Source: http://docplayer.fi/625666-Varmennekorttien-kayttoonotto-ja-yllapito-yliopistoissa.html
Timestamp: 2017-02-26 23:59:26+00:00
Document Index: 22719316

Matched Legal Cases: ['kko ', 'kko ', 'kko ', 'kko ', 'kko ', 'kko ', 'kko ', 'kko ', 'kko ', 'kko ']

Varmennekorttien käyttöönotto ja ylläpito yliopistoissa - PDF
Varmennekorttien käyttöönotto ja ylläpito yliopistoissa
Download "Varmennekorttien käyttöönotto ja ylläpito yliopistoissa"
1 Opetusministeriö Undervisningsministeriet Varmennekorttien käyttöönotto ja ylläpito yliopistoissa Yliopistojen yhteinen suositus. Loppuraportti Opetusministeriön julkaisuja 2009:152 3 Varmennekorttien käyttöönotto ja ylläpito yliopistoissa Yliopistojen yhteinen suositus. Loppuraportti Opetusministeriön julkaisuja 2009:15 Urpo Kaila (toim.) Opetusministeriö hallinto-osasto 2009 Undervisningsministeriet förvaltningsavdelningen 20094 Opetusministeriö / Undervisningsministeriet Hallinto-osasto / Förvaltningsavdelningen PL / PB Valtioneuvosto /Statsrådet Taitto / Ombrytning: Liisa Heikkilä ISBN (PDF) ISSN (verkkojulkaisu) Opetusministeriön julkaisuja / Undervisningsministeriets publikationer 2009:155 Sisältö 1 Johdanto Projektin tausta ja lähtökohdat Projektin tavoitteet, rajaukset ja liittymät Projektiorganisaatio Projektin hyödyt Alustavan projektiraportin kommentointikierros 7 2 Taustaa Varmennekortteihin liittyviä käsitteitä Vahva tunnistaminen ja todentaminen Todentaminen eri rooleissa 11 3 Tietoturvallisuus ja vaatimuksenmukaisuus Varmennepohjaisen todentamisen toteuttaminen 15 4 Tuetut palvelut Vaaditut palvelut Suositeltavat palvelut Lisäpalvelut Muut palvelut 18 5 Hallinnollinen toteutus Varmennekorttiin liittyvien asioiden omistaja organisaatiossa Päätös varmennetuen sisällyttämisestä yliopiston IT-infrastruktuuriin Päätös varmennekirjautumisen edellyttämisestä yksittäisessä palvelussa Päätös varmennekortin hankinnasta yksittäiselle virkamiehelle Rekisteröintipisteen sijoittaminen Prosessit Varmennekortin tilaus- ja toimitusprosessi Varmennekortin uusimisen prosessi Tilapäiskorttiprosessi Virkasuhteen päättymiseen liittyvä prosessi 24 6 Taloudelliset tekijät 256 7 Tekniset ratkaisut Varmenteen sisältö Varmenteen kentät Varmenne ja yliopiston käyttäjähallinto Yksilöivä tunniste Väestörekisterikeskuksen varmenteessa Varmennekortti ja työaseman ohjelmistoarkkitehtuuri Varmennekirjautumisen hyödyntäminen sovelluksissa Windows-toimialueen kirjautuminen Unix-työaseman kirjautuminen VPN-etäyhteydet WWW-kirjautuminen SSH Secure Shell Turvaposti Kortin muut toiminnot 37 8 Liittymät muuhun toimintaan Opetusministeriön hallinnonalan tietohallintostrategia HSTYA-projekti Haka-luottamusverkosto ValtIT:n Virtu-kärkihanke ValtIT:n Tietoturvatasot-kärkihanke Puitesopimus virkakorteista 42 9 Johtopäätökset sekä jatkotoimenpiteet Käyttöönoton edellytykset Käyttöönotto Ympäristössä tapahtuneiden muutosten huomioiminen Ehdotus jatkotoimenpiteiksi Projektin tuloksien hyödyntäminen Liite A: Varmennekortteihin liittyviä käsitteitä Liite B: Esimerkki organisaatiovarmenteesta Lähteet ja tausta-aineisto 557 1 Johdanto 1.1 Projektin tausta ja lähtökohdat Yliopistojen tietoturvapäivillä SEC nousi selkeästi esiin tarve selvittää, suunnitella ja edistää yliopistojen yhtenäistä käyttöönottoa varmennekorteille. Tämän johdosta yliopistojen Sec-ryhmän työvaliokunta esitti opetusministeriölle perustettavaksi opetusministeriön koordinoimaa työryhmää, jonka tehtävänä olisi selvittää, suunnitella ja edistää virkakorttien yhtenäistä käyttöönottoa Suomen yliopistoissa. Yhtenäistä käyttöönottoa pidettiin tärkeänä, koska kortit, niihin sidottavat varmenteet sekä palvelut, joihin korteilla (varmenteilla) tunnistaudutaan, tulisivat käyttöön kaikissa Suomen yliopistoissa mahdollisimman samansisältöisinä. Yhtenäisyys mahdollistaisi tehokkaamman hallinnan ja kehityksen, tukisi yliopistojen henkilökunnan ja opiskelijoiden liikkuvuutta yliopistojen välillä sekä parantaisi turvallisuutta. Yliopistojen Sec-ryhmän työvaliokunta esitti, että työryhmään tulisi valita jäsenet Suomen yliopistoista niin, että jokainen korttien käyttöönottoon ja käyttöön liittyvä sidosryhmä on hyvin edustettuna (mm. henkilöstöhallinto ja lakiasiat, tietohallinto ja tietoturvallisuus). Opetusministeriön hallinnonalan tietohallintostrategian avaintoimenpiteissä on todettu, että määritellään yhtenäiset periaatteet tunnistautumiseen, virkakorttien käyttämiseen ja niiden hallinnointiin. ValtIT:n kärkihankkeissa on ollut työryhmän perustamisen aikana rinnakkain meneillään Virkamiehen tunnistaminen -hankkeen esiselvitys, jonka tuloksia on pyritty hyödyntämään soveltuvin osin yliopistojen varmennekorttien käyttöönotossa. Projektin taustalla on myös ollut merkittävä aikaisemmin tehty yhteistyö liittyen korkeakoulujen Haka-luottamusverkostoon sekä henkilön sähköiseen tunnistamiseen yliopistoissa ja ammattikorkeakouluissa (HSTYA). Projektiin on vaikuttanut merkittävästi myös valtionhallinnon tietoturvallisuuden johtoryhmä VAHTI ja sen tuottamat ohjeet ja määräykset. Esimerkiksi Tietoturvatasot-hanke edellyttää lisääntyvässä määrin infrastruktuuria ja palveluita, jotka mahdollistavat luottamuksellisen viestinnän. Tämän perusteella opetusministeriön ja hallinnonalan tietohallinnon johtoryhmä OpIT päätti perustaa projektin asiaa selvittämään.8 1.2 Projektin tavoitteet, rajaukset ja liittymät Työryhmää asetettaessa kukin yliopisto tahollaan pohti vaadittavien varmennekorttien käyttöönottoa ja niiden elinkaaren hallintaa. Varmennekortteja on jo käytössä yliopistoissa ja niiden käyttöä edellytetään mm. Valtiokonttorin tietyissä sovelluksissa sekä tiettyihin viranomaistoimiin liittyvän sähköpostin salauksessa. Työryhmää muodostettaessa haluttiin yhdistää voimavarat ja tehdä tarvittavat käytännön selvitykset ja ohjeet yhdessä. Projektin tavoite oli luoda yhteinen suositus kaikille yliopistoille varmennekorttien ja valittujen varmenteiden koko elinkaaren hallinnasta. Projektin tärkeämpiä tavoitteita oli yhteisesti määritellä palvelut, joihin virkakorttia ja varmenteita tulee soveltaa. Tuetut palvelut tuli valita perustuen riskienhallintaan (suojattavat kohteet), taloudellisiin tekijöihin ja vaatimuksenmukaisuustekijöihin kuten Valtiokonttorin linjaukset. Tuetut palvelut tuli pyrkiä määrittelemään riittävän kattavasti palvelukuvauksen, teknisen toteutuksen, resurssien käytön sekä elinkaaren hallinnan osalta. Projektin tavoitteena oli myös selvittää varmenteiden markkinatilannetta muutaman vuoden tähtäimelle. Lisäksi projekti selvittää eri toimittajien ja teknisten ratkaisujen tilanteen hyödyntäen tässä aiempia selvityksiä, kuten HSTYA-projektia. Projektin toimeksiannon ulkopuolelle rajattiin mm. mobiilivarmenteet ja opiskelijoiden käyttämät kortit kuten Lyyra-kortti. Koska myös osa henkilökunnasta joissain yliopistoissa käyttää Lyyra-korttia ja käytön laajentamisesta on keskusteltu, tuli projektin kuitenkin selvittää Väestörekisterikeskuksen tuottaman laatuvarmenteen sisältävän varmennekortin ja Lyyra-kortin suhde. Projekti pyrki määrittelemään ja priorisoimaan vähimmäispalveluita sekä mahdollisia lisäpalveluita, joita voi käyttää virkakortin avulla. Määrittely pyrittiin tekemään yhdistäen eri osapuolten tarpeita ja näkemyksiä. Uusimpien teknisten ratkaisujen hyödyntäminen ei ollut itsetarkoitus vaan projekti pyrki löytämään kestäviä ratkaisuja, joiden avulla voidaan edetä ainakin muutama vuosi. Lisäksi projekti seurasi korttien kilpailutustilannetta ja hankintasopimuksia. Projektisuunnitelmassa todettiin, että projektin tulee Määritellä varmennekortin käytön keskeiset palvelut, hyödyt ja kustannukset Luoda selkeät prosessikuvaukset ja vastuiden määrittelyt Luoda prosessikuvaukset yhtenäisillä käsitteillä Selvittää eri osapuolten tarpeet virkakortin elinkaaren hallinnasta yliopistoissa Tehdä ehdotus käytettävistä korteista, mahdollisista varmenteista ja muusta mahdollisesta teknologiasta sekä tarvittavista jatkotoimenpiteistä Priorisoida palvelut, joihin varmenteita käytetään Harkita lomakemallien luomista Huomioida toiminta palvelukeskusten avulla ja siihen liittyvät muutostilanteet Huomioida yliopistokohtainen sovellusvara ja jäsennellä käyttöönotto perusosaan sekä lisäosiin Luoda lokalisointivaraa prosessikuvauksiin Viestiä projektin keston aikana referenssiryhmälle ja -ryhmiltä Luoda toimintatapoja, jotka ovat välittömästi valmiita käyttöönotettavaksi Määritellä varmentaja, kortin toimittaja sekä korttien yksilöinti Tuottaa selkeä, joltain osin jopa yksityiskohtainen, ohje/suositus virkakorttien käyttöönotosta aikatauluineen Suomen yliopistoissa.9 1.3 Projektiorganisaatio Projektin on asettanut opetusministeriön OpIT-ryhmä. Projekti asetettiin ja sen ensimmäinen kokous oli OpIT yliopistoedustajat Kalervo Koskimies, Kari Välimäki ja Ilkka Siissalo, ja OPM:stä Irma Nieminen ja Esko Ala-Peijari muodostivat ohjausryhmän. Projektipäällikkönä on toiminut IT-pääsihteeri Esko Ala-Peijari. Projektiryhmään ovat kuuluneet seuraavat henkilöt: Ilkka Siissalo, Helsingin yliopisto Markku Kuula, Helsingin kauppakorkeakoulu Antero Pajari, Lappeenrannan teknillinen yliopisto sekä yliopistojen IT-pääsihteeri Andreas Pada, Åbo akademi Jari Söderström, Taideteollinen korkeakoulu Jukka Korhonen, Teknillinen korkeakoulu Timo Korvola, Jyväskylän yliopisto Mika Kauppi, Turun yliopisto Christa Winqvist, Helsingin kauppakorkeakoulu Mika Laaksonen, Helsingin kauppakorkeakoulu Sami Saarikoski, OPM Mikael Linden ja Urpo Kaila, tieteen tietotekniikan keskus CSC Projektiryhmä on kokoontunut viisi kertaa. Tämän lisäksi projektin pienryhmät ovat kokoontuneet varsinaisten projektikokousten välillä. Projekti on työnsä aikana kuullut asiantuntijoita, mm. Väestörekisterikeskuksen tuotepäällikkö Alf Karlssonia, sisäasianministeriön tietohallintojohtaja Kaarlo Korvolaa, Tampereen teknillisen yliopiston tietohallintojohtaja Jussi-Pekka Pispaa, Teknillisen korkeakoulun työasemaryhmästä vastaavaa Tommi Saranpäätä sekä Suomen Lyyra Oy:n edustajia. 1.4 Projektin hyödyt Projektin tavoittelemat hyödyt määriteltiin seuraavasti: Projektin avulla voidaan parantaa tietoturvallisuutta ja voidaan toimia lainsäädännön ja muiden vaatimusten edellyttämällä tavalla. Elinkaaren hallinnan sekä priorisoinnin avulla käyttöönotosta tulee taloudellisempaa, tehokkaampaa ja ennustettavampaa. Projektin avulla luodaan edellytyksiä toteuttaa hyvää tietohallintatapaa ja luodaan mahdollisuuksia sähköiseen asiointiin. Yhtenäiset käytännöt palvelujen määrittelyssä helpottavat palveluiden ja teknologian käyttöönottoa. 1.5 Alustavan projektiraportin kommentointikierros Projektiryhmä päätti pyytää kommentteja alustavalle projektiraportille yliopistojen IT- ja hallintojohtajilta sekä tietoturvapäälliköiltä. Kommentointipyyntö lähetettiin kyseisille tahoille sähköpostitse10 Projekti sai runsaasti hyviä ja kriittisiäkin kommentteja raporttiluonnokseen. Raporttiluonnosta on kommentoitu sekä henkilökohtaisesti että IT-johtajien ja yliopistojen Secryhmän työvaliokunnan toimesta. Projektiryhmä kiittää lämpimästi kommentoijia saaduista kommenteista, erityisesti seuraavia henkilöitä: Anna-Stina Nyby, Åbo Akademi Jussi-Pekka Pispa, Tampereen teknillinen yliopisto Stig-Göran Lindqvist, Åbo Akademi Seppo Visala, Tampereen yliopisto Asko Tontti, Teknillinen korkeakoulu Minna Manninen työryhmineen, Teknillinen korkeakoulu Saadut kommentit on pyritty huomiomaan nyt käsillä olevassa raportissa, vaikka kommentit olivat osittain keskenään ristiriitaisia. Kommentointikierroksen aikana on julkaistu uusi versio varmennekorttiohjelmistosta. Ohjelmiston käytettävyys ja toimivuus eri käyttöjärjestelmissä tulisi testata. Valtiontalouden tarkastusvirasto on lisäksi julkaissut tarkastuskertomuksen (161/2008 Tunnistuspalveluiden kehittäminen ja käyttö julkisessa hallinnossa), jossa katsotaan, että Väestörekisterikeskuksen varmennetoiminta tulisi arvioida uudelleen tarvelähtöisesti ja että nykyisessä muodossaan Väestörekisterikeskuksen tarjoamille laatuvarmenteille on julkisessa hallinnossa vähän käyttöä. Joka tapauksessa Valtioneuvoston tietohallintoyksikön solmima puitesopimus virkakorteista tulisi kilpailuttaa uudelleen. Kommenttikierroksessa nousi esiin lukuisten täsmennysehdotusten lisäksi mm. seuraavia asioita: Tarve huomioida myös muita todentamismenetelmiä laatuvarmenteiden rinnalla Yliopistojen oikeudellisen aseman muutoksen vaikutusten arviointi Tarve arvioida tarkemmin taloudelliset vaikutukset Tarve määritellä yhteisesti hyviä käytäntöjä logistisille ketjuille Joustavuustarpeen huomioiminen, koska suuri osa yliopiston henkilöstöä vaihtaa usein roolia Lukijoiden ja ohjelmistojen asennuksessa huomioitava, että merkittävä osa yliopistoissa käytössä olevista työasemista ei ole keskitetyn ylläpidon piirissä Palvelujen käytettävyyden parantaminen voi olla tärkeämpi tekijä uusissa todentamisratkaisuissa kuin pelkästään turvallisuusvaatimusten huomioiminen Useimmissa, mutta ei kaikissa yliopistoissa, käytetään tiettyihin palveluihin kuten pienmaksamiseen laajasti sähköisiä opiskelijakortteja. Yleisvaikutelma kommenteista oli, että todentamisen kehittämistä pidetään tärkeänä ja ajankohtaisena asiana, mutta lisätietoa tarvitaan vielä, ennen kuin yhteisiä käyttöönottopäätöksiä uusista todentamisratkaisuista tehdään. 811 2 Taustaa 2.1 Varmennekortteihin liittyviä käsitteitä Toimikorttia, joka sisältää varmenteen, kutsutaan varmennekortiksi. Varmennetta voidaan käyttää henkilön tunnistamiseen tietoverkoissa. Varmenne perustuu julkisen avaimen infrastruktuuriin (public-key infrastructure, PKI) ja sisältää käyttäjän (varmenteenhaltijan) julkisen avaimen, jonka varmentaja on allekirjoittanut. Lisäksi varmennekortilla on käyttäjän yksityinen avain. Varmennekortilla voidaan syrjäyttää salasanat tietojärjestelmiin kirjautumisessa, salata tiedostoja ja sähköpostiviestejä sekä laatia perinteiseen allekirjoitukseen rinnastuvia digitaalisia allekirjoituksia. Esimerkiksi poliisin kansalaiselle antama sähköinen henkilökortti on varmennekortti, mutta tässä dokumentissa ollaan kiinnostuneita työnantajan työntekijälle hankkimasta ns. organisaatiokortista, jota virastoissa kutsutaan myös virkakortiksi. Varmenne sijaitsee varmennekortin sirulla ja sitä käytetään asettamalla kortti kortinlukijaan ja antamalla PIN-koodi. Varmennekirjautumisen käyttöönotto tietojärjestelmässä edellyttää muutoksia tietojärjestelmään, mutta itse korttia ei yleensä tarvitse muuttaa. Tietojärjestelmään kirjautumisen lisäksi samalle kortille voidaan haluttaessa yhdistää myös muita toimintoja, mutta pääsääntöisesti se on tehtävä jo korttia määriteltäessä. Tällaisia ominaisuuksia on esimerkiksi visuaalinen tunnistaminen (kortinhaltijan nimi ja kuva painetaan muoviin), kulunhallinta (kortilla avataan yliopiston ovissa oleva sähkölukko) ja maksaminen (esim. henkilöstöravintolassa). Lisätietoa varmennekortin käsitteistä on liitteessä A. 2.2 Vahva tunnistaminen ja todentaminen Projekti perustuu oleellisesti vahvan tunnistamisen ja todentamisen tekniikoiden hyödyntämiseen. Vahvan tunnistamisen tarpeellisuutta pohdittaessa sitä ei tule irrottaa kontekstistaan ja tarkastella yksittäisenä tavoitteena, vaan todentamisen vahvuus tulee suhteuttaa muihin käytettyihin turvamekanismeihin sekä suojeltavien kohteiden arvoon. Vahvan todentamisen tarpeellisuus liittyy olennaisesti tiedon luokitteluun ja käsittelyyn (mm. HetiL 3 kohta 2, julkisuuslaki (621/1999) ja julkisuusasetus (1030/1999)). Yliopistojen tulee itse täsmentää luetteloa luokiteltavista tiedoista ja suojattavista kohteista oman toimintansa osalta. 912 Myöskään arkistonmuodostussuunitelman (AMS) tai sähköisen arkistonmuodostussuunnitelman (eams) merkitystä ei kannata sivuuttaa. Keskustelussa yliopistojen tietoturvapäällikköjen tapaamisessa Turussa todettiin, että projekti liittyy osin myös meneillään olevaan ValtIT:n tietoturvatasot-kärkihankkeeseen. Jotta käyttöönottosuosituksesta ei tulisi liian häilyvä, tulee pyrkiä määrittelemään ja priorisoimaan vähimmäispalveluita sekä mahdollisia lisäpalveluita, joita voi käyttää varmennekorttien avulla. Käyttöönoton priorisointia on hyvä hahmottaa ns. Wardenin ympyrän avulla. Kun luokiteltua tietoa käsittelevät toiminnat on tunnistettu, voidaan siirtyä mahdollisiin lisäpalveluihin sekä määritellä niiden kohderyhmiä. Teknisellä puolella tulee käsitellä esimerkinomaisesti käyttöönottoa muutaman palvelun osalta. Yksi näistä tulisi olla salattu sähköposti, koska sille tuntuu olevan tarvetta ainakin yliopistoissa. Henkilötietoja sisältävien tietoaineistojen osalta tulee erityisesti huomioida pääkäytön ja ylläpitokäytön aiheuttamat riskit. Peruskäyttäjällä on yleensä pääsy ainoastaan omiin tietoihinsa, jolloin riskitkin ovat rajatumpia. Tietojärjestelmä Pääkäyttäjä, omistaja / luokittelija N.N. Sisältääkö järjestelmä tai sen osa erityissuojattavaa tietoaineistoa? (perustelu) Kyllä (SVTSL, 516/2004) Oodi N.N. Kyllä (HetiL, 523/1999) Aktiivihakemisto N.N. Kyllä (HetiL, 523/1999) Tietojärjestelmän sisältämän tiedon käsittelyluokka / turvallisuusluokka (KL IIV, Turvallisuusluokka IIV) Vaatiiko käyttö vahvaa tunnistamista? Vaatiiko pääkäyttö vahvaa tunnistamista? KL IV Ei Kyllä Kyllä KL II Ei Kyllä Ei KL IV Ei Kyllä Ei Tulostuspalvelu N.N. Ei Ei Sähköpostijärjestelmä Tietojärjestelmien dokumentaatiopankki N.N. Kyllä (sisältää jopa salaista aineistoa: mm. palvelutunnusten salasanat, ) Turvallisuusluokka III (SKVT, s.13) Organisaatio: Helsingin kauppakorkeakoulu, tietohallinto, tietoturvallisuus Hyväksyjä: Markku Kuula Hyväksytty: Onko tietojärjestelmässä olevaa tietoa tarve salata: säilytettäessä / siirrettäessä / arkistoitaessa (mm. varmistukset)? Kyllä Kyllä Kyllä (SKVT, s. 13) Kuvio 1. Esimerkkilomake, jolla tunnistetaan suojattavat kohteet 1013 Alla on mukaeltu Wardenin ympyrä, jossa tasot perustuvat käsiteltävän tiedon luokitteluun ja sekä henkilöryhmien toimenkuviin (pääsytasot: sähköinen ja fyysinen). Lisäpalveluita ei välttämättä tarvitse säädellä, mutta varsinkin ympyrän keskustaan kuuluvat palvelut tulee määritellä yhteisesti. VAHVA TUNNISTAMISEN (TAI VÄLINEEN) KÄYTTÖ LISÄPALVELUISSA VAHVAN TUNNISTAMISEN MAHDOLLISUUTTA TULEE HARKITA KOHDERYHMITTÄIN Mahdolliset lisäpalvelut: maksaminen, kopiointi, tulostus, henkilön identifiiointi kuvan perusteella Tietoaineistot, jos tiedon oikeudeton paljastuminen ja käyttö aiheuttaisi vakavaa vahinkoa viranomaisten toiminnan julkisuudesta annetun lain 24 :n 1 momentin 1,2,5 sekä 8-11 kohdassa tarkoitetuille yleisille eduille. 2. Tietoaineistot. jos tiedon oikeudeton paljastuminen ja käyttö loukkaisi merkittävästi niitä etuja, joiden vuoksi rajoitukset on säädetty. 3. Tietoaineistot, jos tiedon oikeudeton paljastuminen ja käyttö vaarantaisi viranomaisen toimintaedellytyksiä taikka liike- ja ammattisalaisuuksia tai henkilötietojen suojaa. KÄSITTELY VAATII VAHVAA TUNNISTAMISTA KAIKILTA KÄSITTELIJÖILTÄ Loppukäyttäjille suunnatut palvelut, kuten: salattu sähköposti, kulunvalvonta, toimialuekirjautuminen, kiintolevyn salaus... Kuvio 2. Vahva tunnistaminen/todentaminen ja Wardenin ympyrä 2.3 Todentaminen eri rooleissa Yliopistoyhteisössä henkilö siirtyy usein roolista toiseen ja toimii useassa roolissa yhtä aikaa. Opiskelija voi siirtyä esimerkiksi sivutoimiseksi tuntiopettajaksi tai tukihenkilöksi ja hallintotehtävissä toimiva henkilö voi myös olla sivutoiminen opiskelija. Tietyt, yliopistoissa toimivat henkilöt voivat myös toimia selkeässä viranomaisroolissa. Eri roolit tulee kuitenkin selkeästi eriyttää toisistaan. Viranomaistoiminta sekä palvelujen tuottaminen henkilöstöroolissa edellyttää korkeampaa tietoturvallisuutta kuin opiskelijan roolissa toimiminen. 1114 Opiskelija Henkilökunta Viranomainen Kuvio 3. Eri roolit yliopistoyhteisössä Korkeimmat turvallisuusvaatimukset sekä lainsäädännön että riskienhallinnan kannalta kohdistuvat viranomaistoimintaan sekä kriittisiä palveluita tai henkilötietoja sisältävien tietojärjestelmien pää- tai ylläpitokäyttöön. Toisaalta yliopiston toiminnan kannalta on myös vähintään yhtä tärkeä turvata perustehtävien, tutkimuksen ja opetuksen turvallisuus suojaamalla luottamukselliset tutkimusaineistot. Laissa sähköisistä allekirjoituksista (14/2003) todetaan, että jos oikeustoimeen vaaditaan lain mukaan allekirjoitus, vaatimuksen täyttää ainakin sellainen kehittynyt sähköinen allekirjoitus, joka perustuu laatuvarmenteeseen. Projektin aikana ainoa Suomessa laatuvarmenteita toimittava taho on Väestörekisterikeskus. Suositus: Viranomaisroolissa tulee käyttää laatuvarmennetta. Muissa tehtävissä todentamisen turvallisuusvaatimukset määräytyvät pääosin tietoaineiston luokituksen pohjalta sekä yliopiston riskienhallinnan ja tietoturvapolitiikan mukaan. Todentamistekniikka tulee valita siten, että saavutetaan paras yhdistelmä kokonaisturvallisuuden, käyttömukavuuden sekä kustannusten kannalta. Todentamisen vahvuus on eräs keskeinen turvallisuuden osatekijä, mutta vasta kaikkien turvallisuusmekanismien, kuten esimerkiksi pääsynhallinnan, käyttäjähallinnon ja valvonnan, yhteisvaikutus kokonaisturvallisuuden tason. Suositus: Vahvaa tunnistamista edellyttävissä työtehtävissä tulee käyttää kokonaisturvallisuuden kannalta parasta ja soveltuvinta tekniikkaa, joka voi olla laatuvarmenne, muu varmenne tai muu vahvan todentamisen menetelmä. Opiskelijoille suunnatuissa palveluissa on useimmiten kyse laajasta käyttäjäkunnasta, jolla useimmiten ei ole pääsyä luottamukselliseen tietoon. Tämä raportti on rajannut ulos opiskelijoiden todentamismenetelmät ja keskittyy käsittelemään yliopistojen henkilökunnan ja mahdollisten viranomaistehtäviä hoitavien työntekijöiden tarvetta varmennekorttien käyttöön. 1215 3 Tietoturvallisuus ja vaatimuksenmukaisuus Tietoturvallisuusvaatimukset ovat tärkein syy ja peruste varmennekorttien käyttöönottoon yliopistoissa. Tietoturvallisuudella tarkoitetaan tässä sekä suojattavien järjestelmien ja palveluiden turvaamista että vaatimuksenmukaisuutta lakien, asetusten, määräysten ja sopimusten kanssa. Palveluiden ja järjestelmien suojaaminen tulee perustua riskienarviointiin ja suojattavien kohteiden tunnistamiseen. Kriittiset järjestelmät ja palvelut, joiden toimivuus on tärkeää laajemmille käyttäjäryhmille, tulee luonnollisesti turvata paremmin kuin vähemmän kriittiset toiminnot, joilla on suppeampi käyttäjäkunta. Turvamekanismien avulla suojattavien kohteiden luottamuksellisuus, eheys sekä käytettävyys voidaan saattaa riittävälle tasolle. Varmennekorttien avulla voidaan tietyissä tapauksissa parantaa henkilön tunnistamiseen sekä todentamiseen liittyviä mekanismeja. Pääsynhallinta on eräs tietoturvallisuuden keskeisimmistä turvamekanismeista. Vaikka käyttäjätunnukseen liittyvät salasanat ovat yleisin tapa todentaa tietojärjestelmän käyttäjä, pidetään salasanoja kuitenkin heikkona todentamismenetelmänä. Vahvoina todennusmenetelminä voidaan pitää tunnistusavaimiin, varmenteisiin tai biometrisiin menetelmiin perustuvaa todennusta tai usean todennusmenetelmän yhdistelmää. Suositus: Kriittisten tietojärjestelmien tärkeät toiminnot tulee turvata salasanoja luotettavammalla todentamismenetelmällä. Salasanoja parempia todentamistekniikoita on useita: perinteiset varmennekorttipohjaiset tekniikat, ohjelmistovarmenneisiin tai eri viestintäkanavaa käyttäviin mobiilivarmenteisiin perustuvat tekniikat, kertakäyttösalasanat sekä erilaiset kertakäyttösalasanoja tuottavat laitteet, kuten RSA:n SecurID. Salasanojen käyttöä ei yleisesti pidetä vahvan tunnistamisen menetelmänä. Tiettyjen palveluiden osalta palvelun tarjoaja tai tiedon omistaja, esimerkiksi Valtiokonttori, voi edellyttää käyttäjiltä vahvaa tunnistusta. Turvallisuuden taso ei riipu yksinomaan salasanan tai varmenteen julkisen avaimen pituudesta, vaan laajasti myös muista tekijöistä, kuten tukitoimenpiteistä (esim. tilin lukitus liian monesta yrityksestä), käyttöohjeista, tuesta ja valvonnasta sekä turvallisuusjärjestelmän nopeudesta ja luotettavuudesta. 1316 Tietojärjestelmään kirjautuessaan käyttäjät pyrkivät käyttämään sellaista menetelmää, joka on heille nopein ja helpoin. Jos kirjaantuminen varmennekorttia käyttäen on hidasta tai hankalaa, käyttäjät kirjautuvat mieluummin salasanalla, ellei niiden käyttöä ole estetty. Toisaalta lukuisten, vaikeiden ja useasti muutettavien salasanojen muistaminen on työlästä. Suositus: Varmennekorttia tulee käyttää todentamiseen, kun vahva todentaminen on välttämätöntä ja tarkoituksenmukaista ja varmennekortti on paras turvatekniikka kyseisellä hetkellä. Toinen merkittävä tekijä varmennekorttien käyttöönotossa on vaatimuksenmukaisuus lakien, asetusten, määräysten sekä sopimusten kanssa. Julkisuuslain (621/1999) 12 :ssä todetaan että viranomaisen tulee hyvän tiedonhallintatavan luomiseksi ja toteuttamiseksi huolehtia asiakirjojen ja tietojärjestelmien sekä niihin sisältyvien tietojen asianmukaisesta saatavuudesta, käytettävyydestä ja suojaamisesta sekä eheydestä. Tietoturvallisuudesta huolehtimisen vaatimus korostuu Sähköisen viestinnän tietosuojalaissa (516/2004). Henkilötietolain (523/1999) 5-7 :ssä sekä 9 :ssä edellytetään erityistä huolellisuutta henkilötietojen käsittelyssä. Laki sähköisestä allekirjoituksesta (14/2003) määrittelee virkavarmenteen käyttöä sähköisessä allekirjoituksessa. Laki työntekijän yksityisyyden suojasta työelämässä (759/2004) asettaa myös epäsuorasti velvoitteen estää valtuuton pääsy henkilötietoihin. Suositus: Keskeisten tietojärjestelmien ja henkilörekisterien pääkäyttö tai käyttö laajoin oikeuksin tulisi varmistaa vahvoilla turvallisuusmekanismeilla. Projektin aikana valmisteilla oleva tietoturvallisuusasetus määrittelee turvallisuusluokkien lisäksi käsittelyluokat I IV. Esimerkiksi käsittelyluokkaan III kuuluvat järjestelmät ja palvelut, jossa tiedon oikeudeton paljastuminen tai oikeudeton käyttö voi aiheuttaa vahinkoa yleisille ja yksityisille eduille. On luultavaa, että monet yliopistojen keskeiset tietojärjestelmät ja palvelut tulee luokitella käsittelyluokkaan III ja IV. Pääosa yliopistoissa käsiteltävistä tiedoista julkista ja turvallisuusluokitellun tiedon osuus on melko pieni. Yliopiston turvallisuusjärjestelyt, valmiussuunnitelmat sekä tiettyjen tutkimushankkeisiin liittyvä tieto saattaa olla osittain turvallisuusluokiteltua luokissa I III. Pääsääntöisesti yliopistoissa pyritään siihen, että tieto olisi mahdollisimman julkista Yliopiston keskeisiä tietojärjestelmiä ovat esimerkiksi opiskelijarekisteri sekä yliopiston sähköpostijärjestelmät ja tallennusjärjestelmät, joihin voi sisältyä varmennus-, arkistointi-, levy- ja tiedostopalveluja. Näiden järjestelmien pääkäyttö tulisi toteuttaa vahvoilla turvallisuusmekanismeilla silloin kun se on teknisesti mahdollista ja taloudellisesti toteutettavissa kohtuullisin kustannuksin. Vuoden 2008 aikana odotetaan tulevan voimaan uusi laki ja asetus, joilla oletetaan olevan vaikutusta varmenteiden käytön laajenemiseen. Esitys laiksi väestötietojärjestelmästä ja väestörekisterikeskuksen varmennepalveluista (HE 89/2008) on eduskuntakäsittelyssä. 1417 Samoin valtioneuvoston asetusluonnos 2007 tietoturvallisuudesta ja hyvästä tiedonhallintatavasta valtionhallinnossa tulevat ennakkotietojen perusteella lisäämään varmenteiden käyttöä. Taulukko 2 VAHTI-ohjeesta 12/06: Tunnistaminen julkishallinnon verkkopalveluissa käyttäjäidentiteetti anonyymi yksilöitävissä kevyesti todennettu Käyttäjän tunnistamistapa (todentamisen luotettavuus) Tietopalvelut ja tiedottaminen x x Asiakaspalaute ja kansalaisten osallistuminen Ei-luottamuksellinen vuorovaikutteinen asiointi vahvasti todennettu - kevyt vahva kevyt vahva kevyt vahva x Vireillepano x x x x x Luottamuksellinen vuorovaikutteinen asiointi Tietojärjestelmien välinen tietojen vaihto Viranomaispalvelut x x x x x x x x 3.1 Varmennepohjaisen todentamisen toteuttaminen Varmennekortit eivät yksinään luo turvallisuutta, mutta voivat parhaimmillaan toimia turvallisuutta edistävinä komponentteina palveluissa. Turvallisia IT-palveluita kehitettäessä kaikkien järjestelmän osien ja prosessien tulee olla määriteltyjä, dokumentoituja, ylläpidettyjä sekä koulutettuja ja tiedotettuja. Sovellettua lisätietoja tietoturvallisuudesta yleensä löytyy esimerkiksi valtionhallinnon VAHTI-ohjeista sekä alan kansainvälisistä suosituksista ja normeista. Eräs tärkeä tekijä, joka tulee huomioida varmennekortteihin perustuvia palveluita kehitettäessä, on se, mitä lisäominaisuuksia korttiin liitetään. Hyvä perussääntö on, että jos varmennekortti toimii lisäksi sekä kuvallisena henkilökorttina että kulunvalvontakorttina, tulee kulunvalvonnassa ottaa käyttöön PIN-kysely. Ehdotus: Otettaessa käyttöön uusia turvatekniikoita tulee varoa, ettei samalla luoda uusia riskejä. Tällainen tilanne syntyy esimerkiksi silloin, kun tiedon salaus voidaan purkaa vain varmennekortilla, joka on hukkunut, rikkoutunut tai ei ole muusta syystä käytettävissä. Ongelmaan ei ole olemassa yksinkertaisia ratkaisuja, mutta harkittavia keinoja ovat varaavaimen käyttö ja ongelmatilanteita torjuvat käytänteet. 1518 4 Tuetut palvelut Tässä kappaleessa kuvataan mihin palveluihin varmennekortteja voi hyödyntää yliopistoissa. Raportin laatinut työryhmä on jäsentänyt palvelut vaadittuihin palveluihin, joissa salasanakirjautuminen tulisi ainakin korvata varmennekortilla tapahtuvalla kirjautumisella, suositeltaviin palveluihin, jossa varmennekorttien käyttöönotto olisi toivottavaa sekä lisäpalveluihin, joissa käyttöönottoa on syytä harkita tapauskohtaisesti. Eri tahoilla voi olla erilaisia käsityksiä siitä, miten kypsää teknologiaa varmennekortit ja niitä hyödyntävät todentamistekniikat ovat. On olemassa melko varovaisia suhtautumisia mutta myös luottavaisesti varmennekorttien mahdollisuuksiin suhtautumista. Varmennekorttien ja niitä edellyttävien palveluiden käyttöönotossa on useita ristikkäisiä riippuvuuksia. Jos palveluissa ei edellytetä varmennekortin käyttöä, on vaikeaa motivoida korttien käyttöönottoa. Toisaalta, jos varmennekortteja ei ole laajasti jaettuna, on uusien varmennekortteja edellyttävien palvelujen käyttöönotto työlästä. Ehkä tärkein varmennekirjautumista edistävä tekijä on yksittäisen palvelun tuottajan päätös edellyttää varmennekortin käyttöä ainoana vaihtoehtona kirjautumisessa. Esimerkiksi Valtiokonttori on esittänyt, että Tahti- ja Heli-järjestelmien käytössä tulee siirtyä varmennekorttipohjaiseen kirjautumiseen. Lisäksi, mikäli Valtiokonttori ryhtyy edellyttämään varmennekorttien käyttöä huomattavasti laajempaa käyttäjäkuntaa koskettavien laskujenkäsittelyyn sekä matkustamiseen liittyvien Rondo- ja Travel-järjestelmien etäkäytössä yliopistojen luotettujen sisäverkkojen ulkopuolelta, voi korttien käyttäjäkunta laajeta huomattavasti. Kyseisiä palveluita saisi lähtökohtaisesti käyttää salasanatunnistuksella vain työnantajan ylläpitämistä järjestelmistä työnantajan ylläpitämästä verkosta. Rondo- ja Travel-järjestelmien turvallisuusvaatimukset edellyttävät kuitenkin tarkempaa arviointia kustannuksista ja hyödyistä. Toinen erittäin keskeinen tekijä varmennekorttien käytön leviämisessä on se, onko käyttäjän mahdollista käyttää rinnakkain muita vaivattomampia tunnistautumistapoja, kuten salasanoja. Mikäli tunnistautuminen salasanoja käyttäen tietyssä palvelussa on sallittua, käyttäjien enemmistö todennäköisesti mukavuus- ja käytettävyyssyistä valitsee tämän tavan. Tunnistautuminen salasanojen avulla voi olla hyvä sallia, mikäli varmennekortilla tunnistautumisessa jostain syystä esiintyisi häiriöitä, mutta salasanojen käyttöön ei saisi olla mahdollista palata pelkästään mukavuussyistä. 1619 Tietyt palvelut, kuten esimerkiksi työasemille kirjautuminen, ovat sellaisia, että varmennekorttien käyttöönoton kynnys on melko korkea. Työasemakirjautumisen luotettavuus ja nopeus vaikuttaa merkittävästi suuren käyttäjäjoukon jokapäiväisiin työtehtäviin. Häiriöt ja pidentyneet vasteajat voivat nopeasti johtaa hyvinkin kriittiseen palautteeseen. Toisaalta työasemaverkkojen ja päätelaitteiden, kuten työasemien, turvallisuuden parantaminen on merkittävä haaste, varsinkin jos yhdellä tunnuksella on laajoja käyttöoikeuksia eikä pää- tai ylläpitokäyttöä suoriteta erillisellä tunnuksella. Merkittävä varmennekorttien käyttöä vauhdittava tekijä voi olla salasanakirjautumiseen yhdistetty vaatimus salasanojen tiheästä vaihtamisesta. Tämä voi olla merkittävä edistävä tekijä varmennekorttien tai muiden kehittyneempien todentamistekniikoiden käyttöönotolle. Varmennekortteja voisi myös hyödyntää esimerkiksi yhteydenpidossa kumppanien ja alihankkijoiden kanssa. Lisäksi varmenteiden käyttö saattaa helpottaa tunnusten ylläpitoa sekä esimerkiksi kustannusten jyvitystä. Varmennekorttien avulla saattaa olla mahdollista saada entistä parempia edellytyksiä kehittää sähköistä asiointia ja siihen liittyviä digitaalisia allekirjoituksia ilman merkittäviä lisäkustannuksia. Digitaalisia allekirjoituksia voisi soveltaa esimerkiksi sähköisten tutkintotodistusten myöntämiseen. Identiteetin hallinnan edelleen kehittäminen yliopistoissa on merkittävä kehittämiskohde. Toisaalta jo HSTYA-hankkeessa todettiin, että vahvan todentamisen väline ei sinänsä ratkaise käyttäjähallinnan ongelmia, vaan ne tulee ratkaista ennen kuin varmennekortit kannattaa ottaa käyttöön. Toisaalta organisaatiovarmenne tuo uuden tekijän organisaation identiteetinhallintaan ja luo myös uuden luottamusverkoston, jonka kautta on mahdollista tunnistaa sekä henkilö ja organisaatio. VPN-etäkäyttöä on usea taho pitänyt palveluna, jossa varmennekorttien käyttöönoton aloittaminen voisi olla suotuisampaa kuin esimerkiksi kattava työasemille kirjautuminen kortin avulla. Itse laatuvarmennetta käytetäänkin vain allekirjoituksiin, ei tunnistamiseen. Tarve tunnistaa ja todentaa entistä turvallisemmin sekä hallinnollinen että ylläpitotyöhön liittyvä etäkäyttö on koettu monella taholla tärkeäksi. Laatuvarmenteen käyttö etäkäytössä ei ole yleisesti turvallisuuden kannalta ehdoton vaatimus, vaan jokin muukin vahvan tunnistamisen menetelmä saattaa tulla kyseeseen. Saattaa kuitenkin joissain tapauksissa olla tarkoituksenmukaista ja taloudellista hyödyntää nimenomaisesti laatuvarmenteen sisältävää varmennekorttia VPN-etäkäyttöön. Projekti tapasi työnsä aikana Teknillisen korkeakoulun työasemaylläpidosta vastaavan Tommi Saranpään ja hänen ryhmänsä ja sai näyttävän kuvauksen sekä demonstraation varmennekortin käytöstä mm. työasema- ja VPN-kirjautumiseen sekä Windows- että Linux-ympäristöissä. 4.1 Vaaditut palvelut Ulkoiset palvelut, joissa palvelun toimittaja edellyttää varmennekortin käyttöä (esim. valtionhallinnon yhteiset palvelut, kuten Valtiokonttorin Tahti-henkilöstötietojärjestelmä ja Helityöpaikkahakujärjestelmä) Luottamuksellisten sähköpostien sähköinen allekirjoitus ja salaus Asiakirjojen sähköinen allekirjoitus ja salaus Viranomaistehtävät ja muu viranomaisten välinen valmius- ja varautumistoimintaan sekä muuhun turvallisuustoimenpiteisiin liittyvä luottamuksellinen viestintä. 1720 4.2 Suositeltavat palvelut Etäylläpito varmennekortin tai muun vahvan todentamismenetelmän avulla Luottamuksellista tietoa sisältävät verkkopalvelut Opintohallintajärjestelmän pääkäyttö Talous- ja henkilöstöjärjestelmien hallinnollinen pääkäyttö Maksuliikenne Etäkäyttö (esimerkiksi VPN tai SSH) Pääsynhallinta työasemalle Muut todentamista vaativat palvelut (koska saattaa olla epätaloudellista tukea erikseen heikon todentamisen mekanismeja, jos samalla vahvalla todentamisella voi saada pääsyn myös heikkoa todentamista edellyttäville palveluille). 4.3 Lisäpalvelut Salasanojen vaihto Kulunvalvonta Varmennekäyttö älypuhelimessa Oman kirjaston kirjastokortti Kirjasto- ja bussikorttitoiminta Työajan seuranta. 4.4 Muut palvelut Projekti on toimeksiantonsa mukaisesti selvittänyt mitä hyötyjä ja haittoja olisi yhdistää laatuvarmenteen sisältävä kortti henkilökohtaisia palveluita mahdollistavaan Lyyra-korttiin tai vastaavaan toiseen korttiin. Projekti on todennut mm. seuraavia hyötyjä ja haittoja: Ylioppilaskuntien liitto on korvaamassa perinteiset ylioppilaskortit Lyyra-toimikortilla. Sillä on jo olemassa laaja käyttäjäkunta ja infrastruktuuri ja sen kautta on pääsy palveluihin siellä missä kortti on otettu käyttöön. Sopimus on tehty jo yli opiskelija Lyyra-kortin toimituksesta lähivuosina. Usean erillisen kortin käyttö on yleensä hankalaa, lompakoissa on jo nyt paljon erilaisia kortteja. Esimerkiksi TKK:n kampusalueella on useita erillisiä kortteja käytössä. Yliopistojen tulee arvioida mitä yhteisiä palveluja olisi käytettävissä, jolloin yhteinen korttistandardi toisi mukanaan etuja mm. päätelaite- ja ohjelmistopuolella, kuten yhteinen kulunvalvonta yhteisissä palveluissa, kuten kirjastopalvelut. Lyyra-korttijärjestelmään tehtyjä investointeja, kuten maksupäätteitä, on järkevää hyödyntää. Palvelu- ja varmennekorttien käyttöastetta ja markkinatilannetta tulevaisuudessa on vaikeaa ennustaa, tämän vuoksi suositusten tulee mahdollistaa päätöksenteon joustavuus tilanteen mukaan. Lyyra-korttijärjestelmän tietoturvallisuuden toteuttamisessa on ollut selkeästi parantamisen varaa, Lyyra-korttijärjestelmälle tulisikin suorittaa tietoturva-arviointeja yliopistojen Sec-ryhmän toimesta tai toimeksiannosta. 18 Näytä lisää
JHS 147 Salassa pidettävien tietojen ja asiakirjojen turvaluokittelu Julkaistu: 28.11.2000 Voimassaoloaika: Toistaiseksi Sisältö 1 TAUSTAA 1.1 Suosituksen tarkoitus 1.2 Asiakirjojen ja tietojen luokittelu Lisätiedot Virkamiehen asiointikortti. Tietoyhteiskunnan luotettava palvelukeskus
Virkamiehen asiointikortti Esityksen sisältö: VRK:n Varmennepalvelut Toimikortit/Virkakortit Korttien tilaaminen Toimikortin käyttö Ongelmatilanteet Varmennepalvelut Kansalaisvarmenne Organisaatiovarmenne Lisätiedot TIETOTURVALLISUUDEN UUDET ULOTTOVUUDET TOIMITILOISSA
TIETOTURVALLISUUDEN UUDET ULOTTOVUUDET TOIMITILOISSA TOIMITILAPÄIVÄ 21.3.2013 Johtava asiantuntija Fyysinen turvallisuus ja varautuminen Marko Kalliokoski Verohallinto 020 612 5192 etunimi.sukunimi@vero.fi Lisätiedot -kokemuksia ja näkemyksiä
Varmenne ja PKI-toteutuksen suuntaviivat huomioitavat tekijät -riskit-hyödyt -kokemuksia ja näkemyksiä Risto Laakkonen, HUS Tietohallinto 1 Varmenne ja PKI-toteutuksen suuntaviivat Sisältö lainsäädännön Lisätiedot VM 5/01/ Valtiovarainministeriö Hallinnon kehittämisosasto. Ministeriöille, virastoille ja laitoksille 1 LÄHTÖKOHDAT
Valtiovarainministeriö Hallinnon kehittämisosasto VM 5/01/2000 19.1.2000 Ministeriöille, virastoille ja laitoksille Asia Salassa pidettävien tietojen ja asiakirjojen turvaluokittelu- ja merkintäohje 1 Lisätiedot Laatua ja tehoa toimintaan
Laatua ja tehoa toimintaan Tietoturvallisuus osana laatua Kuntamarkkinat 12.9.2013 Aapo Immonen, Senior Manager, FCG konsultointi Oy 5.9.2013 Page 1 Sisältö Tavoitteet Tietoturvallisuutta ohjaavat tekijät Lisätiedot IT-palvelujen ka yttö sa a nnö t
IT-palvelujen ka yttö sa a nnö t Tampereen yliopisto Yliopistopalvelut / tietohallinto Rehtorin päätös 28.8.2014. Sisällysluettelo 1 Soveltamisala... 2 2 Käyttövaltuudet ja käyttäjätunnus... 2 2.1 Käyttövaltuudet... Lisätiedot Pilvipalveluiden arvioinnin haasteet
Pilvipalveluiden arvioinnin haasteet Tietoturvallisuus- ja jatkuvuuden hallinnan vaatimukset ICT-hankinnoissa, 12.5.2014 Laura Kiviharju Pilvipalvelut Pilvilaskenta (CloudComputing) tarkoittaa internetissä Lisätiedot Hostingpalvelujen. oikeudelliset kysymykset. Viestintäviraston Abuse-seminaari 2012. Jaakko Lindgren
Hostingpalvelujen oikeudelliset kysymykset Viestintäviraston Abuse-seminaari 2012 Jaakko Lindgren Legal Counsel Tieto, Legal jaakko.lindgren@tieto.com Esittely Jaakko Lindgren Legal Counsel, Tieto Oyj Lisätiedot TeliaSonera CA Asiakkaan vastuut ja velvollisuudet (Subscriber Agreement)
TeliaSonera CA Asiakkaan vastuut v. 2.0 TeliaSonera CA Asiakkaan vastuut ja velvollisuudet (Subscriber Agreement) Luottavan osapuolen velvollisuudet Varmenteen hakijan ja haltijan velvollisuudet Rekisteröijän Lisätiedot Liite 2 : RAFAELA -aineiston elinkaaren hallinta
RAFAELA-hoitoisuusluokitus-jär je 1 Liite 2 : RAFAELA -aineiston elinkaaren hallinta Ohje: Lomake täytetään Tilaajan toimesta ja palautetaan Toimittajalle käyttöoikeussopimuksen mukana. 1. Aineiston omistajuus Lisätiedot Ohje: Identiteetin hallinnan tietoturvatasot (LUONNOS)
Ohje: Identiteetin hallinnan tietoturvatasot (LUONNOS) Harmaalla pohjalla oleva teksti on valmisteluvaiheen informatiivistä osuutta ja poistetaan lopullisesta ohjeesta. Tämä dokumentti on ohje identiteetin Lisätiedot HELIA TIKO 25.9.2006 ICT03D Tieto ja tiedon varastointi T.Mikkola, O.Virkki. Tietoturva tiedon varastoinnissa
HELIA TIKO 25.9.2006 ICT03D Tieto ja tiedon varastointi T.Mikkola, O.Virkki Tietoturva tiedon varastoinnissa 1 Sisällysluettelo Miksi Tietoturvaa? Tietoturva vrs. Tietosuoja Uhkia Tietoturvan osa-alueet Lisätiedot Vihdin kunnan tietoturvapolitiikka
Vihdin kunnan tietoturvapolitiikka Kunnanhallitus 2.3.2015 50, liite 2 Kunnan johtoryhmä 18.11.2014 Tietohallinnon ohjausryhmä (Thor) 24.9.2014 Sisällys 1 Johdanto... 2 2 Mitä tietoturvallisuus on?... Lisätiedot Käyttäjähallintokoulu 12.11.2007 Mikael Linden tieteen tietotekniikan keskus CSC
Käyttäjähallinnon käsitteitä ja periaatteita Käyttäjähallintokoulu 12.11.2007 Mikael Linden tieteen tietotekniikan keskus CSC Tieteen tietotekniikan keskus CSC Valtion omistama non-profit-osakeyhtiö OPM Lisätiedot Tietoturvapolitiikka
Mäntsälä Hyväksyntä Julkisuusluokka JULKINEN Sijainti Versio 0.9 2/8 Sisällys 1 Johdanto... 4 2 Mitä tietoturvallisuus on?... 4 2.1 Tietoturvallisuuden hallinta... 5 2.2 Riskienhallinta sekä jatkuvuuden Lisätiedot Tietoturvallisuuden arviointilaitokset apuna yritysturvallisuuden ja viranomaisten tietoturvallisuuden kehittämisessä
Tietoturvallisuuden arviointilaitokset apuna yritysturvallisuuden ja viranomaisten tietoturvallisuuden kehittämisessä FINAS-päivä 22.1.2013 Helsingin Messukeskus Laura Kiviharju Viestintävirasto Viestintäviraston Lisätiedot Vahva vs heikko tunnistaminen
Vahva vs heikko tunnistaminen Valtorin tietoturvaseminaari 2.4.2014 Tommi Simula Johtava asiantuntija, CISM, CISSP, GSEC, MCSE Valtori / Tietoturvapalvelut Mitä tunnistaminen on? Tunnistaa todeta itselleen Lisätiedot Varmaa ja vaivatonta
Varmaa ja vaivatonta viestintää kaikille Suomessa Tekninen valvonta sähköisissä palveluissa Päällikkö Jarkko Saarimäki Tähän joku aloituskuva, esim. ilmapallopoika jarkko.saarimaki@ficora.fi Ennakkokysymys Lisätiedot 6) tietojen käytettävyys, eheys ja laatu viranomaisen tehtävän hoidossa ja viranomaisten yhteistyössä;
Asetus viranomaisten toiminnan julkisuudesta ja hyvästä tiedonhallintatavasta 12.11.1999/1030 Oikeusministerin esittelystä säädetään viranomaisten toiminnan julkisuudesta 21 päivänä toukokuuta 1999 annetun Lisätiedot Ajankohtaista identiteetinhallinnassa. IT-päivät 23.10.2008 Mikael Linden CSC Tieteen tietotekniikan keskus Oy
Ajankohtaista identiteetinhallinnassa IT-päivät 23.10.2008 Mikael Linden CSC Tieteen tietotekniikan keskus Oy Läpileikkauksen läpileikkaus Identiteetin ja pääsyn hallinta Korkeakoulujen sisäinen identiteetinhallinta Lisätiedot Sisällysluettelo. Esipuhe... 10. 1 Johdanto... 15. 2 Tietoturvallisuuden rooli yritystoiminnassa... 17
Esipuhe...................................................... 10 1 Johdanto............................................... 15 2 Tietoturvallisuuden rooli yritystoiminnassa.............. 17 2.1 Mitä on Lisätiedot HELSINGIN KAUPUNKI MUISTIO Numero 1 TALOUS- JA SUUNNITTELUKESKUS Tietotekniikkaosasto 13.11.2012
HELSINGIN KAUPUNKI MUISTIO Numero 1 13.11.2012 HELMI-EXTRANET-KÄYTTÖPOLITIIKKA SISÄLTÖ 1 Extranet-tunnuksen käyttöpolitiikka 2 Käyttäjätunnusten myöntöperusteet 3 Salasanat Käyttäjätunnuksen hyväksyttävä Lisätiedot HE 151/2012 vp. Esityksessä ehdotetaan muutettavaksi kiinteistötietojärjestelmästä
HE 151/2012 vp Hallituksen esitys eduskunnalle laiksi kiinteistötietojärjestelmästä ja siitä tuotettavasta tietopalvelusta annetun lain 7 :n muuttamisesta Esityksessä ehdotetaan muutettavaksi kiinteistötietojärjestelmästä Lisätiedot Loppukäyttäjän ohje Asennus- ja käyttöohje Mac
Loppukäyttäjän ohje Asennus- ja käyttöohje Mac Fujitsun mpollux DigiSign Client on kortinlukijaohjelmisto, jonka avulla voit kirjautua luotettavasti ja turvallisesti organisaation tietoverkkoon tai sähköiseen Lisätiedot Peruspalvelukuntayhtymä Kallio TIETOSUOJAPOLITIIKKA. Yhtymähallitus 10.4.2014 41
Peruspalvelukuntayhtymä Kallio TIETOSUOJAPOLITIIKKA Johdanto Tietosuojapolitiikassa kuvataan henkilöön liittyvien henkilötietojen tai muiden luottamuksellisten tietojen käytön periaatteet ja menetelmät Lisätiedot Toimikortin käyttöopas. Terveydenhuolto
Toimikortin käyttöopas Terveydenhuolto TOIMIKORTIN KÄYTTÖOPAS / TH SISÄLLYSLUETTELO TERVEYDENHUOLLON TOIMIKORTTI... 1 1 Kortin käyttötarkoitus ja voimassaolo... 1 1.1 Sallitut varmenteen käyttötarkoitukset... Lisätiedot Terveydenhuollon ATK päivät 29. 30.05.2007 TURKU
Ari Pätsi Tietohallintopäällikkö Aulikki Hautsalo Johtava tietojärjestelmäsuunnittelija Terveydenhuollon ATK päivät 29. 30.05.2007 TURKU Terveydenhuoltopiiristä lyhyesti Terveydenhuoltopiiri (Sosteri) Lisätiedot SecGo. Sähköinen allekirjoitus ja sen käyttö. Ari-Pekka Paananen, SecGo VE Oy Director,technology ari-pekka.paananen@secgo.com
SecGo Sähköinen allekirjoitus ja sen käyttö Ari-Pekka Paananen, SecGo VE Oy Director,technology ari-pekka.paananen@secgo.com Turvallinen Sähköinen Tiedonkulku Tunnistetut käyttäjät tietojärjestelmiin Pääsyoikeudet Lisätiedot VETUMA. VErkkoTUnnistus ja MAksaminen. julkishallinnon verkkopalveluihin. B2C PRO päätösseminaari 2. 10. 2007 ari.mikkola@fi.fujitsu.
VETUMA VErkkoTUnnistus ja MAksaminen julkishallinnon verkkopalveluihin B2C PRO päätösseminaari 2. 10. 2007 ari.mikkola@fi.fujitsu.com VETUMAn käyttö tunnistuspalveluna Sähköinen asiointipalvelu Kansalainen? Lisätiedot SÄHKÖISET JA LAINSÄÄDÄNTÖ
LIIKEARKISTOPÄIVÄT 12.-13.9.2007 ASIAKIRJAT SÄHKÖISET JA LAINSÄÄDÄNTÖ Jukka Tuomela Tampereen yliopisto Oikeustieteiden laitos Lainsäädännön lähtökohtia Lainsäädännössä pyritään siihen, että sähköisiä Lisätiedot Tietoturvapolitiikka Porvoon Kaupunki
Tietoturvapolitiikka Porvoon Kaupunki 1 Sisältö 1 Johdanto... 3 2 Mitä tietoturvallisuus on?... 4 Tietoturvallisuuden hallinta... 4 Riskienhallinta sekä jatkuvuuden hallinta ja varautuminen... 5 3 Tietoturvallisuustavoitteet... Lisätiedot Käyttäjän tunnistus yli korkeakoulurajojen
Käyttäjän tunnistus yli korkeakoulurajojen VirtuaaliAMK-seminaari 29.10.2003 Mikael Linden, mikael.linden@csc.fi Tieteen tietotekniikan keskus CSC HAKA-projekti VirtAMK-seminaari 29.10.2003 1 Tieteen tietotekniikan Lisätiedot Virtu tietoturvallisuus. Virtu seminaari 18.3.2014
Virtu tietoturvallisuus Virtu seminaari 18.3.2014 Sisältö Virtu edistää tietoturvallisuutta Tietoturvallisuus Valtorin palveluissa Tietoturvavaatimukset luottamusverkostoon liityttäessä 2 Kertakirjautuminen Lisätiedot SELVITYS TIETOJEN SUOJAUKSESTA
1 (5) Väestötietojärjestelmästä ja Väestörekisterikeskuksen varmennepalveluista annetun lain (661/2009) 44 :n mukainen selvitys tietojen SELVITYS TIETOJEN SUOJAUKSESTA Määritelmät Tämä selvitys koskee Lisätiedot SÄHKÖPOSTIN KÄYTÖSTÄ SOSIAALIHUOLLOSSA
TIETOSUOJAVALTUUTETUN TOIMISTO SÄHKÖPOSTIN KÄYTÖSTÄ SOSIAALIHUOLLOSSA Päivitetty 15.09.2010 www.tietosuoja.fi 2 SÄHKÖPOSTIN KÄYTÖSTÄ SOSIAALIHUOLLOSSA Tämän ohjeen tarkoituksena on antaa suosituksia sähköpostin Lisätiedot TIETOTURVAPOLITIIKKA
TIETOTURVAPOLITIIKKA Lapin ammattikorkeakoulun rehtori on hyväksynyt tietoturvapolitiikan 18.3.2014. Voimassa toistaiseksi. 2 Sisällysluettelo 1 Yleistä... 3 1.1 Tietoturvallisuuden kolme ulottuvuutta... Lisätiedot Sähköisen tunnistamisen kehittäminen Suomessa
Sähköisen tunnistamisen kehittäminen Suomessa 2008-2009 Kirsi Miettinen Neuvotteleva virkamies, viestintäpolitiikan osasto 1 Askelmerkit 2008-2009 1) Vahvan sähköisen tunnistamisen kansalliset linjaukset Lisätiedot Digipäivä, Hallintoryhmä. 25.8.2015 Sipoo
Digipäivä, Hallintoryhmä 25.8.2015 Sipoo NURMIJÄRVEN SÄHKÖINEN ASIOINTI 2 Tero Kulha Taustaa Sähköisestä arkistoinnista on puhuttu Nurmijärvellä kauan ja se ollut budjetissakin useampana vuonna. Nyt teema Lisätiedot Sähköinen allekirjoitus ja henkilön tunnistaminen matkapuhelimella. Terveydenhuollon ATK-päivät 30.5.2005
Sähköinen allekirjoitus ja henkilön tunnistaminen matkapuhelimella Terveydenhuollon ATK-päivät 30.5.2005 24.03.2013 Mobiilivarmenteet asioinnissa ja työskentelyssä Sähköinen asiointi, itsepalvelu ja kaupankäynti Lisätiedot Miten PKI-projekti onnistuu? AtBusiness Tietoturvatorstai
Miten PKI-projekti onnistuu? AtBusiness Tietoturvatorstai 6.3.2003 Jari.Pirhonen@atbusiness.com Senior Consultant, CISSP, CISA AtBusiness Communications Oyj www.atbusiness.com Copyright 2003 AtBusiness Lisätiedot Yritys nimeltä Redicom
Kertakirjautuminen IDM projektin keihäänkärki Yritys nimeltä Redicom Redicom Oy Redicom on riippumaton konsulttitalo, joka on erikoistunut tunnistautumis-, käyttäjähallinta ( IDM ja IAM)- ja kertakirjautumisratkaisujen Lisätiedot Uuden strategiamme ytimen voikin tiivistää muutamaan sanaan: ydintehtävät, keskittyminen, yhteistyö, vaikuttavuus ja luottamus.
Uuden strategiamme ytimen voikin tiivistää muutamaan sanaan: ydintehtävät, keskittyminen, yhteistyö, vaikuttavuus ja luottamus. Väestörekisterikeskuksen uusi strategia linjaa virastomme toimintaa uuden Lisätiedot TEO:n varmennepalvelut - tilannekatsaus
TEO:n varmennepalvelut - tilannekatsaus Järjestelmäasiantuntija Antti Partanen TEO varmenne-workshop 18.1.2008 TERVEYDENHUOLLON OIKEUSTURVAKESKUS ESITYKSEN SISÄLTÖ TEO:n varmennepalvelut TEO:n ammattivarmennekortti Lisätiedot Luottamusverkosto. Shibboleth-asennuskoulutus 16-17.3.2010. CSC Tieteen tietotekniikan keskus Oy CSC IT Center for Science Ltd.
Luottamusverkosto Shibboleth-asennuskoulutus 16-17.3.2010 CSC Tieteen tietotekniikan keskus Oy CSC IT Center for Science Ltd. CSC Tieteen tietotekniikan keskus Oy Valtion omistama osakeyhtiö Non-profit Lisätiedot Henkilökohtaista käyttäjäystävällistä tietoturvaa! NTG Solo Secure
Henkilökohtaista käyttäjäystävällistä tietoturvaa! NTG Solo Secure Kuinka moneen tietovuotoon teidän yrityksellänne on varaa? Palomuurit ja VPN ratkaisut suojelevat yritystä ulkopuolisia uhkia vastaan, Lisätiedot PILVIPALVELUT. Käyttäjän- ja pääsynhallinnan näkökantoja itsmf.fi aamiasseminaari 29.04.2015
PILVIPALVELUT Käyttäjän- ja pääsynhallinnan näkökantoja itsmf.fi aamiasseminaari 29.04.2015 JOHDANTO Yritykset ja yhteisöt ottavat pilvipalveluja käyttöön yhä laajemmassa määrin, ja palveluvalikoima on Lisätiedot Käyttöönottosuunnitelma Virtu-kotiorganisaatiolle
Ohje 1 (6) Käyttöönottosuunnitelma -kotiorganisaatiolle Ohje 2 (6) Asiakirjan muutoshistoria versio päiväys tekijä tarkastaja hyväksyjä Muutoshistoria 1.0 11.12.2009 Mikael Linden käyttöönottohankkeen Lisätiedot Virkamiehen tunnistamisen luottamusverkosto Virtu vapauttaa salasanaviidakosta Kotiviraston näkökulma
Virkamiehen tunnistamisen luottamusverkosto Virtu vapauttaa salasanaviidakosta Kotiviraston näkökulma Jyri Sillanpää Tekes tietotekniikkapalvelut Mitä Tekes tekee? Tekes on innovaatiopolitiikan suunnittelun Lisätiedot Potilastiedot ja tietoturvallisuus Käyttäjähallinta ja tietoturva kertakirjautumisella
Potilastiedot ja tietoturvallisuus Käyttäjähallinta ja tietoturva kertakirjautumisella Terveydenhuollon atk-päivät 19-20.5.2008, Redicom Oy jukka.koskinen@redicom.fi Käyttäjähallinta (IDM) Salasanahallinta Lisätiedot Loppukäyttäjän ohje Asennus- ja käyttöohje - Windows
Loppukäyttäjän ohje Asennus- ja käyttöohje - Windows Fujitsun mpollux DigiSign Client on kortinlukijaohjelmisto, jonka avulla voit kirjautua luotettavasti ja turvallisesti organisaation tietoverkkoon tai Lisätiedot IT-palvelut ja tietoturvallisuus Tampereen yliopistossa
IT-palvelut ja tietoturvallisuus Tampereen yliopistossa Tietotekniikkataidot 12.3.2014 Sisältö Tietohallinto julkisilla verkkosivuilla Yliopiston intranet Opiskelijan tietotekniikkaopas pääkohdat ja täydennyksiä Lisätiedot Sähköinen tunnistus korkeakouluissa. TieVie-lähiseminaari 12.1.2007 Mikael Linden Mikael.Linden@csc.fi Tieteen tietotekniikan keskus CSC
Sähköinen tunnistus korkeakouluissa TieVie-lähiseminaari 12.1.2007 Mikael Linden Mikael.Linden@csc.fi Tieteen tietotekniikan keskus CSC Tieteen tietotekniikan keskus CSC Opetusministeriön omistama non-profit-osakeyhtiö Lisätiedot TIETOJÄRJESTELMIEN KÄYTTÖSÄÄNNÖT
TIETOJÄRJESTELMIEN KÄYTTÖSÄÄNNÖT 1(5) TIETOJÄRJESTELMIEN KÄYTTÖSÄÄNNÖT YT-neuvosto hyväksynyt 21.11.2007 Vahvistanut: kuntayhtymän johtaja Pentti Leipälä 4.1.2008 1. SÄÄNTÖJEN TARKOITUS 1 2. KÄYTÖN PERIAATTEET Lisätiedot Valtiokonttorin hankkeiden esittely - erityisesti KIEKU-ohjelma. ValtIT:n tilaisuus 22.5.2007
Valtiokonttorin hankkeiden esittely - erityisesti KIEKU-ohjelma ValtIT:n tilaisuus 22.5.2007 Valtiokonttori ja Hallinnon ohjaus toimiala valtiotasoisten hankkeiden toteuttajana Valtiokonttori on palveluvirasto, Lisätiedot VALDA-tietojärjestelmän j versio 1
VALDA-tietojärjestelmän j versio 1 Mitä palveluita tarjotaan VALDA-tietojärjestelmän ensimmäisestä versiosta? Mitä hyötyä saat tästä organisaatiollesi? IBM, Helsinki 14.5.2009 Hankepäällikkö Toini Salmenkivi Lisätiedot Sähköisten asiointipalvelujen järjestämisvelvollisuus
HAUS 15.9.2011 Sähköinen asiointi viranomaistoiminnassa - käytännön tilanteita Jukka Tuomela Johtamiskorkeakoulu/Julkisoikeus Tampereen yliopisto 15.9.2011 HAUS Jukka Tuomela, TaY 1 Sähköisten asiointipalvelujen Lisätiedot Tietopalveluiden sisältö ja vastuunjako
Tietopalveluiden sisältö ja vastuunjako Seuraavassa konkretisoidaan palvelualuetarkkuudella toiminnallista vastuunjakoa toimittajan ja tilaajan välillä. 1. HelpDesk-palvelu Tietopalveluiden tuottama käyttäjätuki Lisätiedot Uudistuva lainsäädäntö mitä laki tiedonhallinnasta ja tietojen käsittelystä julkishallinnossa tuo mukanaan
Uudistuva lainsäädäntö mitä laki tiedonhallinnasta ja tietojen käsittelystä julkishallinnossa tuo mukanaan 10.12.2015 Hannele Kerola Lainsäädäntöneuvos Pääministeri Juha Sipilän hallituksen strateginen Lisätiedot Aineistosiirron testauksen aloituksen ohje Trafin sopimuskumppaneille
TraFin ulkoinen integraatio Aineistosiirron testauksen aloituksen ohje Trafin sopimuskumppaneille Ohje 26.2.2014 Versio 1.1, Hyväksytty Luottamuksellinen Vastuutaho Trafi MUUTOSHISTORIA Versio Päiväys Lisätiedot Opetusministeriön hallinnonalan talous- ja henkilöstöhallinnon palvelukeskushanke OPM-PAKE Yliopistojen palvelukeskusprojekti
Opetusministeriön hallinnonalan talous- ja henkilöstöhallinnon palvelukeskushanke OPM-PAKE Yliopistojen palvelukeskusprojekti Palvelutuotannon tietojärjestelmäratkaisut Uudenmuotoiset yliopistot ja tietohallinto Lisätiedot Yliopiston johdon (hallintojohtaja) vastuulla on tietoturvallisuuden toteutuminen osana kokonaisturvallisuutta.
Itä-Suomen yliopiston tietoturvapolitiikan liitteet 1/6 ITÄ-SUOMEN YLIOPISTON TIETOTURVAPOLITIIKAN LIITTEET LIITE 1: Tietoturvallisuuden vastuut ja organisointi Tässä liitteessä kuvataan tietoturvallisuuteen Lisätiedot AVOIN DATA AVAIN UUTEEN Seminaarin avaus Kansleri Ilkka Niiniluoto Helsingin yliopisto
AVOIN DATA AVAIN UUTEEN Seminaarin avaus 1.11.11 Kansleri Ilkka Niiniluoto Helsingin yliopisto TIETEELLINEN TIETO tieteellinen tieto on julkista tieteen itseäänkorjaavuus ja edistyvyys tieto syntyy tutkimuksen Lisätiedot SFS-ISO/IEC 27002:2014 Tietoturvallisuuden hallintakeinojen menettelyohjeet
SFS-ISO/IEC 27002:2014 Tietoturvallisuuden hallintakeinojen menettelyohjeet Yleisesittely Julkaisutilaisuus 12.6.2014 Teknologiajohtaja Aki Siponen, Microsoft Oy SFS-ISO/IEC 27002:2013 tietoturvallisuuden Lisätiedot SOVELLUSALUEEN KUVAUS
Tik-76.115 Tietojenkäsittelyopin ohjelmatyö Tietotekniikan osasto Teknillinen korkeakoulu SOVELLUSALUEEN KUVAUS LiKe Liiketoiminnan kehityksen tukiprojekti Versio: 2.1 Tila: hyväksytty Päivämäärä: 12.12.2000 Lisätiedot Valtiokonttorin tunnistuspalvelu
Tila Julkaistu Dok.nro Versio P Sivumäärä 18 Päiväys www.insta.fi Hallintatiedot Yleiset hallintatiedot Nimi Nimikirjoitus Päivämäärä Laatija Hyttinen Henna Tarkastaja Hyväksyjä Arkistoviite Versiohistoria Lisätiedot Asetus valtion yhteisten tieto- ja viestintäteknisten palvelujen järjestämisestä
Asetus valtion yhteisten tieto- ja viestintäteknisten palvelujen järjestämisestä JUHTA 12.12.2013 Lainsäädäntöneuvos Sami Kivivasara LAIN KÄSITTELYN TILANNE (HE 150/2013 vp) Hallintovaliokunta antoi mietintönsä Lisätiedot Sonera Microsoft Office 365 -palvelun käyttöönotto-opas pääkäyttäjälle. Microsoft Office 365:n käytön aloittaminen
käyttöönotto-opas pääkäyttäjälle Microsoft Office 365:n käytön aloittaminen OHJE Pääkäyttäjän käyttöönotto-opas Microsoft Office 365:n käytön aloittaminen Johdanto 3 1. Sonera Omat Sivut -tilin luominen Lisätiedot SoTe kuntayhtymä/perusturvaliikelaitos Saarikka REKISTERISELOSTE Pro-Wellness-potilastietojärjestelmä -tietokanta 18.3.
Pro-Wellness-potilastietojärjestelmä -tietokanta 18.3.2015 Sivu 1/5 1 Rekisterin nimi 2 Rekisterinpitäjä ProWellness-potilastietojärjestelmä/ SoTe kuntayhtymä/perusturvaliikelaitos Saarikka SoTe kuntayhtymä/perusturvaliikelaitos Lisätiedot JYVÄSKYLÄN KAUPUNKIKONSERNIN TIETOTURVAPOLITIIKKA
JYVÄSKYLÄN KAUPUNKI Tietohallinto JYVÄSKYLÄN KAUPUNKIKONSERNIN TIETOTURVAPOLITIIKKA VERSIO 1.0 11.5.2009 SISÄLLYSLUETTELO 1 JOHDANTO... 1 2 KATTAVUUS... 1 3 MITÄ TIETOTURVA ON... 1 4 MIKSI TIETOTURVAA... Lisätiedot Yleistä hallinnollisesta tietoturvallisuudesta. Tukikoulutus joulukuu 2007 Tuija Lehtinen
Yleistä hallinnollisesta tietoturvallisuudesta Tukikoulutus joulukuu 2007 Tuija Lehtinen Tieto Tieto on suojattava kohde, jolla on tietty arvo organisaatiossa Tieto voi esiintyä monessa muodossa: painettuna Lisätiedot Valtion IT-palvelukeskuksen perustaminen: 69 päivää. Yliopistojen IT 2008- päivät 23.10.2008 / Lasse Skog
Valtion IT-palvelukeskuksen perustaminen: 69 päivää Yliopistojen IT 2008- päivät 23.10.2008 / Lasse Skog Valtion IT- toiminnan volyymejä Valtion IT-toiminnan johtamisyksikkö 11/11/08 11/11/08 2 Tietohallintotyön Lisätiedot TIETOJÄRJESTELMIEN KÄYTTÖSÄÄNNÖT
Tietojärjestelmien käyttösäännöt ovat osa Humanistisen ammattikorkeakoulun tietohallinnon laatimaa säännöstöä. Nämä säännöt koskevat Humanistisen ammattikorkeakoulun opiskelijoita, henkilökuntaa ja kaikkia Lisätiedot Federoidun identiteetinhallinnan
Federoidun identiteetinhallinnan periaatteet Haka/Virtu-käyttäjien kokoontuminen 3.2.2010 Mikael Linden CSC Tieteen tietotekniikan keskus Oy CSC IT Center for Science Ltd. CSC - Tieteen tietotekniikan Lisätiedot Turun ammattikorkeakoulu 13.09.2005 1(5) Tietojärjestelmien käyttösäännöt
Turun ammattikorkeakoulu 13.09.2005 1(5) TIETOJÄRJESTELMIEN KÄYTTÖSÄÄNNÖT Sisällysluettelo: 1 Sääntöjen tarkoitus... 2 2 Käytön periaatteet... 2 3 Käyttöoikeus ja käyttäjätunnukset... 4 4 Käyttöoikeuden Lisätiedot Tutkimus web-palveluista (1996) http://www.trouble.org/survey/
Tietoturva Internet kaupankäynnissä E-Commerce for Extended Enterprise 29.4.98 Jari Pirhonen (Jari.Pirhonen@atbusiness.com) AtBusiness Communications Oy http://www.atbusiness.com Tutkimus web-palveluista Lisätiedot DATAN HALLINNAN NYKYKÄYTÄNNÖT JA TULEVAISUUDEN SUUNNITELMAT OULUN YLIOPISTOSSA. Tietohallinto / Suorsa & Keinänen
1 DATAN HALLINNAN NYKYKÄYTÄNNÖT JA TULEVAISUUDEN SUUNNITELMAT OULUN YLIOPISTOSSA 2 ESITYKSEN SISÄLTÖ IT-palvelujen organisointi Oulun yliopistossa Palvelutuotannon taustatietoja Datan tallennuksen nykytila Lisätiedot Suomen kulttuurilaitokset
Suomen kulttuurilaitokset Kurssi, kevät 2001 Moskovan yliopisto Leena Kononen Tiedonhaku Suomesta Julkisten viranomaisten, valtion ja kuntien keskeiset palvelut sekä keskeiset julkiset tiedot löytyvät Lisätiedot Suomi.fi-palveluväylä
Suomi.fi-palveluväylä 18.11.2016 Versio: 3.0, JPVO122 Esityksen sisältö 1. Suomi.fi-palvelukokonaisuus 2. Palvelulupauksemme 3. Mitä palvelu tarjoaa? 4. Palveluväylän kokonaisuus 5. Vyöhykkeet ja väyläratkaisut Lisätiedot päiväys tekijä tarkastaja hyväksyjä Muutoshistoria Julkunen (Marja Julkunen)
Valtiokonttori Kieku-toimiala Ohje Mikko 18.4.2016 Kieku-tietojärjestelmä Työasemavaatimukset 1 (5) Asiakirjan muutoshistoria versio päiväys tekijä tarkastaja hyväksyjä Muutoshistoria 1.5 12.2.2014 Mikko Lisätiedot ERESPA-VAIKUTTAJAFOORUMI. Toimikorttilogistiikka
ERESPA-VAIKUTTAJAFOORUMI 24.4.2013 KLO 13.-15.30 SCANDIC CONTINENTAL Toimikorttilogistiikka Ari Häkli Asiakkuuspäällikkö VRK Varmennepalvelut Toimikorttilogistiikan edellytykset Asiakassopimukset Ennen Lisätiedot Tunnistus ja roolipohjainen käyttöoikeuksien hallinta. Inspire-verkoston Yhteistyö-ryhmä
Tunnistus ja roolipohjainen käyttöoikeuksien hallinta Inspire-verkoston Yhteistyö-ryhmä 17.1.2013 Mikael.Linden@csc.fi CSC - Tieteen tietotekniikan keskus Valtion omistama osakeyhtiö Non-profit tuottaa Lisätiedot Kansallinen digitaalinen kirjasto
Kansallinen digitaalinen kirjasto - käyttörajoitusten t huomioiminen i i Kansallisen digitaalisen it kirjaston säädöspohjasta yleisesti Ei erillistä säädöspohjaa Tulevaisuuden tarve? Organisatoriset, taloudelliset Lisätiedot Avaimet käytännön työlle
Asianhallinnan viitearkkitehtuuri Avaimet käytännön työlle 9.3.2016 Eira Isoniemi asianhallintapäällikkö Ylä-Savon SOTE kuntayhtymä Asianhallinta Asianhallinta tarkoittaa organisaation toimintaprosesseihin Lisätiedot Rekisteriseloste. Kehitysvammaisten, vammaisten ja pitkäaikaissairaiden omaishoidon tuen asiakasrekisterin rekisteriseloste
Kehitysvammaisten, vammaisten ja pitkäaikaissairaiden omaishoidon tuen asiakasrekisterin rekisteriseloste Versiot Hyväksytty 1 Johtoryhmä 7.2.2012 2 Päivitetty 05.8.2016 SISÄLTÖ 1. REKISTERIN NIMI 2. REKISTERINPITÄJÄ Lisätiedot Opetuksen ict -palveluverkko. Seudullinen ratkaisu?
Opetuksen ict -palveluverkko Seudullinen ratkaisu? 1 Opetustoimialan visio Seudullisessa tieto- ja viestintätekniikan peruskäytön suunnitelmassa ( v. 2012) linjataan seudullisesta tavoitetilasta seuraavaa: Lisätiedot Kokemuksia kertakirjautumisesta kuinka Valvira-kortista tehdään haluttu
Kokemuksia kertakirjautumisesta kuinka Valvira-kortista tehdään haluttu 26.5.2010 Pertti Eskelinen Head of Consulting and Support Salcom Group Oy, osasto 57 Salcom Groupin tavoite ja missio Yritys, joka Lisätiedot Projektisuunnitelma: Pyhäjoen kunnan sähköisen asioinnin ja tiedonohjauksen valmistelu ja käyttöönotto
Projektisuunnitelma: Pyhäjoen kunnan sähköisen asioinnin ja tiedonohjauksen valmistelu ja käyttöönotto 1. Tausta Kunnallisten viranomaisten ja toimielinten on arkistolain nojalla määrättävä tehtävien hoidon Lisätiedot Sähköinen allekirjoitus
Sähköinen allekirjoitus Pekka Kuosmanen 18.1.2008 Esityksen aiheet Sähköinen allekirjoitus Lainsäädäntö ja standardit Käytännön kokemukset Sähköinen allekirjoitus minkä vuoksi Sähköisen asiakirjan tai Lisätiedot Yritysturvallisuusselvitys ja Pääesikunnan kokemukset niistä
Yritysturvallisuusselvitys ja Pääesikunnan kokemukset niistä 25.10.2016 m/s Silja Serenade Insevl Pekka Ylitalo Nimi Työ Osasto Roadmap since 90's Mikä on yritysturvallisuusselvitys Uudistetun turvallisuusselvityslain Lisätiedot Kymenlaakson Kyläportaali
Kymenlaakson Kyläportaali Klamilan vertaistukiopastus Tietoturva Tietoturvan neljä peruspilaria 1. Luottamuksellisuus 2. Eheys 3. Saatavuus 4. (Luotettavuus) Luottamuksellisuus Käsiteltävää tietoa ei paljasteta Lisätiedot 1. Käyttäjätietokannan ja perusrekistereiden kytkentä
Kotiorganisaation käyttäjähallinnon kuvaus Versio Tekijä Päiväys 0.1 Timo Leipold 5.3.2009 0.2 Timo Leipold 11.3.2010 0.3 Timo Leipold 12.3.2010 0.4 Timo Leipold 10.5.2010 0.5 Timo Leipold 12.7.2010 Tässä Lisätiedot Asiakirjahallinnon opas organisaatiomuutostilanteisiin AL/6640/07.01.01.00/2009. Keskeisiä käsitteitä
Asiakirjahallinnon opas organisaatiomuutostilanteisiin AL/6640/07.01.01.00/2009 Liite 1 Keskeisiä käsitteitä Aineisto Asiakirjallisen tiedon käsittelyprosesseissa tuotettu kokonaisuus (metatiedot ja tiedostot). Lisätiedot Kansallinen tunnistusratkaisu. Erityisasiantuntija Markus Rahkola Valtiovarainministeriö
Kansallinen tunnistusratkaisu Erityisasiantuntija Markus Rahkola Valtiovarainministeriö Mitä ongelmaa ollaan ratkaisemassa? Kykyä vastata kansallisesti tulevaisuuden haasteisiin digitalisoituvassa maailmassa Lisätiedot Hinnat ovat 12 kuukauden tilausjaksolta ja niihin lisätään alv. 22 %. Hinnasto koskee vuoden 2009 aikana alkavia tilausjaksoja.
HINNASTO Edita Publishing Oy EDILEX-TOIMITUS Porkkalankatu 22, Helsinki PL 700, 00043 EDITA 14.5.2009 EDILEXIN HINNAT 2009 Hinnat ovat 12 kuukauden tilausjaksolta ja niihin lisätään alv. 22 %. Hinnasto Lisätiedot TIETOTURVAA TOTEUTTAMASSA
TIETOTURVAA TOTEUTTAMASSA Ari Andreasson Juha Koivisto TIETOTURVAA TOTEUTTAMASSA TIETOSANOMA Tekijät ja Tietosanoma Oy ISBN 978-951-885-334-6 KL 61.7 Tietosanoma Oy Bulevardi 19 C 00120 Helsinki 09 694 Lisätiedot PALVELUKUVAUS järjestelmän nimi versio x.x
JHS 171 ICT-palvelujen kehittäminen: Kehittämiskohteiden tunnistaminen Liite 4 Palvelukuvaus -pohja Versio: 1.0 Julkaistu: 11.9.2009 Voimassaoloaika: Toistaiseksi PALVELUKUVAUS järjestelmän nimi versio Lisätiedot Kieku-tietojärjestelmä Työasemavaatimukset
Valtiokonttori Kieku-toimiala Ohje 18.5.2015 Kieku-tietojärjestelmä Työasemavaatimukset Asiakirjan muutoshistoria versio päiväys tekijä tarkastaja hyväksyjä Muutoshistoria 1.00 15.2.2012 Eero Haukilampi Lisätiedot Käyttöoikeudet ja käyttäjähallinta
Käyttöoikeudet ja käyttäjähallinta ValueFramen käyttäjäpäivät 30.11.2010 Jarmo Annala, ValueFrame Oy Esityksen sisältö 1 Käsitteet ja terminologia tutuksi 2 Sisäänrakennettujen käyttöoikeusryhmien esittely Lisätiedot Varmennejärjestelmä ja kertakirjautuminen miksi ja miten?
Varmennejärjestelmä ja kertakirjautuminen miksi ja miten? Varsinais-Suomen sairaanhoitopiirin ratkaisu Yrjö Koivusalo tietohallintapäällikkö VSSHP Esityksen sisältö Miksi PKI Varsinais-Suomen sairaanhoitopiiriin? Lisätiedot 2017 © DocPlayer.fi Yksityisyyskäytäntö | Palveluehdot | Palaute