Source: http://docplayer.fi/1280016-Webvoter-jarjestelman-ja-aalto-yliopiston-ylioppilaskunnan-edustajistovaaleihin-2011-suunnitellun-sahkoisen-aanestyksen-auditointiraportti.html
Timestamp: 2017-01-21 15:32:07+00:00
Document Index: 5326302

Matched Legal Cases: ['kko ', 'kko ', 'kko ', 'kko ', 'kko ', 'kko ', 'kko ']

⭐Webvoter-järjestelmän ja Aalto-yliopiston ylioppilaskunnan edustajistovaaleihin 2011 suunnitellun sähköisen äänestyksen Auditointiraportti
Webvoter-järjestelmän ja Aalto-yliopiston ylioppilaskunnan edustajistovaaleihin 2011 suunnitellun sähköisen äänestyksen Auditointiraportti
Download "Webvoter-järjestelmän ja Aalto-yliopiston ylioppilaskunnan edustajistovaaleihin 2011 suunnitellun sähköisen äänestyksen Auditointiraportti"
1 Webvoter-järjestelmän ja Aalto-yliopiston ylioppilaskunnan edustajistovaaleihin 2011 suunnitellun sähköisen äänestyksen Auditointiraportti Kirjoittajat: Antti Pitkänen ja Jyry Suvilehto2 Sisällysluettelo Auditointiraportti Tiivistelmä Oletukset Verifioitavat kohdat Vaalijärjestelmän käyttöliittymän tietoturva Vaalijärjestelmän palvelimen tietoturva Vaalijärjestelmän laskentaosan vaalipäivälle suunniteltu suojaus Äänestäjän henkilöllisyyden varmistaminen Äänestäjien ja äänien yhdistämättömyys keskenään Äänioikeutta voi käyttää ainoastaan kerran Annettujen äänten ja laskennan tarkistus äänestyssalaisuutta vaarantamatta Perustuu avoimeen lähdekoodiin Laskee äänestystulokset vaalijärjestyksen mukaisesti Suositukset Äänestysjärjestelmän toiminnan valvonta vaalin aikana Äänestysjärjestelmän jatkokehitys Liitteet Liite 1: Vaatimusmäärittely Liite 2.1 Vaaliskenaario 1. Liite 2.2 Vaaliskenaario 2 Liite 2.3 Vaaliskenaario 3 Liite 3 Järjestelmän konfiguraatiokohdat Tiivistelmä Äänestysjärjestelmää voidaan käyttää edustajistovaaleissa. Oletukset Mitään tietoturva-arviointia ei voida tehdä ilman tiettyjä pohjaoletuksia. On käytännössä mahdotonta tehdä järjestelmää, jossa joku järjestelmän kanssa tekemisissä oleva taho ei pystyisi tekemään jotain mitä ei saisi. Useimmiten auditointi kohdistuu lähinnä järjestelmän loppukäyttäjiin ja on mahdollista, joskaan ei helppoa, tehdä järjestelmiä, joiden loppukäyttäjät saavat tehdä vain mitä heidän on mahdollista tehdä. Vaalivilpistä hyvin suuri osa on vaaliviranomaisten tekemiä. Koska auditointiraportin on tilannut vaalit järjestävä taho, ohjeistettiin auditoijia luottamaan vaaliviranomaisiin ja ylioppilaskunnan työntekijöihin. Ilman tätä implisiittistä järjestäjiin luottamista vaalien tuloksiin ei olisi missään3 tapauksessa mahdollista luottaa. Mainitsemme kuitenkin muutaman kohdan, joissa järjestäjien erehtyminen saattaa vaarantaa äänestämisen. Verifioitavat kohdat Vaalijärjestelmän käyttöliittymän tietoturva Kaikki järjestelmän lomaketiedot lähetään oikeaoppisesti HTTP-protokollan POST-pyyntöinä eli mitään salasanoja ei jää näkyviin tai talteen esimerkiksi selaimen osoiteriville tai oletuslokeihin. Käyttäjän syöte parsitaan/tarkastetaan aina ennen sen käyttämistä ohjelmassa. XSS- tai SQL injection -hyökkäykset eivät ole siis mahdollisia tavalliselta käyttäjältä. Lisäksi äänestäjän suoraan järjestelmälle antama syöte on hyvin rajoitettua. Käyttöliittymästä pitää ottaa pois käytöstä Javan virhetulosteet, jotka voivat näkyä käyttäjille (tahallisissa) virhetilanteissa ja paljastaa tietoja koko sovelluksesta. JBoss-palvelimen pystyy helposti säätämään niin, ettei näitä virheilmoituksia näytetä tuotannossa olevassa järjestelmässä. Pääsy vaalijärjestelmään liittyville hallintasivuille on syytä estää kokonaan muilta koneilta kuin itse palvelimelta ja mahdollisesti joltain muulta järjestelmän ylläpitäjän käytössä olevalta koneelta. Hallintasivut sijaitsevat rinnakkain varsinaisen loppukäyttäjän äänestyssivujen kanssa, esimerkiksi /webvoter/confirmvote.jsp (äänen vahvistaminen) ja /webvoter/ EnterBulkVotes.jsp (äänien manuaalinen lisääminen järjestelmään). Vaikka järjestelmä välittääkin itselleen parametrit POST-pyyntöinä, eikä GET-pyyntöinä, hyväksyy se silti GET-pyyntöjä. Lisäksi järjestelmä ei erityisesti tarkista, että sen saama äänestyskäsky on tullut sen itsensä luomalta äänestyssivulta. Tämä avaa mahdollisuuden niinkutsutuille Cross Site Request Forgery, eli CSRF-hyökkäyksille. Hyökkäyksen teko ei ole helppoa, sillä käyttäjän pitää autentikoitua koulun tarjoaman Shibbolethautentikaatiojärjestelmän kautta päästäkseen äänestämään. Kuitenkin on mahdollista huijata käyttäjä luulemaan, että tämä on menossa jonnekin muualle kuin äänestyssivulle. CSRF-hyökkäystä vastaan on kuitenkin mahdollista suojautua Apachen asetuksia muuttamalla. Kaikkien muiden sivujen kuin äänestyksen etusivun asetuksiin pitää laittaa, että kutsut näille sivuille sallitaan vain, jos HTTP-kutsun Referer-kentässä on vaalipalvelimen osoite. Mikäli äänestystä varten tarjotaan pystypäätteitä, on syytä pitää huolta pystypäätteiden selaimien tietoturvasta. Moderneihin selaimiin on mahdollista asentaa selainlisäosia, jotka voivat muokata selaimella ladattuja sivuja ja/tai sillä lähetettyjä tietoja. Tällainen lisäosa on nopea tehdä ja se voi esimerkiksi saada ehdokkaan A näyttämään ehdokkaalta B äänestyslistoissa. Lisäosan asentaminen on yleensä nopeaa ja lisäosa on oletusarvoisesti huomaamaton. Vaalijärjestelmän palvelimen tietoturva4 Vaalijärjestelmässä applikaatiopalvelimena käytettävä JBoss pitää päivittää uusimpaan versioon, joka on yleisesti saatavissa. JBoss julkaisi Final-version 6.x -kehityspolusta (http://www.jboss.org/jbossas/downloads, final), ja kyseisen julkaisun pitäisi sisältää kaikki tietoturvapäivitykset 6.x versioissa ja olla riittävän turvallinen sekä toimiva sovelluksen kanssa. Ehdotamme siihen siirtymistä, sillä juuri julkaistu 7.0 -versio sisältää todennäköisemmin haavoittuvuuksia ja vaatisi joka tapauksessa kattavan testauksen äänestysjärjestelmän kanssa. 6.x -versio on jo havaittu äänestysjärjestelmän kanssa yhteensopivaksi. Vaalijärjestelmä tullaan ajamaan virtuaalikoneella ylioppilaskunnan palvelimella. Virtuaalipalvelinta ajetaan isäntäkoneessa, joka sijaitsee AYY:n pääkonesalissa. Virtuaalipalvelimen isäntäkoneella tulee noudattaa alan olemassaolevia käytänteitä, eli isäntäkoneella ei tule ajaa mitään tarpeetonta. Lisäksi isäntäpalvelimeen kirjautuminen on mahdollista vain tietyiltä hallintakoneilta. Suora pääkäyttäjänä kirjautuminen tulee estää. Vaalien ajaksi tulee tallentaa isäntäpalvelimen ulkopuolelle lokitieto etäkirjautumisista ja käyttöoikeuksien nostamisisista isäntäkoneella. Unixeissa käytetty sudo-ohjelma voidaan konfiguroida tallentamaan lokitietoja etäkoneelle. Tämän etäkoneen pitää sijaita jossain muualla kuin samalla virtuaalikoneisännällä. Lisäksi sudo-ohjelman voi konfiguroida lähettämään sähköpostia aina kun jonkun käyttöoikeuksia nostetaan. Parasta olisi laittaa molemmat päälle sekä isäntä-, että virtuaalikoneeseen vaalien ajaksi ja välttää ylläpitotoimia isäntäkoneella vaalien aikana. Virtuaalipalvelimella ei ajeta vaaliohjelmiston lisäksi muita palveluja ja vaaliohjelmiston tarvitsemista palveluista vain www-palvelun annetaan vastaanottaa yhteyksiä koneen ulkopuolelta. Tietokantaohjelmiston ei tarvitse hyväksyä yhteyksiä koneen ulkopuolelta, koska www-palvelu ja tietokanta sijaitsevat samalla koneella. Mikäli vaalijärjestelmän tai sen isäntäpalvelimeen asetuksiin on tarpeen tehdä muutoksia kesken vaalien, on vähintään yhden, mielellään tietotekniikkataitoisen vaalilautakunnan jäsenen oltava läsnä valvomassa toimenpiteitä. Suositeltavampaa olisi ajaa vaaliohjelmistoa omalla koneellaan, joka on lukittu erilleen muista palvelinsalin koneista. Virtuaalipalvelimessa on se huono puoli, että virtuaalipalvelinta ajavan koneen ylläpitäjä pääsee käsiksi virtuaalipalvelimen muistiin ja virtuaaliseen kovalevyyn. Näistä molempia on mahdollista (joskaan ei helppoa) lukea tai muokata. Tällainen muokkaus voi vaarantaa joko vaalien eheyden siten, että joku muokkaa tietokannassa olevia tietoja tai luotettavuuden siten, että joku seuraa kuka äänesti ja ketä. Vaalijärjestelmän laskentaosan vaalipäivälle suunniteltu suojaus Paraskaan suojaus ei auta jos järjestelmään päästään fyysisesti käsiksi. Vaalijärjestelmän laskentaosan fyysinen suojaus on enimmäkseen kulunvalvontaa. Vaalijärjestelmän laskentaosa ollaan sijoittamassa vaalipäivänä ylioppilaskunnan pääkonesaliin. Kustannussyistä järjestelmä ei ole tilassa yksin vaan siellä on myös muita ylioppilaskunnan ITinfrastruktuuria. Tästä syystä tilaan on pääsy myös joillakin ylioppilaskunnan työntekijöillä, jotka eivät ole vaalien järjestäjiä.5 Kyseisiltä käyttäjiltä voitaisiin poistaa pääsyoikeus ao. tilaan, mutta tätä ei ole katsottu mielekkääksi. Samassa tilassa oleva ylioppilaskunnan IT-infrastruktuuri sisältää mm. reitittimiä, joita ilman vaalijärjestelmä on hyödytön ja vian sattuessa vaalit jouduttaisiin uusimaan, koska äänestysjärjestelmään ei saada yhteyttä. Kompromissiratkaisuna palvelimelle voidaan järjestää nauhoittava videovalvonta. Mikäli videovalvonnassa ei näy muita kuin mahdollisia valvottuja käyntejä koneella, voidaan olettaa että vaalijärjestelmään ei ole fyysisesti kajottu. Tämä videovalvonta täydentää elektronista kulunvalvontaa. Mikäli tilassa ei ole käyty eikä virtuaalikoneeseen ole kirjauduttu eikä virtuaalikoneen isäntäkoneessa ole eskaloitu oikeuksia pääkäyttäjätasolle, voidaan luottaa riittävällä varmuudella siihen, että järjestelmää ei ole muutettu. Äänestäjän henkilöllisyyden varmistaminen Äänestäjän henkilöllisyys varmennetaan käyttämällä yliopiston tarjoamaa Shibbolethtunnistautumista. Shibboleth-tunnistautumisesta saadaan opiskelijan opiskelijanumero. Opiskelijanumeroa etsitään kantaan syötetyistä henkilötiedoista. Opiskelijanumeron puuttuminen kannasta estää äänestystapahtumaa tapahtumasta. Äänestäjän henkilöllisyyden varmistaminen ja äänestäjien äänestysoikeuden tarkastaminen toimivat halutusti olettaen, että äänioikeutettujen eli ylioppilaskunnan jäsenien opiskelijanumerot on ajettu kantaan oikein. Koska ylioppilaskunta on laillisesti velvoitettu pitämään kirjaa opiskelijoistaan, on tieto läsnäolevista opiskelijoista olettaenkin saatavissa. AYY:n säännöistä 2 Ylioppilaskunnan jäseniä ovat kaikki yliopiston opiskelijat, jotka on otettu opiskelijoiksi alempaan ja ylempään korkeakoulututkintoon johtaviin opintoihin lukuun ottamatta tilauskoulutukseen osallistuvia opiskelijoita. Ylioppilaskunnan hallitus voi hyväksyä jäseniksi myös muita yliopiston opiskelijoita. Ylioppilaskunnan jäsenten on siis sääntöjen mukaisesti oltava yliopiston opiskelijoita ja yliopiston opiskelijoilla on oltava opiskelijanumero. Yliopiston opiskelijoilla on oletusarvoisesti käyttöoikeus yliopiston järjestelmiin ja siten mahdollisuus käyttää äänioikeuttaan. Aalto-yliopiston tietojärjestelmien käyttöpolitiikan 3 rajaa opiskelijoiden käyttäjäkohtaiset käyttäjätunnukset yksittäisen henkilön käyttöön ja kieltää käyttämästä toisten henkilöiden tunnuksia. Vaaleja järjestettäessä tämä täytyy tiedostaa, koska vaaleissa on tarkoitus estää tietyllä tietoturvatasolla toisen henkilön nimissä äänestäminen. Tilanne on analoginen paperivaalien kanssa tapauksessa, jossa yksi identtisistä kaksosista käy äänestämässä kaksosparista kummankin puolesta käyttäen toisen kaksosen henkilöllisyystodistusta. Tämä on väärinkäyttöä, jota ei voida havaita. Väärinkäytön estämiseksi se on säädetty rangaistavaksi rikoslaissa (14. luku, 3 Vilpillinen äänestäminen). Analogisesti6 AYY:n vaalien tapauksessa toisen henkilön käyttäjätunnuksen käyttäminen on rangaistava teko. Henkilöllisyyden varmentamisessa ongelman muodostavat henkilöt, joiden Aalto-yliopiston käyttäjätunnus on syystä tai toisesta suljettu, vaikka nämä ovatkin ylioppilaskunnan jäseniä eli siten äänioikeutettuja. Vanhentunut salasana ei ole ongelma. Vaikka äänestys on sähköinen, voi tunnuksen käydä avaamassa esimerkiksi vaalipäivänä yliopiston kampuksilla. Tämä ei aiheuta kohtuutonta vaivaa ja paperivaaleissa kaikkien pitäisi käydä kyseisillä kampuksilla. Väärinkäytön tai sen epäilyn takia suljettu tunnus sen sijaan on ongelma. Äänestäjän riita kolmatta osapuolta eli tunnistuspalvelua tarjoavaa yliopistoa vastaan ei mitenkään poista tai heikennä tämän äänioikeutta. Jo tämän takia on tarpeen järjestää mahdollisuus uurnavaaliin sähköisen äänestämisen lisäksi. Äänestysjärjestelmä ei tarjoa reaaliajassa tietoa jo äänestäneistä henkilöistä niin turvallisesti ja varmasti, että uurnavaali ja sähköinen vaali voisivat olla auki yhtä aikaa. Lisäksi järjestelmään ei ole helppo merkitä yhden henkilön äänestäneen merkitsemättä mitä hän äänesti. Riskinä on, että henkilö voisi äänestää kaksi kertaa, äänestämällä nopeasti peräkkäin uurnaan ja sähköisesti. Äänestäjien ja äänien yhdistämättömyys keskenään Järjestelmä on suunniteltu siten, että äänestäjän ja tämän antaman äänen yhteyttä ei tallenneta järjestelmään. Testikäytössä järjestelmä kuitenkin tallettaa logiin tiedon siitä, kuka äänestää ja ketä. Tämä luo tietyn riskin siitä, että tuotantokäyttöjärjestelmä unohdetaan konfiguroida siten, että tätä logia ei luoda. Suosittelemme kommentoimaan testikäyttöloggauksen pois tiedostosta VoteBean.java riveiltä Järjestelmän ylläpitäjä voi PostgreSQL:ssä tehdä nk. audittitauluja, joihin tallennetaan kaikki muutokset johonkin toiseen tauluun muutoshetkineen. Audittitaulu luodaan asettamalla niin kutsuttu tietokantatriggeri, joka ajetaan aina kun tiettyyn tauluun tehdään muutos. Triggeri ajaa koodinpätkän, joka voi esimerkiksi tallentaa tarkan kellonajan ajohetkellä. Mikäli tällainen taulu tehdään ehdokkaat-taulun ääniin, annetut äänet voidaan yhdistää äänestäjiin. Tämä on mahdollista, koska järjestelmä on suunniteltu siten, äänioikeuden käyttötietoa seuraava ehdokkaan äänien lisäys yhdellä on varmasti saman käyttäjän. Mikäli luotamme järjestelmän ylläpitäjään, ei tämä ole ongelma. Mikäli järjestelmän ylläpitäjään ei haluta luottaa tässä, on syytä toisen henkilön valvoessa poistaa kaikki tietokantataulun candidate.votes käyttäjän määrittämät triggerit. Dokumentaation (http://www.postgresql.org/docs/8.4/static/sql-altertable.html) mukaan ajettavan kutsun pitäisi olla muotoa: ALTER TABLE candidate.votes DISABLE TRIGGER USER;. Emme kuitenkaan ole testanneet kutsua. On syytä huomata, että kaikkia triggereitä ei pidä poistaa käytöstä, koska järjestelmän toiminta perustuu osittain automaattisiin triggereihin. Siksi on syytä poistaa vain käyttäjän määrittelemät triggerit.7 Äänioikeutta voi käyttää ainoastaan kerran Äänestäminen tapahtuu siten, että tietokantaan tallennetaan ääni ja tieto äänen käytöstä. Uudelleen äänestäminen samalla opiskelijanumerolla eli samoilla atk-tunnuksilla ei ole mahdollista. Äänestämisestä useammilla atk-tunnuksilla katso kohta Äänestäjän henkilöllisyyden varmentaminen. Järjestelmä voi teoriassa hajota (komponenttien hajoaminen) tai se voidaan sammuttaa kesken äänestyksen, jolloin yhden käyttäjän ääni saattaa jäädä rekisteröitymättä vaikka äänioikeus on merkitty käytetyksi. Oletettavasti näissä tilanteissa vaalit uusittaisiin. Tältä riskiltä täydellinen suojautuminen on kohtuuttoman kallista. Annettujen äänten ja laskennan tarkistus äänestyssalaisuutta vaarantamatta Jokaisesta äänestäneestä henkilöstä saadaan tietää ajankohta jolloin tämä on äänestänyt, eli äänen antaneet henkilöt on mahdollista selvittää jälkikäteen. Äänien täydellinen tarkastuslaskenta ei sinänsä ole mahdollista. Äänestäessä ääni lisätään ehdokkaan äänisummaan eikä tietoa siitä, kenelle ääni kohdistui tallenneta minnekään muualle. Tarkistuslaskenta on mahdollista suorittaa siten, että lasketaan kaikkien äänestäneiden henkilöiden määrä ja verrataan sitä kaikkien ehdokkaiden saamien äänien summaan. Mikäli summat täsmäävät, äänestystulos on oikea. Mikäli summat eivät täsmää, ei ole mahdollista laskea ääniä uudelleen ja vaalit täytyy tällöin uusia. Tilanne on sama myös paperiäänestyksessä. Tämä on kuitenkin erittäin epätodennäköistä, sillä tieto äänikoikeuden käytöstä ja annetusta äänestä tallennetaan siten, että käytännössä vain laitteistohäiriö tai katastrofaalinen ohjelmistohäiriö voisivat johtaa siihen, että tieto äänioikeuden käytöstä tallennetaan ilman että ääntä tallennetaan. Äänestäjän ääni ei voi mennä tietokantaan siten, että tieto äänioikeuden käytöstä ei tallennu. Perustuu avoimeen lähdekoodiin Käsite avoin lähdekoodi voidaan tulkita kahdella tavalla. Avoimen lähdekoodin voidaan katsoa tarkoittavan sitä, että kaikki järjestelmän lähdekoodi on saatavilla. Toisaalta tämän lisäksi voidaan myös vaatia, että lähdekoodi on lisensoitu jollain avoimella lisenssillä (Creative Commons, GNU General Public Licence, MIT Licence jne). Ensimmäinen vaatimus on vaalijärjestelmälle tärkeä, koska äänestäjien on kohtuutonta olettaa luottavan vaalijärjestelmän toimittajaan. Luotettavan äänestysjärjestelmän tulee perustua avoimeen lähdekoodiin siten, että yleisöllä on mahdollisuus tutustua järjestelmän toimintaan. Tämä toteutuu täysin ja auditoijat ovat päässeet tarkastelemaan järjestelmän lähdekoodia. Tarvittaessa myös järjestelmän käyttämien kirjastojen lähdekoodia olisi ollut mahdollista tarkastella, mutta sitä ei katsottu tarpeelliseksi.8 Lähes koko koodi on lisensoitu GNU Lesser General Public -lisenssillä, joka täyttää avoimuuden ehdot. Poikkeuksina ovat tiedostot LoginCheck.java (Copyright 2005 Kalle Kivimaa), GetSTVVote.jsp-tiedostossa sijaitseva JavaScript-skripti (Copyright 2004 Jarno Elonen). Lisäksi STV-vaalitavassa käytettäväss BigFraction.java-tiedostossa mainitaan sen olevan Michael Gillelandin tekemä, mutta ei mainita levittämisen ehtoja. Etsimme alkuperäistä tiedostoa ja löysimme sen osoitteesta mutta senkään yhteydessä ei ole mainintaa levityksen lisenssiehdoista. Järjestelmäkuvauksessa on myös määritelty mitä muutoksia näihin avoimen lähdekoodin ohjelmistoihin on tehty. Nämä muutokset ovat hyvin triviaaleja ja koskevat vain käyttöliittymän tekstejä sekä käyttäjän tunnistamista Aallon tarjoaman Shibboleth-autentikaation avulla. Laskee äänestystulokset vaalijärjestyksen mukaisesti Vaalijärjestys kuvailee niin kutsutun d Hondtin vaalitavan. Vaalijärjestyksen mukaan edustajat voivat liittoutua vaaliliitoiksi ja vaaliliitot keskenään edelleen vaalirenkaiksi. Vertailuluku määräytyy ehdokkaan sijoittumisen mukaan liiton listalla ja liiton saamien kokonaisäänien mukaan kaavalla, missä p on ehdokkaan paikka listalla (alkaen paikasta 1). Mikäli vaaliliitto kuuluu renkaaseen, asetetaan renkaaseen kuuluvien liittojen ehdokkaat paremmuusjärjestykseen edellämainittujen vertailulukujen perusteella ja lasketaan näille lopulliset vertailuluvut renkaan yhteisäänistä samalla kaavalla. Tasatuloksen sattuessa sijoituksen ratkaisee arpa. Äänestystuloksen laskentaa testattiin käyttämällä erilaisia skenaarioita, joista on laskettu oikea tulos taulukkolaskentaohjelmaa käyttäen. Skenaariot 1. 3 vaaliliittoa, ei vaalirenkaita 2. Sama kuin aiempi, paitsi että 2 puoluetta on vaalirenkaassa. 3. Toinen äänestys siten, että 2 ehdokkaan äänet menevät tasan Tulokset 1. Liitteen 2.1 mukaisien vaalien tulokset olivat oikeat ohjelmalla laskettuna. 2. Liitteen 2.2 mukaisien vaalien tulokset olivat oikeat ohjelmalla laskettuna. 3. Liitteen 2.3 mukaisien vaalien tulokset olivat oikeat ohjelmalla laskettuna. Huom! Saman äänimäärän saaneiden (skenaario 3) keskinäinen järjestys vaihtelee laskentakertojen välillä. Toisin sanoen keskinäisen järjestyksen osalta tulokset voivat vaihdella kun hallintakäyttöliittymästä painetaan tuloksien laskenta -nappia.9 Kun tuloksia lasketaan hallintakäyttöliittymästä, pitää laskettu tulos ottaa heti talteen varmuuden vuoksi, jotta mahdollisesti saman äänimäärän saaneiden arvottu keskinäinen järjestys tiedetään eikä sitä voida jälkeenpäin enää muuttaa käynnistämällä tulosten laskennan uudelleen. Suositukset Äänestysjärjestelmän toiminnan valvonta vaalin aikana Äänestysjärjestelmän toimintaa vaalin aikana on vaikea valvoa. Jokainen valvontaominaisuus tuo mukanaan lisämahdollisuuksia järjestelmän väärälle toiminnalle tai uusille haavoittuvuuksille. Ehdotamme että äänestysjärjestelmään ei tarpeettomasti kajota äänestyaikana. Järjestelmän ulkopuolelle valvonta suositellaan järjestettäväksi siten, että palvelimen päälläolo varmistetaan hakemalla äänestyksen liittyviä sivuja kerran minuutissa tai useammin. Lisäksi äänestäjille tulee tiedottaa, että mahdollisista ongelmista tulee ilmoittaa välittömästi järjestelmän ylläpitäjälle. Äänestysjärjestelmän jatkokehitys Järjestelmä olisi hyvä dokumentoida hieman paremmin. Käyttötapauskuvaukset ja paremmat ohjeet järjestelmän konfiguroinnista erilaisiin käyttötapoihin helpottaisivat sen käyttöönottoa muualla. Järjestelmän tarjoamaa STV-ääntenlaskentatapaa ei ole auditoitu. Se on monimutkaisempi ja siten alttiimpi virheille. Mikäli STV-vaalitapaa halutaan käyttää tulevaisuudessa, on suositeltavaa tarkastaa sen toimivuus etukäteen. Hallintakäyttöliittymä on kankea käyttää ja vaatii perehtymistä. Käyttöliittymän uudistaminen voisi olla hyvä jatkokehityskohde. Mikäli XSS -haavoittuvuudet halutaan estää kokonaan, helppo ratkaisu asiaan on käyttää käyttöliittymän tulostuksissa J2EE:n standardin JSTL -tägikirjaston tulostukseen tarkoitettua <c:out /> -tägiä, joka automaattisesti muuttaa tulostettavan muuttujan mahdollisesti sisältämät HTML-merkit turvallisiksi. > <c:out value= ${muuttuja} /> Tällä hetkellä tulostus hoidetaan yksinkertaisesti näin: > <%= muuttuja %> Järjestelmän mukana tulevaa kertakäyttöisten salasanojen generaattoria ei tule missään tapauksessa käyttää sellaisenan. Generaattori generoi salasanoja pseudosatunnaislukujen, ei aitojen satunnaislukujen avulla. Tämä olisi vielä hyväksyttävää, jos pseudosatunnaislukukeneraattorin siemenluku (seed) olisi satunnaisesti valittu. Tällä hetkellä generaattori käyttää oletusta eli järjestelmän kellonaikaa millisekunneissa, mikä10 on ennustattavissa pienellä vaivalla. Tehtävä muutos ei ole suuri. Helpointa lienee välittää siemenluku komentoriviparametrina ja huolehtia sen satunnaisuudesta muilla tavoin. Luvun olisi suotavaa olla vähintään 9-numeroinen, mieluiten 10-numeroinen. Liitteet Liite 1: Vaatimusmäärittely AYY:N SÄHKÖISEN ÄÄNESTYSJÄRJESTELMÄN TIETOTURVA-AUDITOINTI Vaatimusmäärittely Auditoijan tulee verifioida, että 1. vaalijärjestelmän käyttöliittymän tietoturvan taso on riittävä; 2. vaalijärjestelmän laskentaosan vaalipäivälle suunnitellun suojauksen taso on riittävä; 3. äänestäjän henkilöllisyys varmistetaan uskottavasti ennen äänestämistä; 4. äänestäjän henkilöllisyyttä ei pystytä jälkikäteen yhdistämään mihinkään tiettyyn annettuun ääneen; 5. äänestäjä voi käyttää äänioikeuttaan ainoastaan kerran; 6. vaalijärjestelmään tulee voida suorittaa annettujen äänten ja laskennan tarkistus (audit trail) kuitenkaan äänestyssalaisuutta vaarantamatta; 7. vaalijärjestelmä perustuu avoimeen lähdekoodiin; 8. järjestelmä laskee äänestystulokset annetuista äänistä vaalijärjestyksen mukaisesti; Lisäksi auditoijan toivotaan esittävän suositukset 1. sopivaksi menetelmäksi valvoa sähköisen äänestysjärjestelmän toimintaa vaalin aikana; 2. äänestysjärjestelmän jatkokehittämiseksi. Näiden havaintojen pohjalta auditoijan toivotaan esittävän 1.9. raportti keskusvaalilautakunnalle. Raportin tulee sisältää suositus siitä, voidaanko sähköistä äänestysjärjestelmää käyttää vaalien ääntenlaskentaan. Liite 2.1 Vaaliskenaario 1. Vaaliskenaario 1. Kolme vaaliliittoa, ei vaalirenkaita. Puolue Ehdokas Äänet Vertailuluku Sijoitus11 A Aarne A Bertta A Celsius B Daavid B Eemeli B Faarao C Gideon C Heikki C Iivari Liite 2.2 Vaaliskenaario 2 Vaaliskenaario 2. Kolme vaaliliittoa, A ja B vaalirenkaassa keskenään. Puolue Ehdokas Äänet Vertailuluku Renkaiden vertailuluku Sijoitus A Aarne A Bertta A Celsius12 B Daavid B Eemeli B Faarao C Gideon C Heikki C Iivari Liite 2.3 Vaaliskenaario 3 Vaaliskenaario 3. Ehdokkaat Faarao ja Iivari, Eemeli ja Heikki sekä Daavid ja Gideon saavat saman pareittain saman vertailuluvun. Tässä tapauksessa vaalijärjestelmä arpoo sijoitukset siten, että sattumanvaraisesti jompi kumpi pareista saa sijoituksen k ja toinen sijoituksen k+1. Puolue Ehdokas Äänet Vertailuluku Sijoitus A Aarne A Bertta A Celsius B Daavid B Eemeli B Faarao C Gideon C Heikki13 C Iivari Liite 3 Järjestelmän konfiguraatiokohdat Virtuaalipalvelimen isäntäpalvelimella sudo loggaus etänä ja mailitse etäloggaaminen suoraan roottina estetty ei turhia palveluita palvelimen fyysinen pääsynhallinta ja -valvonta Virtuaalipalvelimella kirjautumisten loggaus etänä ja mailitse etäkirjautumisen estäminen kaikki turhat palvelut pois päältä PostgreSQL hyväksyy yhteyksiä vain localhostista Apache esitetyn konfiguraation mukaisesti. Lisäksi pitää estää pääsy hallinnointisivuille localhostin ulkopuolelta ConfirmVote.jsp:n ja EndVote.jsp sallittu vain jos referer on vaalit.ayy.fi Uusin JBoss-versio Uusimmat tietoturvapäivitykset PostgreSQL Haluttaessa varmistetaan, että candidate.votes -taulussa ei ole käyttäjän määrittämiä triggereitä Webvoter Vaaleissa IsProduction on päällä Kaikkien oikeutettujen opiskelijanumerot ovat järjestelmässä JBossin virheilmoitukset, erityisesti stack tracet ovat piilossa Mahdolliset pystypäätteet Poistetaan mahdollisuus asentaa lisäosia selaimeen tai käytetään selainta, joka ei lisäosia tue Samankaltaiset tiedostot
Sähköinen äänestäminen HYYn edarivaaleissa Petrus Repo 23.3.2015 Taustaa Selvitys sähköisestä äänestämisestä (liite). Painopisteenä riskianalyysi sähköisestä vaalista. Ensin raamit, sen jälkeen toteutusyksityiskohdat. Lisätiedot Sähköinen äänestämisen testaus
Sähköinen äänestämisen testaus Oikeusministeriö, 12.3.-28.3.2008 Pohja- ja paikkatiedot 1 evote:n testaus kokonaisuudessaan Toimittajien komponenttitestaukset TE:n integraatiotestaus TE:n järjestelmätestaus Lisätiedot Daniel Valtakari. TEK vaalit 2014
TEK vaalit 2014 TEK = Tekniikan Akateemiset ja TFiF Tekniikan Akateemisten Liitto TEK on etu- ja palvelujärjestö, johon kuuluu kaksi jäsenjärjestöä: Tekniikan Akateemiset ry edustaa pääasiassa suomenkielisiä Lisätiedot Jokaisella äänioikeutetulla jäsenellä on yksi (1) ääni. Ääntä voi käyttää vain henkilökohtaisesti. Äänestyksessä noudatetaan vaalisalaisuutta.
Vaalijärjestys I LUKU - Yleisiä määräyksiä 1 Vaalijärjestyksen voimassaolo Metropolia Ammattikorkeakoulun opiskelijakunnan (myöhemmin opiskelijakunta) edustajistovaalissa sekä ja suoritettaessa jäsenäänestyksiä Lisätiedot Aalto-yliopiston ylioppilaskunnan VAALIJÄRJESTYS. Yleisiä säännöksiä
1 2 Aalto-yliopiston ylioppilaskunnan VAALIJÄRJESTYS 3 4 I Yleisiä säännöksiä 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 1 Soveltamisala Tätä vaalijärjestystä noudatetaan Aalto-yliopiston Lisätiedot Laurea-ammattikorkeakoulun Vaaliohjesääntö 1(8) opiskelijakunta
Laurea-ammattikorkeakoulun Vaaliohjesääntö 1(8) 1 Yleistä Tämä vaaliohjesääntö toimii yhdistyslain mukaisena äänestys ja vaalijärjestyksenä toimitettaessa Laureaammattikorkeakoulun opiskelijakunnan (myöh. Lisätiedot VAALIJÄRJESTYS. I luku Yleisiä määräyksiä. II luku Keskusvaalilautakunta ja äänestyspisteet
VAALIJÄRJESTYS Turun yliopiston ylioppilaskunnan edustajiston hyväksymä 27.1.2010, muokkaama 20.5.2013, I luku Yleisiä määräyksiä 1 Turun yliopiston ylioppilaskunnan edustajiston vaaleissa valitaan edustajistoon Lisätiedot Suomalaisen Lääkäriseuran Duodecimin valtuuskunnan vaalissa noudatetaan yhdistyslakia, seuran sääntöjä sekä tätä äänestys- ja vaalijärjestystä.
1 Äänestys- ja vaalijärjestys 1 Suomalaisen Lääkäriseuran Duodecimin valtuuskunnan vaalissa noudatetaan yhdistyslakia, seuran sääntöjä sekä tätä äänestys- ja vaalijärjestystä. 2 Hallitus määrää joka kolmas Lisätiedot TAIDEYLIOPISTON YLIOPPILASKUNNAN VAALIJÄRJESTYS
1 2 TAIDEYLIOPISTON YLIOPPILASKUNNAN VAALIJÄRJESTYS 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 I LUKU Yleisiä määräyksiä 1 Soveltamisala Tätä vaalijärjestystä Lisätiedot SAIMAAN AMMATTIKORKEAKOULUN OPISKELIJAKUNNAN VAALIOHJESÄÄNTÖ 1 (6)
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 1 (6) 1 Ohjesääntö 2 Äänioikeus 3 Vaalikelpoisuus 4 Vaalilautakunta Tämä Lisätiedot Itä-Suomen yliopiston ylioppilaskunnan (ISYY) vaalijärjestys edustajiston vaaleihin
Itä-Suomen yliopiston ylioppilaskunta Itä-Suomen yliopiston ylioppilaskunnan (ISYY) vaalijärjestys edustajiston vaaleihin 1 Keskusvaalilautakunta ISYY:n edustajiston vaalin valmistelee ja valvoo keskusvaalilautakunta Lisätiedot Internetin hyödyt ja vaarat. Miten nettiä käytetään tehokkaasti hyväksi?
Internetin hyödyt ja vaarat Miten nettiä käytetään tehokkaasti hyväksi? Linkit Chrome https://www.google.com/intl/fi/chrome/browser/ Firefox http://www.mozilla.org/fi/ Opera http://www.opera.com/fi Vertailu Lisätiedot Tasavallan presidentin vaali
Tasavallan presidentin vaali 2012 Selkoesite Presidentinvaali Tämä esite kertoo presidentinvaalista, joka järjestetään Suomessa vuonna 2012. Presidentin tehtävät Presidentti johtaa Suomen ulkopolitiikkaa Lisätiedot Ohjelmien lisensoinnista
Ohjelmien lisensoinnista Mitä ohjelmoijan on hyvä tietää ohjelmien tekijänoikeuksista ja (erityisesti open source) lisensseistä Tapani Tarvainen 27.11.2015 Lähtökohta: tekijänoikeus Yksinoikeus "määrätä Lisätiedot Lemonsoft SaaS -pilvipalvelu OHJEET
Lemonsoft SaaS -pilvipalvelu OHJEET Lemonsoft-käyttäjätunnukset Käyttäjätunnukset voit tilata suoraan omalta Lemonsoft-myyjältäsi tai Lemonsoftin asiakaspalvelun kautta. Käyttäjätunnusta tilatessasi ilmoitathan Lisätiedot Sähköisen äänestyksen pilotti
08.02.2008 1 (26) Käyttötapausmalli Oikeusministeriö Vaalitietojärjestelmät 08.02.2008 2 (26) 1 Käyttötapaukset...3 1.1 Käyttötapaus: Vaalin perustaminen...4 1.1.1 Käyttötapauksen sanallinen kuvaus...4 Lisätiedot VAALIOHJESÄÄNTÖ 1 ( 5)
VAALIOHJESÄÄNTÖ 1 ( 5) 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 (Hyväksytty edustajiston kokouksessa) HAAGA-HELIAN OPISKELIJAKUNTA HELGAN VAALIOHJESÄÄNTÖ 1 Ohjesääntö Lisätiedot Taideyliopiston vaaliohjesääntö. Taideyliopisto Vaaliohjesääntö
Vaalijärjestys 1 Vaalijärjestyksen tarkoitus Tällä vaalijärjestyksellä määritellään menettelytavat valittaessa edustajiston jäseniä, vaaleissa, jotka koskevat puheenjohtajien, muiden hallituksen jäsenten Lisätiedot Tietosuoja-portaali. päivittäjän ohje
Tietosuoja-portaali päivittäjän ohje Maisa Kinnunen 2010 1 Sisältö PÄIVITTÄJÄN OHJE Kirjautuminen...3 Sivujen tekstin muokkaus...4 Tiedostojen lisääminen palvelimelle...9 Jos sinun pitää selvittää tiedoston/kuvan Lisätiedot Sisällysluettelo 1 Johdanto Root, koko Opalan pääkäyttäjä
OPALA Käyttöohje Sisällysluettelo 1 Johdanto 4 2 Root, koko Opalan pääkäyttäjä...5 2.1 Sisäänkirjautuminen.5 2.2 Käyttäjätunnukset 6 2.2.1 Pääkäyttäjätunnukset.6 2.2.1.1 Luo. 7 2.2.1.2 Muokka/poista 8 Lisätiedot Äänestys. Sähköisen äänestyksen pilotti. Luokkamalli. Government. Versio 1.4H Julkinen 08.02.2008 1 (8) Luokkamalli
08.02.2008 1 (8) Äänestys Oikeusministeriö Vaalitietojärjestelmät 08.02.2008 2 (8) 1 Äänestys... 3 1.1 Laskenta... 3 1.1.1 Aanet... 3 1.1.2 AaniLkm... 3 1.1.3 Yhdistely... 4 1.1.4 YhdistettyTulos... 4 Lisätiedot Työsuojeluvaalit Tee porukastasi vahvempi.
Työsuojeluvaalit Tee porukastasi vahvempi. luottamusta.fi TYÖSUOJELUN YHTEISTOIMINTA TYÖPAIKALLA Palvelualojen työpaikoilla järjestetään työsuojeluvaalit marras-joulukuun aikana. Työsuojelun yhteistoiminnasta Lisätiedot Alasaksin kunnallisvaalijärjestelmän pääpiirteet
Niedersächsischer Landeswahlleiter Finnisch Alasaksin osavaltion vaalijohtajan tiedotuksia Alasaksin kunnallisvaalijärjestelmän pääpiirteet 2 Alasaksin kunnallisvaalijärjestelmän pääpiirteet Alasaksissa Lisätiedot Linux - käyttöoikeudet
Linux - käyttöoikeudet Seuraavaksi läpikäydään Linuxin käyttöoikeushallintaa. Lähteinä on käytetty seuraavia: http://fi.wikibooks.org/wiki/ubuntu_tutuksi Kuutti, Rantala: Linux http://doc.ubuntu.com/ubuntu/serverguide/c/user-management.html Lisätiedot MatTaFi projektin HAKA-pilotti
projektin HAKA-pilotti Matti Harjula matti.harjula@hut.fi Matematiikan ja systeemianalyysin laitos Teknillinen korkeakoulu 15. tammikuuta 2008 1 2 Materiaalin tuottajat ongelmana 3 Uusien sovellusten yksinkertaisempi Lisätiedot Yleisohje uurnavaaleihin Täydentämään äänestys- ja vaaliohjeita
Yleisohje uurnavaaleihin Täydentämään äänestys- ja vaaliohjeita ÄÄNESTYSTOIMIKUNTA Sääntöjen mukaan ammattiosastot ovat nimenneet äänestystoimikunnat. Liiton vaalijärjestyksen mukaan äänestystoimikuntaan Lisätiedot Sähköisen äänestyksen pilotti 2008. Tekninen toteutus ja tietoturvaratkaisut
28.2.2008 1 (7) 2008 28.2.2008 2 (7) 2008-1 Yleistä Sähköisestä äänestyksestä on Suomessa säädetty vaalilaissa (880/2006). Sähköistä äänestystä tullaan pilotoimaan syksyllä 2008 järjestettävissä kunnallisvaaleissa. Lisätiedot Keskusvaalilautakunta 39 26.11.2008
anonlisäveroineen 3904 euroa." Mainittakoon, että oikeudenkäyntikulua koskevan konauksen laskun saajaksi on merkitty Vihdin, Kauniaisten ja Karkkilan kunnat. Valituksen perusteet ovat tiivistettynä seuraavia: Lisätiedot Edustajistovaalin järjestämisestä vastaa edustajiston kokouksen asettama vaalivaliokunta.
VAALIOHJESÄÄNTÖ ().. 0 HAAGA-HELIAN OPISKELIJAKUNTA HELGAN VAALIOHJESÄÄNTÖ Ohjesääntö Tämä ohjesääntö toimii yhdistyslain tarkoittamana äänestys- ja vaalijärjestyksenä HAAGA-HELIAn opiskelijakunta HELGAn Lisätiedot Hallintaliittymän käyttöohje
Hallintaliittymän käyttöohje 1. Yleisiä huomioita Hallintaliittymän käyttöä helpottavia yleisiä huomioita: - Käytä listanäkymien hakukentissä kentän vieressä olevaa hakunappia, älä enter-näppäintä. - Älä Lisätiedot SÄHKÖINEN ÄÄNESTÄMINEN 2008 Sähköisen äänestämisen kokeilu kunnallisvaaleissa 2008. Äänestysjärjestelmän tekninen esittely
SÄHKÖINEN ÄÄNESTÄMINEN 2008 Sähköisen äänestämisen kokeilu kunnallisvaaleissa 2008 Äänestysjärjestelmän tekninen esittely Keskitetty äänestysjärjestelmä: - Sähköisen äänestyksen keskitetty palvelinjärjestelmä, Lisätiedot ÄÄNESTYS- JA VAALIJÄRJESTYS
RILin hallituksen hyväksymä 13.3.2014 Sivu 1 (6) ÄÄNESTYS- JA VAALIJÄRJESTYS I Yleisiä määräyksiä 1 Sen lisäksi mitä Suomen Rakennusinsinöörien Liitto RIL ry:n (jäljempänä Liitto) säännöissä hallituksen Lisätiedot Enigmail-opas. Asennus. Avainten hallinta. Avainparin luominen
Oppilaan opas Visuaaliviestinnän Instituutti VVI Oy Versio 0.2 (2008-01-21) Versio Päivämäärä Kuvaus 0.1 2005-01-16 Ensimmäinen versio. 0.2 2008-01-21 Korjattu kuvatiedostojen maksimiresoluutio ja muutamia Lisätiedot Edustajiston hyväksymä 1.3.2012 Vaalijärjestys Ylioppilaskunnan vaalit 1 Ylioppilaskunnan edustajiston vaalissa valitaan edustajiston jäsenet siten
Edustajiston hyväksymä 1.3.2012 Vaalijärjestys Ylioppilaskunnan vaalit 1 Ylioppilaskunnan edustajiston vaalissa valitaan edustajiston jäsenet siten kuin tässä vaalijärjestyksessä määrätään. Ylioppilaskunnan Lisätiedot Eräitä määräaikoja vuoden 2012 presidentinvaalissa
Eräitä määräaikoja vuoden 2012 presidentinvaalissa Ensimmäisen vaalin vaalipäivä 22.1.2012 Toisen vaalin vaalipäivä 5.2.2012 Ajankohta 1 Toimija Toimenpide Vaalilaki Alkuvuosi 2009 Valtuusto Kunnan keskusvaalilautakunnan Lisätiedot Aalto yliopiston ylioppilaskunnan KEVÄÄN 2009 VAALIJÄRJESTYS. I luku Yleisiä määräyksiä
Aalto yliopiston ylioppilaskunnan KEVÄÄN 2009 VAALIJÄRJESTYS I luku Yleisiä määräyksiä 1 Soveltamisala Tätä vaalijärjestystä noudatetaan Aalto yliopiston ylioppilaskunnan ensimmäisessä edustajiston vaalissa Lisätiedot Sähköinen äänestys kunnallisvaaleissa 2008
Oikeusministeriö Sähköinen äänestys kunnallisvaaleissa 2008 Tiedotustilaisuus 8.2.2008 Sähköinen äänestys 2008 1 Sähköinen äänestys 2008 2 Sähköinen äänestys 2008 3 Miksi sähköinen äänestys äänestys? Vanhanen Lisätiedot VALTUUSKUNNAN VAALIJÄRJESTYS (Hyväksytty valtuuskunnan kokouksessa 12.12.2003, muutokset hyväksytty valtuuskunnan kokouksessa
1 (5) 9.12.2011 VALTUUSKUNNAN VAALIJÄRJESTYS (Hyväksytty valtuuskunnan kokouksessa 12.12.2003, muutokset hyväksytty valtuuskunnan kokouksessa 9-10.12.2011) 1 Suomen Lääkäriliiton valtuuskunnan vaalissa Lisätiedot Kiimingin kunnan nuorisovaltuuston toimintasääntö
Kiimingin kunnan nuorisovaltuuston toimintasääntö Sivistysjaosto 22.9.2009 TOIMINTA-AJATUS - Nuorten silimin Nuorisovaltuuston tarkoituksena on saada Kiimingissä nuorten ääni kuuluville, ideat esille ja Lisätiedot Nebula pilvi 9.0 saatavuusalueiden välinen verkkoliikenne
Nebula pilvi 9.0 saatavuusalueiden välinen verkkoliikenne Sivu 2/9 1. Sisällysluettelo 2. Esipuhe 3 2.1. Saatavuusalueet 3 2.1.1. Taustaverkko missä instanssit ovat suoraan fyysisellä liitännällä kiinni Lisätiedot KESKUSTANUORTEN NETTISIVUT- OHJEITA PIIRIYLLÄPITÄJÄLLE 1. KIRJAUTUMINEN
1 (5) VUOKRALISENSSIN KÄYTTÖÖNOTTO JA PILVIPISTEET AUTODESK ACCOUNTISSA Milloin vuokra-aika alkaa? Vuokra-aika alkaa sinä päivänä, kun saat Autodeskilta tilausvahvistuksen sähköpostilla. Mitä tarkoittaa Lisätiedot Tikon Ostolaskujenkäsittely/Web-myyntilaskutus versio 6.4.0
Toukokuu 2014 1 (11) Tikon Ostolaskujenkäsittely/Web-myyntilaskutus versio 6.4.0 Päivitysohje Toukokuu 2014 2 (11) Sisällysluettelo 1. Tehtävät ennen versiopäivitystä... 3 1.1. Ohjelmistomuutosten luku... Lisätiedot WWW-PALVELUN KÄYTTÖÖNOTTO LOUNEA OY
1 WWW-PALVELUN KÄYTTÖÖNOTTO LOUNEA OY 10.4.2015 Lounea Oy Tehdaskatu 6, 24100 Salo Puh. 029 707 00 Y-tunnus 0139471-8 www.lounea.fi Asiakaspalvelu 0800 303 00 Yrityspalvelu 0800 303 01 Myymälät 0800 303 Lisätiedot IT-palvelujen ka yttö sa a nnö t
IT-palvelujen ka yttö sa a nnö t Tampereen yliopisto Yliopistopalvelut / tietohallinto Rehtorin päätös 28.8.2014. Sisällysluettelo 1 Soveltamisala... 2 2 Käyttövaltuudet ja käyttäjätunnus... 2 2.1 Käyttövaltuudet... Lisätiedot Työsuojeluvaalit teollisuuden ja palvelualojen työpaikoilla
Työsuojeluvaalit teollisuuden ja palvelualojen työpaikoilla Vaaliohje 2011 EK, AKAVA, SAK, STTK Työpaikoilla järjestetään työsuojeluvaalit marrasjoulukuun aikana. Vaaleissa valittujen edustajien toimikausi Lisätiedot Ohjeistus yhdistysten internetpäivittäjille
Ohjeistus yhdistysten internetpäivittäjille Oman yhdistyksen tietojen päivittäminen www.krell.fi-sivuille Huom! Tarvitset päivittämistä varten tunnukset, jotka saat ottamalla yhteyden Kristillisen Eläkeliiton Lisätiedot Sähköisen äänestyksen pilotti
08.02.2008 1 (10) Siirtotiedostot Oikeusministeriö Vaalitietojärjestelmät 08.02.2008 2 (10) 1 LiittymätUlkoiset... 3 1.1 VATLiittyma: Tiedostosiirrot... 4 1.1.1 Class:VATLahetysIF... 4 1.1.1.1 Operations... Lisätiedot Jokaisella äänioikeutetulla on yksi (1) henkilökohtainen ääni, valtakirjalla ei saa äänestää. Äänestys on salainen.
VAALIOHJESÄÄNTÖ 1 (9) VAALIOHJESÄÄNTÖ Luku 1 YLEISTÄ 1 SOVELTAMINEN Tämän vaaliohjesäännön määräyksiä noudatetaan järjestettäessä Jyväskylän ammattikorkeakoulun opiskelijakunnan edustajistovaalit. Vaaliohjesääntöä Lisätiedot Autentikoivan lähtevän postin palvelimen asetukset
Autentikoivan lähtevän postin palvelimen asetukset - Avaa Työkalut valikko ja valitse Tilien asetukset - Valitse vasemman reunan lokerosta Lähtevän postin palvelin (SM - Valitse listasta palvelin, jonka Lisätiedot Arkkitehtuurikuvaus. Ratkaisu ohjelmistotuotelinjan monikielisyyden hallintaan Innofactor Oy. Ryhmä 14
Arkkitehtuurikuvaus Ratkaisu ohjelmistotuotelinjan monikielisyyden hallintaan Innofactor Oy Ryhmä 14 Muutoshistoria Versio Pvm Päivittäjä Muutos 0.4 1.11.2007 Matti Eerola 0.3 18.10.2007 Matti Eerola 0.2 Lisätiedot ARVI-järjestelmän ohje arvioinnin syöttäjälle 13.4. 2015
ARVI-järjestelmän ohje arvioinnin syöttäjälle 13.4. 2015 Sisältö ARVI-menettelyn perusteet... 1 Arvioinnin syöttäminen... 2 Arvion lähettäminen TE-toimistoon... 5 Sovelluksen sulkeminen... 6 Virhetilanteiden Lisätiedot OFFICE 365 PIKAOHJE 14.01.2014
OFFICE 365 PIKAOHJE 14.01.2014 SISÄLTÖ 1. O365 AVAAMINEN 3 2. KIRJAUTUMINEN 3 3. SALASANAN VAIHTAMINEN 5 4. SÄHKÖPOSTIN KANSIO RAKENNE 6 5. POISSAOLOVIESTI 7 6. SÄHKÖPOSTIN ALLEKIRJOITUS 8 7. YHTEYSTIEDOT Lisätiedot Harjoituksen aiheena on tietokantapalvelimen asentaminen ja testaaminen. Asennetaan MySQL-tietokanta. Hieman linkkejä:
Tehtävänanto - Asenna ja testaa LAMP - Aiheuta vähintään 3 virhettä ja analysoi lokista - Tee nimipohjainen virtuaalipalvelin, joissa toimii myös www. (Karvinen, T. 23.09.2013) Työympäristö Tein tehtävän Lisätiedot KYMENLAAKSON AMMATTIKORKEAKOULUN OPISKELIJAKUNTA KLAANI VAALIOHJESÄÄNTÖ. I luku Yleisiä määräyksiä
KYMENLAAKSON AMMATTIKORKEAKOULUN OPISKELIJAKUNTA KLAANI VAALIOHJESÄÄNTÖ I luku Yleisiä määräyksiä 1 Opiskelijakunnan edustajiston vaalit suoritetaan vuosittain lokakuun 14. ja marraskuun 14. päivien välisenä Lisätiedot VUOSIKOKOUKSEN TYÖ- JA VAALIJÄRJESTYS
VUOSIKOKOUKSEN TYÖ- JA VAALIJÄRJESTYS 8.8.2014 Suomen Kotiseutuliiton vuosikokouksen hyväksymä SUOMEN KOTISEUTULIITON VUOSIKOKOUKSEN TYÖ- JA VAALIJÄRJESTYS Huom! 1) 1 Vuosikokouksissa noudatetaan yhdistyslakia, Lisätiedot Viva-16. Käyttöohje. 1.4.2009 Veikko Nokkala Suomen Videovalvonta.com
Viva-16 Käyttöohje 1.4.2009 Veikko Nokkala Sisällysluettelo Sisällysluettelo... 2 Ohjelmisto käyttöliittymä... 3 Asentaminen... 3 Käyttöönotto... 3 Katselu... 6 Tallennus... 8 Toistaminen... 9 Selain käyttöliittymä... Lisätiedot 2) Sisäverkon RJ45-portit kamerakäytössä (alk. S. 7) - kamera ei näy jossain modeemin takaseinän portissa tai se saa oudon näköisen IP-numeron
Notesco TeleWell ADSL modeemin asennusohje 1) Virtuaalipalvelimen luominen kamerakuvan näyttämiseen Internetissä (alk. S. 3) - ohje pätee yleisesti myös muille modeemeille (ADSL, 3G ja kaapelimodeemit) Lisätiedot Sisältö. Luottamusmiesvalinnat perustuvat työnantaja- ja työntekijäliiton välisiin sopimuksiin, jotka ovat osa kunkin alan työehtosopimusta.
PAMin jäsenillä on oikeus valita keskuudestaan luottamusmies. Luottamusmies toimii pamilaisten työntekijöiden edustajana työpaikalla. Luottamusmiehen ja varaluottamusmiehen valinnat on järjestettävä niin, Lisätiedot JÄSENTIETOJEN PÄIVITTÄMINEN
Versio Vastuu: 31.8.2015 vj Partiolainen tai huoltaja JÄSENTIETOJEN PÄIVITTÄMINEN Yhteystietojen päivittäminen ja jäsenkortin tulostaminen tehdään suoraan partiorekisteri Kuksassa. Tämän voi tehdä joko Lisätiedot www.avoinamk.fi Avoinamk.fi -portaalin sähköinen asiointi AMK-pääkäyttäjän ohje Sisällysluettelo
Avoin AMK sähköinen asiointi AMK-pääkäyttäjän ohje 1/13 Avoinamk.fi -portaalin sähköinen asiointi AMK-pääkäyttäjän ohje Sisällysluettelo AMK-pääkäyttäjän ylläpitonäkymä...2 AMK-pääkäyttäjän tehtävät...2 Lisätiedot Vaatimusmäärittely Ohjelma-ajanvälitys komponentti
Teknillinen korkeakoulu 51 Vaatimusmäärittely Ohjelma-ajanvälitys komponentti Versio Päiväys Tekijä Kuvaus 0.1 21.11.01 Oskari Pirttikoski Ensimmäinen versio 0.2 27.11.01 Oskari Pirttikoski Lisätty termit Lisätiedot opiskelijan ohje - kirjautuminen
opiskelijan ohje - kirjautuminen estudio on Edupolin kehittämä e-oppimisympäristö koulutusryhmän verkkoalustana perinteisen luokkaopetuksen tukena. etäopiskelussa ja -opetuksessa kotoa tai työpaikalta. Lisätiedot SQL Buddy JAMK Labranet Wiki
Page 1 of 9 SQL Buddy JAMK Labranet Wiki Sisällysluettelo Yleistä SQL Buddy:sta kotisivu :http://sqlbuddy.com/ SQL Buddy on kevyt hallintatyökalu MySQL-tietokannalle. Järjestelmävaatimukset Serverin vaatimukset Lisätiedot Tikon Ostolaskujenkäsittely/Web-myyntilaskutus versio 6.3.0
Toukokuu 2013 1 (10) Tikon Ostolaskujenkäsittely/Web-myyntilaskutus versio 6.3.0 Päivitysohje Copyright Aditro 2013 Toukokuu 2013 2 (10) Sisällysluettelo 1. Tehtävät ennen versiopäivitystä... 3 1.1. Ohjelmistomuutosten Lisätiedot suunnittelu 2.1 Hallitus valitaan yhtiökokouksessa
2 toiminta ja sen suunnittelu 2.1 Hallitus valitaan yhtiökokouksessa Yhtiökokous valitsee hallituksen. Vaaleissa valituksi tulevat eniten ääniä saaneet ehdokkaat, ellei yhtiöjärjestys määrää toisin. Yhtiöjärjestyksessä Lisätiedot Tapahtumakalenteri & Jäsentietojärjestelmä Ylläpito
Tapahtumakalenteri & Jäsentietojärjestelmä Ylläpito Henri Kinnunen, Seppo Tompuri, Tero Malkki, Matti Heiskanen, Tommi Rönkönharju, Tuomas Valkeapää Sisällysluettelo 1. Alkusanat.2 2. Asennusohje..2 3. Lisätiedot Tiedostojen siirto ja FTP - 1
Tiedostojen siirto ja FTP Tiedonsiirto Sibelius-Akatemian hakemistosi ja jonkun muun koneen välillä (esim. kotikoneesi) Taustaa FTP on lyhenne sanoista File Transfer Protocol. Se on yhteystapa jolla siirretään Lisätiedot ejuttu ohjeet kuinka sitä käytetään.
ejuttu ohjeet kuinka sitä käytetään. 1. Artikkelin lisääminen a. Kirjaudu sisään b. Lisää sisältöä c. Artikkeli i. Lisää pääkuva 1. Pääkuvalle kuvateksti ii. Anna artikkelille otsikko iii. Ingressi-kenttään Lisätiedot Käyttöoppaasi. F-SECURE MOBILE SECURITY 6 FOR ANDROID http://fi.yourpdfguides.com/dref/2859496
Voit lukea suosituksia käyttäjän oppaista, teknisistä ohjeista tai asennusohjeista tuotteelle F-SECURE MOBILE SECURITY 6 FOR ANDROID. Löydät kysymyksiisi vastaukset F-SECURE MOBILE SECURITY 6 FOR ANDROID Lisätiedot Selvitysraportti. MySQL serverin asennus Windows ympäristöön
Selvitysraportti MySQL serverin asennus Windows ympäristöön IIO30200 / Jouni Huotari Arto Sorsa / F3900 CREATIVE COMMONS LISENSOITU http://creativecommons.org/licenses/by-nc-sa/1.0/fi/ 26.4.2010 1 SISÄLTÖ Lisätiedot Palvelualojen ammattiliitto PAM ry. Vaalijärjestys
Palvelualojen ammattiliitto PAM ry Vaalijärjestys Hyväksytty 13.5.2014 1 Tämä vaalijärjestys on voimassa liiton sääntöjen 5 :n mukaisissa liittokokousvaaleissa vuonna 2015 sekä liittokokouskaudella 2015-2019 Lisätiedot MOODLE TUTUKSI. Pirkko Vänttilä Oulun aikuiskoulutuskeskus 4.8.2008
2008 MOODLE TUTUKSI Pirkko Vänttilä Oulun aikuiskoulutuskeskus 4.8.2008 SISÄLLYSLUETTELO 1. ALOITUSNÄKYMÄ... 4 2. TUTUSTUMINEN... 5 3. KESKUSTELUT... 8 4. VIESTIT... 10 5. CHATIT... 10 6. TIEDOSTOJA OMALTA Lisätiedot Palomuurit. Palomuuri. Teoriaa. Pakettitason palomuuri. Sovellustason palomuuri
Palomuuri Teoriaa Palomuurin tehtävä on estää ei-toivottua liikennettä paikalliseen verkkoon tai verkosta. Yleensä tämä tarkoittaa, että estetään liikennettä Internetistä paikallisverkkoon tai kotikoneelle. Lisätiedot Meeting Plannerin käyttöohje
TAMPERE 1 (6) Oma kartta Google Maps -palveluun Google Maps palveluun on mahdollista luoda karttoja omilla paikkamerkeillä. Tilin luonti Google-palveluihin Tehdäksesi karttoja omilla paikkamerkinnöillä, Lisätiedot Alku 2.0 Ajolupien ja kulkulupien käsittelyjärjestelmä
kumppaniyritykset Toimittajayritykset kumppaniyritykset Alku 2.0 Ajolupien ja kulkulupien käsittelyjärjestelmä Henkilöt Ajoneuvot Portti Vieraat Kulkulupahakemukset Perehdytysilmoittautumiset Ajolupahakemukset Lisätiedot LINUX-HARJOITUS, MYSQL
LINUX-HARJOITUS, MYSQL Harjoituksen aiheena on tietokantapalvelimen asentaminen ja testaaminen. Asennetaan MySQL-tietokanta. Hieman linkkejä: http://www.mysql.com/, MySQL-tietokantaohjelman kotisivu. http://www.mysql.com/doc/en/index.html, Lisätiedot Ohjelmisto on tietokanta pohjainen tiedostojärjestelmä, joka sisältää virtuaalisen hakemisto rakenteen.
1 / 50 1. Etusivu Ohjelmisto on tietokanta pohjainen tiedostojärjestelmä, joka sisältää virtuaalisen hakemisto rakenteen. Virtuaali hakemistoihin voi tuoda tiedostoja tietokoneelta tai luoda niitä tällä Lisätiedot Maanmittauslaitoksen nimistö Spatialite-tietokantana. - kuvitettu ohje Quantum GIS 1.8.0 -ohjelmaa varten
Maanmittauslaitoksen nimistö Spatialite-tietokantana - kuvitettu ohje Quantum GIS 1.8.0 -ohjelmaa varten Taustaa Maanmittauslaitoksen nimistöaineistot ovat ladattavissa tekstitiedostoina Maanmittauslaitoksen Lisätiedot TERVETULOA WAHTI-PALVELUN KÄYTTÄJÄKSI. Ohjeet kameran asennukseen ja käyttöönottoon.
TERVETULOA WAHTI-PALVELUN KÄYTTÄJÄKSI. Ohjeet kameran asennukseen ja käyttöönottoon. 1 SISÄLLYSLUETTELO Pakkauksen sisältö Sisäkameran asennusohjeet Palvelun kuvakkeiden merkitys ja toiminnot Paluu etusivulle Lisätiedot Opponointitestaus VYM -> LiKe 29.03.2001
Opponointitestaus VYM -> LiKe 29.03.2001 Opponoinnin testitapaukset Opponoinnin testitapaukset on pääosin suoritettu loggautumalla sisään käyttäjällä Minna Reino, joka on I -käyttäjä After Sales-projektissa. Lisätiedot Testidatan generointi
Testidatan generointi Anu Ahonen Kevät 2008 Tämä työ on tehty Creative Commons -lisenssin alla Työn tarkasti 9.4.2008 Jouni Huotari (JAMK/IT) 1 SISÄLTÖ 1 TYÖN LÄHTÖKOHDAT JA TOTEUTUS...2 2 TESTIDATAN GENEROINTI Lisätiedot ILMOITUSSOVELLUS 4.1. Rahanpesun selvittelykeskus REKISTERÖINTIOHJE. SOVELLUS: 2014 UNODC, versio 4.1.38.0
Rahanpesun selvittelykeskus ILMOITUSSOVELLUS 4.1 REKISTERÖINTIOHJE SOVELLUS: 2014 UNODC, versio 4.1.38.0 Tekninen tuki: puh: 0295 486 833 (ark. 8-16) email: goaml.krp@poliisi.fi Ilmoitusten sisältöön liittyvät Lisätiedot SPORTICUS R.Y. SÄÄNNÖT
SPORTICUS R.Y. SÄÄNNÖT 1 Yhdistyksen nimi on Sporticus ry. Yhdistyksen kotipaikka on Jyväskylän kaupunki. 2 Yhdistyksen tarkoituksena on edistää ja valvoa jäsentensä opiskelumahdollisuuksia ja ammatillisia Lisätiedot Ohje luottamuksellista tietoa sisältävien sähköpostiviestien lähettämiseen ja vastaanottamiseen
Ohje luottamuksellista tietoa sisältävien sähköpostiviestien lähettämiseen ja vastaanottamiseen Liikenteen turvallisuusvirasto 27.9.2012 Sisällysluettelo Luottamuksellista tietoa sisältävien sähköpostiviestien Lisätiedot Energiapeili-raportointipalveluun rekisteröityminen yritysasiakkaana
Ohje 1 (10) Energiapeili-raportointipalveluun rekisteröityminen yritysasiakkaana Energiapeili-raportointipalveluun rekisteröityminen vaatii henkilökohtaisia pankkitunnuksia. Käytössä on seuraavien verkkopankkien Lisätiedot Hops-ohjaajan ohje Opiskelijan hopsit.
Hops-ohjaajan ohje Tässä ohjeessa kuvataan kaksi erilaista tapaa hakea tietyn opiskelijan lähettämä hops. Ensin ohjeistetaan miten toimitaan, jos hopsin ryhmätyökalu on käytössä, eli ohjaajalle on luotu Lisätiedot Kunnanhallitus 55 05.02.2013 Keskusvaalilautakunta 4 04.03.2013 Kunnanhallitus 101 12.03.2013 Kunnanvaltuusto 27 25.03.2013
Kunnanhallitus 55 05.02.2013 4 04.03.2013 Kunnanhallitus 101 12.03.2013 Kunnanvaltuusto 27 25.03.2013 Äänestysaluejaon muuttaminen // KHALL 55 KESKV 54 sihteeri Seuraavat vaalit ovat Euroopan parlamentin Lisätiedot SISÄLLYS KIRJAUTUMINEN... 2 YLEISESITTELY... 2 JÄSENHALLINTAAN LIITTYVIÄ RAPORTTEJA... 3 RAPORTTI MAKSAMATTOMISTA JÄSENISTÄ... 4 RAPORTIT...
SISÄLLYS KIRJAUTUMINEN... 2 YLEISESITTELY... 2 JÄSENHALLINTAAN LIITTYVIÄ RAPORTTEJA... 3 RAPORTTI MAKSAMATTOMISTA JÄSENISTÄ... 4 RAPORTIT... 4 KIRJAUTUMINEN 1. Kirjoita Internet-selaimen osoiteriville Lisätiedot Asiointipalvelun ohje
Asiointipalvelun ohje Yleistä 1. Kirjautuminen 2. Yhteystiedot 3. Vastaustavan valinta 1. Yleistä 2. Palkkatietojen lataaminen tiedostosta 4. Lomake 1. Yleistä 2. Linkit ja vastaajan tiedot 3. Lomakekäsittely Lisätiedot UUDEN NETTIJÄSENREKISTERIN OHJEET. Kirjaudu sisään antamalla käyttäjätunnus ja salasana
UUDEN NETTIJÄSENREKISTERIN OHJEET Kirjaudu sisään antamalla käyttäjätunnus ja salasana Aloitussivu näyttää seuraavalta. Sen kautta voi siirtyä haluttuihin toimintoihin. JÄSENREKISTERIN SELAUS/MUOKKAAMINEN Lisätiedot ISYY EDUSTAJISTOVAALIT 2013 - EHDOKKAAN OPAS. Opiskeluaikasi tärkeimmät vaalit
ISYY EDUSTAJISTOVAALIT 2013 - EHDOKKAAN OPAS Opiskeluaikasi tärkeimmät vaalit Tervetuloa ehdolle ISYY:n edustajistovaaleihin! Nyt sinulla on hyvä mahdollisuus osallistua opiskeluaikasi tärkeimpiin vaaleihin Lisätiedot ADMIN. Käyttöopas 08Q4
ADMIN Käyttöopas 08Q4 Sisällysluettelo Uuden käyttäjän lisääminen...3 Käyttäjän poistaminen...3 Oikeudet...4 Käyttäjäasetukset...6 Aktiviteetin määritys...8 Aktiviteetin määrittely...8 Kenttämäärittelyt...9 Lisätiedot HUOLTAJAN OHJE TIETOJEN PÄIVITTÄMINEN HUOLTAJAKSI ILMOITTAUTUMINEN REKISTERÖITYMINEN
3.2.2016 vj Oikeudet: huoltaja HUOLTAJAN OHJE Tämä ohje on tarkoitettu partiolaisen huoltajalle. Ohjeesta selviää kuinka huoltaja voi toimia huollettavansa partiojäsenyyteen liittyvissä asioissa. Huoltajalla, Lisätiedot 2017 © DocPlayer.fi Yksityisyyskäytäntö | Palveluehdot | Palaute