai vahingoittuminen haittaohjelmien tai luvattoman tunkeutumisen vuoksi.. d. Luottamuksellisen tiedon paljastuminen tunkeutumisen tai tietojen kalastelun (ns. phishing tai pharming) vuoksi. e. Luottamuksellisen tiedon paljastuminen sähköisessä muodossa oman henkilökunnan toiminnan vuoksi (tahallinen tai tahaton). 5.5 Käyttääkö yrityksenne seuraavia knoja tietoturvan parantamiseksi? a. Vahva salasanasuojaus (vähintään 8 merkkiä, isoja ja pieniä kirjaimia ja numeroita, voimassa korkntaan 6 kuukautta, salasanoja välitetä kä säilytetä selkokielisinä).. b. Käyttäjän tunnistaminen elektronisen avainlaitteen (token) kuten sirukortin (toimikortti, älykortti) tai USB-avaimen avulla. c. Datan varmuuskopiointi käyttöpaikan ulkopuolelle.. d. Tapahtumien tallentaminen loki-tiedostoihin tietoturvatapahtumien analysoimista varten.
6. Kommentteja Tähän kenttään voitte kommentoida lomaketta ja kysymyksiä tai antaa lisätietoja tai selvennyksiä. Olkaa hyvä ja yksilöikää kysymyksiin liittyvät kommentit, lisätiedot tai selvennykset kysymyksen numerolla. Kiitos vastauksestanne!