Source: http://docplayer.fi/1197873-Valtionhallinnon-tietoturvallisuuden-johtoryhma-3-2002-valtionhallinnon-etatyon-tietoturvallisuusohje.html
Timestamp: 2017-01-20 06:09:26+00:00
Document Index: 6664443

Matched Legal Cases: ['kko ', 'kko ', 'kko ', 'kko ', 'KKO\n', 'KKO ', 'kko ', 'kko ', 'kko ', 'kko ', 'kko ', 'kko ', 'kko ']

⭐Valtionhallinnon tietoturvallisuuden johtoryhmä 3/2002 VALTIONHALLINNON ETÄTYÖN TIETOTURVALLISUUSOHJE
Download "Valtionhallinnon tietoturvallisuuden johtoryhmä 3/2002 VALTIONHALLINNON ETÄTYÖN TIETOTURVALLISUUSOHJE"
1 3/2002 VALTIONHALLINNON ETÄTYÖN TIETOTURVALLISUUS2 23 SISÄLLYSLUETTELO 1 JOHDANTO Hankkeen tausta Ohjeen laatiminen Ohjeen tarkoitus ja rajaus Ohjeen rakenne Käsitteet 7 2 ETÄTYÖN TIETOTURVALLISUUSPERIAATTEET Etätyön edellytykset Riskianalyysi Politiikka Etätyöstä ja etäkäytöstä sopiminen Tehtävien soveltuvuus etätyöhön Tietoturvallisuus osana etätyön muita järjestelyjä Jatkuva ylläpito Etätyö- ja etäkäyttömuotoja 12 3 ETÄTYÖN TIETOTURVALLISUUSRATKAISUT Hallinnollinen turvallisuus Henkilöstöturvallisuus Fyysinen turvallisuus Tietoliikenneturvallisuus Puhelinverkkoyhteydet Kiinteät yhteydet Internet-yhteydet Laitteistoturvallisuus Tietoaineistoturvallisuus Ohjelmistoturvallisuus Etäkäyttäjien ohjelmistot Etäylläpito Erityiset toimenpiteet etäkäyttäjiä varten Käyttöturvallisuus Tunnistaminen Pääsyn rajoitus Käyttäjien seuranta Sallitut käyttöajat Lokitiedostot ja seuranta Viraston ohjelmistot Ongelmatilanteet Etäkäyttäjän tuki Hälytykset Vikatilanteet 20 4 ETÄTYÖNTEKIJÄLLE Toiminta etätyöntekijänä Laitteet ja ohjelmistot Tietoaineisto Etätyöympäristö 22 34 5 MUUTA HUOMIOON OTETTAVAA Asiakirjojen käsittely Etätyö useaan eri virastoon Etätyön tietoturvallisuuden suhde muuhun tietoturvallisuuteen Tekninen kehitys 24 6 ETÄTYÖN TIETOTURVALLISUUTEEN LIITTYVÄÄ SÄÄNTELYÄ_ Yleistä Viraston velvollisuudet Työntekijän velvollisuudet Telepalveluyrityksen velvollisuudet Etätyön järjestäminen ja etätyön valvonta Tietorikostyyppejä 27 LIITE 1: Uhkia etäkäytön turvallisuudelle LIITE 2: Teknisiä ratkaisuja LIITE 3: Laitekohtaisia tietoturvallisuusuhkia ja niiden ratkaisuja LIITE 4: Lyhenteitä LIITE 5: Lähteitä 45 JOHDON YHTEENVETO Etätyö on yleistynyt ja tulee edelleen yleistymään. Samalla on etätyön tietoturvallisuus noussut aiempaa merkittävämmäksi tekijäksi. Tekninen ja yhteiskunnallinen kehitys on nopeaa, joten uusia etätyömuotoja ja tietoturvallisuutta edistäviä ratkaisuja kehittyy jatkuvasti. Kehityksen seuranta auttaa toteuttamaan tietoturvallisen kokonaisuuden. Lähtökohtana on, että etätyön tulee olla yhtä tietoturvallista kuin työn tekeminen viraston toimitiloissa. Etätyön tietoturvallisuuden tulee olla osa normaalia tietoturvallisuustyötä: viraston johto määrittelee tietoturvallisuuspolitiikan, jonka toteuttamisessa viraston tietohallinto on keskeisessä asemassa. Henkilöstön osaaminen, selkeät toimintamallit sekä toimivat, helppokäyttöiset ja helposti hallittavat tietoturvallisuusratkaisut luovat hyvät edellytykset tietoturvalliselle etätyölle. Etätyön tietoturvallisuus aiheuttaa laite- ja palvelukustannuksia sekä saattaa vaatia toimintatapojen ja prosessien merkittävääkin uudistamista. Joidenkin tehtävien hoito etätyönä ei ole mahdollista ja joidenkin tekeminen puolestaan vaatii erityisjärjestelyjä. Tehtävien soveltuvuuden arviointi on tehtävä tapauskohtaisesti ottaen huomioon käsiteltävien tietojen luonne, etätyöympäristö sekä tietoturvallisuutta tukevien ratkaisujen sovellettavuus. Etätyön tietoturvallisuus on laaja kokonaisuus, jonka voidaan katsoa toteutuvan vasta, kun koko ketju etätyöntekijästä ja etätyöympäristöstä viraston järjestelmiin ja tietoihin on turvattu. Turvallisuuden tasoa on valvottava teknisillä menetelmillä sekä hallinnollisilla toimilla, etenkin tarkastuksilla. Tietoturvallisuutta on arvioitava riskianalyysillä. Ihminen on useimmiten kaiken tietoturvallisuuden heikoin lenkki, ja etätyössä tämä korostuu. Etätyöntekijän on tiedostettava vastuunsa koko viraston tietoturvallisuuden kannalta. Johdon on tuettava etätyöntekijää koulutuksella ja asianmukaisilla tietoturvallisuusratkaisuilla. 56 1 JOHDANTO 1.1 Hankkeen tausta Valtiovarainministeriön asettama ja vetämä valtion tietoturvallisuuden johtoryhmä nimitti työryhmän valmistelemaan Valtion etätyön tietoturvallisuussuosituksen (1/1999) uusimista. Tarve ohjeen uusimisille on tullut teknisen kehityksen, etätyön yleistymisen ja etätyömuotojen monipuolistumisen myötä. Etätyön hallinnollisen tietoturvallisuuden osalta kehitys on ollut hitaampaa, eikä uudistustarve tältä osin ole ollut yhtä suuri. Ohjeen uusimisessa on näin ollen painotettu teknisiä asioita. 1.2 Ohjeen laatiminen Ohjeen laatineen VAHTI:n alaisen työryhmän muodostivat: Juhani Sillanpää Valtiovarainministeriö puheenjohtaja Heikki Haukirauma Työministeriö Risto Heinonen Tietosuojavaltuutetun toimisto Anssi Juuti Ilmatieteen laitos Kari Keskitalo Kauppa- ja teollisuusministeriö Timo Larmela Teknillinen korkeakoulu Minna Romppanen Maa- ja metsätalousministeriön tietopalvelukeskus Pertti Saloranta Oikeusministeriö Timo Tuomaila Verohallitus Matti Viirret Suojelupoliisi Konsulttityöstä vastasivat: Tuomo Muhonen HM&V Research Oy Petri Tötterman HM&V Research Oy Olli-Pekka Soini HM&V Research Oy sihteeri Työryhmä haastatteli etätyöntekijöitä, etätyön hallinnoinnista vastaavia sekä teknisiä asiantuntijoita. Haastattelun lisäksi tehtiin sähköpostikysely, jolla selvitettiin tietoturvallisuusohjeistuksen nykytilaa eri virastoissa ja tietoturvallisuusratkaisuista saatuja kokemuksia sekä saatiin taustatietoa. VAHTI käsitteli ohjeluonnosta ja linjasi ohjeen valmistelua kokouksessaan toukokuussa Luonnokseen saatiin 44 lausuntoa, joiden pohjalta viimeisteltiin lopullinen ohje. VAHTI päätti ohjeen julkaisemisesta syyskuussa Ohjeen tarkoitus ja rajaus Ohje antaa suosituksia etätyön ja tietojärjestelmien etäkäytön tietoturvalliseen toteuttamiseen, mutta ei ota kantaa etätyön työoikeudellisiin, henkilöstöhallinnollisiin tai muihin vastaaviin kysymyksiin. Pääpaino on tietojärjestelmien turvallisessa etäkäytössä, mutta myös työpisteen fyysistä turvallisuudesta sekä paperimuodossa olevan tiedon käsittelystä annetaan ohjeita. Ohjeistuksessa ei käsitellä puhelimen ja telekopiolaitteen käytön turvallisuuskysymyksiä. 67 Etätyötä tehdään hyvin monenlaisissa virastoissa. Etätyön menettelyt, etätyötä tekevien henkilöiden tietotekninen osaaminen ja virastojen toimintakulttuuri poikkeavat suuresti toisistaan. Ohjeessa annetut suositukset eivät kaikilta osin sovellu tilanteisiin, joissa etätyöntekijän tietotekninen ja tietoturvallisuusosaaminen on korkeatasoista. Toisinaan voi olla perusteltua poiketa tämän ohjeen suosituksista, mutta tämä on tehtävä tietoisesti: tietoturvallisuusvaatimukset vaihtelevat niin virastokohtaisesti kuin viraston sisällä työtehtävittäin. Ohjeen suositukset on laadittu tasolle, josta ilmenee tietty tavoitteellisuus: työryhmä on esittänyt tietoturvallisuutta edistäviä ratkaisuja, jotka eivät vielä ole laajamittaisessa käytössä, mutta joiden käyttöönotto on suotavaa. VAHTI:n olemassa olevaa ohjeistusta on hyödynnetty soveltuvin osin. Erityisesti Valtion viranomaisen tietoturvallisuustyön yleisohjetta (1/2001) sekä sähköpostin keskeisen merkityksen vuoksi Valtionhallinnon sähköpostien ja lokitietojen käsittelyohjetta (5/2001) suositellaan hyödynnettäväksi tämän ohjeen rinnalla. 1.4 Ohjeen rakenne Ohjeessa käytetään termiä "virasto", jolla tarkoitetaan kaikkia valtionhallinnon organisaatioita niiden virallisista nimistä riippumatta. Tietoturvallisuuden minimitason toteuttamiseen liittyvät asiat on ohjeessa esitetty käskevässä muodossa ja virastokohtaisesti harkittavat täydentävät asiat on ilmaistu lievemmällä kieliasulla. Ohjeen rakenne on kolmikantamalli, jossa kullekin etätyön keskeisimmistä osapuolista (työntekijä, tietohallinto ja johto) on suunnattu oma lukunsa. Tietohallinnon edustajille tarkoitetuissa luvuissa tietoturvallisuutta on käsitelty valtionhallinnossa vakiintuneen kahdeksankohtaisen jaottelun mukaan. Luku 2 on suunnattu viraston johdolle. Siinä otetaan esiin etätyön ja etäkäytön yhteydet muuhun tietoturvallisuustyöhön ja viraston muuhun toimintaan. Johdon osuuteen on koottu keskeisimmät seikat, joita tulee arvioida etätyötä harkittaessa. Tietohallinnolle on laadittu luku 3, jossa asioita käsitellään laajasti, esitellään erilaisia vaihtoehtoja sekä arvioidaan niiden hyviä ja huonoja puolia. Tietohallinnon on kyettävä toteuttamaan etätyön ja etäkäytön tarvitsemat tietotekniset tietoturvalliset ratkaisut. Tietohallinnon on myös voitava avustaa viraston johtoa tietoturvallisuuteen liittyvissä linjaratkaisuissa. Etätyöntekijälle on luvussa 4 tiivis yksinkertainen ohjeistus. 1.5 Käsitteet Etäyhteys = Tietoliikenneyhteys viraston sisäverkon ulkopuolelta Etäkäyttö = Tietoteknisten palvelujen käyttö etäyhteyden avulla Etätyö Uhka Riski = Muualla kuin viraston vakituisessa toimipisteessä suoritettava työ = Tietoihin tai tietojärjestelmään kohdistuvan vahingon tai häiriön mahdollisuus = Uhan toteutumisesta aiheutuvan menetyksen odotusarvo, johon vaikuttavat uhan realisoitumisen todennäköisyys ja tällöin tapahtuvien vahinkojen arvo 78 Etätyö Etätyöympäristö Etäkäyttö Etätyölaitteet Etäkäyttäjä Yhteyskone Tietoaineistot Viraston järjestelmät Matkatyö Etäyhteys Kuva 1. Käsitteiden etätyö, etäkäyttö ja etäyhteys erot. Etätyö ei kuitenkaan edellytä viraston järjestelmien etäkäyttöä, ja on mahdollista etäkäyttää järjestelmiä tekemättä etätyötä. 89 2 ETÄTYÖN TIETOTURVALLISUUSPERIAATTEET Viraston johdon tehtävänä on määritellä tietoturvallisuuspolitiikka, antaa politiikan totuttamisesta vastaaville riittävät resurssit tämän toteuttamiseen ja valvoa politiikan toteutumista. Etätyön kannalta tämä tarkoittaa, että etätyön tietoturvallisuuden erityiskysymykset on ratkaistava viraston tietoturvallisuuspolitiikan mukaisesti. Etätyössä on enemmän tietoturvallisuusuhkia kuin toimistotyössä ja niiden hallinta on vaikeampaa. 2.1 Etätyön edellytykset Etätyön tietoturvallisuuden edellytykset vaihtelevat virastokohtaisesti. Tässä käsitellään yleisiä vaatimuksia, jotka soveltuvat useimmissa tapauksissa arvioinnin pohjaksi. Kaikkea virastossa tehtävää työtä ei voida tehdä tietoturvallisesti etätyönä. Nämä työt on kyettävä tunnistamaan. Töiden erottelu asettaa vaatimuksia paitsi etätyötä tekeville henkilöille myös asian- ja asiakirjojen käsittelyjärjestelmille, joihin on tarvittaessa rakennettava tätä tukevia ominaisuuksia. Töiden jaottelu niissä käsiteltävän tietoaineiston luottamuksellisuuden perusteella on eräs mahdollinen luokitteluperuste. Etätyötä tekevän henkilöstön on kyettävä toimimaan annettujen ohjeiden mukaan ja osattava soveltaa ohjeita uusiin tilanteisiin. Henkilöiden on kyettävä tekemään itsenäiset arviot etätyöympäristön tietoturvallisuudesta ja heidän on omattava ainakin kohtuulliset valmiudet etätyön vaatiman tietotekniikan hallintaan. Henkilöille on annettava riittävästi koulutusta ennen etätyön aloittamista. Tietotekniikan kehitys tulee ratkomaan tämän päivän ongelmia, mutta todennäköisesti syntyy uusia turvallisuusuhkia. Käyttäjille asetettavat vaatimukset muuttuvat ja todennäköisesti kasvavat. Kun epäillään tietoturvallisuuden vaarantuneen, on työntekijöiden toimittava tilanteesta annettujen ohjeiden mukaan. Käyttäjille on järjestettävä riittävän kattava etätyön käyttäjätuki. Minimissään tämä on päivystävä puhelinnumero, mutta mitä laajempaa ja yleisempää etätyö on, sitä suuremmat ovat tarpeet käyttäjätuelle. Tietohallinto vastaa yleensä etätyössä tarvittavien laitteiden ja ohjelmien hankinnasta, ylläpidosta ja hävittämisestä. Tietohallinnon on kyettävä hallitsemaan etäkäytön vaatimien teknisten ratkaisujen hallinnointi. Koulutus, yhteistyö muiden virastojen kanssa ja ratkaisujen kokeilu ovat keinoja tämän saavuttamiseen. Tilanteessa, jossa etäkäytön vaatimien teknisten ratkaisujen hallinnointi on ulkoistettu, tietohallinnon on kyettävä valvomaan tietoturvallisuuden toteutumista. Etätyöntekijöiden vaatima tuki sekä etätyössä käytettävien laitteiden ja ohjelmien ylläpito sitoo tietohallinnon resursseja. Tämä seikkaa saattaa olla aluksi merkitykseltään vähäinen, mutta etätyön yleistyessä se saattaa kuormittaa tietohallinnon resursseja merkittävästi. 2.2 Riskianalyysi 1 Etätyön riskianalyysissä arvioidaan etätyöhön kohdistuvia riskejä, näiden todennäköisyyksiä ja vaikutuksia sekä valitsemaan vastakeinot, joilla riski kyetään saattamaan halutulle tasolle. Mikäli riskejä ei saada riittävän pieniksi, ei kyseistä työtä voida tehdä etätyönä. Erityisen huolellisesti tulee ar- 1 Riski- ja haavoittuvuusanalyysiä on käsitelty Valtion viranomaisen tietoturvallisuustyön yleisohjeessa (VAHTI 1/2001). 910 vioida mahdollinen henkilötietoihin liittyvä etätyö. Viraston johdon ei yleensä tule arvioida yksittäisten työtehtävien soveltuvuutta vaan pitäytyä yleisissä kriteereissä, joiden perusteella työtehtävien arviointia voidaan tehdä. Riskien arvioinnissa voidaan hyödyntää tärkeimpiä etätyön tietoturvallisuusuhkia käsittelevää liitettä. On kuitenkin arvioitava, millaisiin toimenpiteisiin hyökkääjä on valmis ryhtymään saadakseen salasanoja tai viraston salassa pidettäviä tietoja haltuunsa. 2.3 Politiikka Etätyölle voidaan laatia erillinen etätyön tietoturvallisuuspolitiikka, mutta useissa tapauksissa voidaan soveltaa viraston yleistä tietoturvallisuuspolitiikkaa. Etätyön tietoturvallisuuspolitiikan ja muiden dokumenttien laadinta suositellaan tehtäväksi yhteistyössä tietohallinnon kanssa. Politiikan tekotavasta riippumatta viraston johto kantaa lopullisen vastuun sen toteutuksesta ja toteutuksen valvonnasta. Mikäli laaditaan erillinen politiikka voidaan siinä käsitellä seuraavia asioita: - Ketkä saavat etätyötä tehdä sekä millaista työtä etätyönä saa tehdä ja mitä ei saa tehdä? Tietoturvallisuuden kannalta etätyöhön soveltuvia ovat esimerkiksi työt, joissa käsitellään vain julkisia tietoaineistoja. - Etätyössä käytettävien järjestelmien osalta on ratkaistava, saako niihin ottaa yhteyden muulta kuin työnantajan laitteelta. Mikäli saa, on ratkaistava kysymys vaaditaanko laitteelta samoja turvallisuusominaisuuksia kuin viraston laitteilta. Kuitenkin työntekijä vastaa laitteen tietoturvallisuudesta. Tietohallinnon on tällöin annettava tukea tarvittavien ohjelmistojen asennukseen ja ylläpitoon. - Käyttäjä-, laitteisto- ja ohjelmistotuen järjestäminen on ratkaistava. Tuki voidaan ulkoistaa, se voidaan antaa osana normaalia tietotekniikkatukea, tai se voidaan antaa yhteistyössä jonkin toisen viraston kanssa. - Tietoaineistojen käsittely kolmannen osapuolen hallussa olevilla ohjelmilla on yleistynyt. Etätyön tietoturvallisuuspolitiikassa voidaan ottaa kantaa, millaisen aineiston käsittely Internetissä tarjottavilla palveluilla on sallittua. - Etätyöntekoa voidaan ajallisesti rajoittaa tietoturvallisuusseikkojen perusteella. - Etätyöhön käytettävälle laitteelle ja siihen asennetuille ohjelmille voidaan asettaa vaatimuksia, joita voidaan tarvittaessa porrastaa. Tietokoneessa tarvitaan virustentorjuntaohjelma, jonka päivitykset on syytä hoitaa automaattisesti. Hajautettua palomuuria ja kovalevyn salausta voidaan edellyttää, mikäli riski luvattomasta tietojärjestelmiin tunkeutumisesta tai laitteen anastamisesta on suuri. - Sallitut yhteysmuodot ja niiden edellyttämät turvatoimet on ratkaistava. Virasto voi rajoittaa tai kieltää tietoliikenneyhteyksiä etätyöhön käytettävään laitteeseen. Mikäli työntekijälle sallitaan muita kuin etätyön tekemiseen käytettäviä yhteyksiä (yleinen Internet-yhteys, yhteydet muiden virastojen järjestelmiin), on näistä sovittava tapauskohtaisesti. - Etäkäyttäjien tunnistamisessa vaadittavat menettelyt voivat vaihdella käytettävän järjestelmän mukaan. Yksinkertaisen käyttäjätunnus-salasana -tunnistautumisen antama suoja on varsin heikko. Tämän menetelmän sijaan suositellaan käytettäväksi vaihtuvia tai kertakäyt- 1011 töisiä salasanoja. Vahvan tunnistuksen menetelmiä tulee suosia, mikäli käytettävien järjestelmien tietoturvallisuusvaatimukset ovat korkeat ja mikäli vahvan tunnistuksen käytännön toteutus kyetään tekemään riittävän toimivaksi. Toimivuuden arvioinnissa on painotettava järjestelmän käytettävyyttä etäkäyttäjän kannalta. 2.4 Etätyöstä ja etäkäytöstä sopiminen Etätyön tekemiselle on oltava asialliset perustelut, ja sen on oltava viraston toimintastrategian ja tietoturvallisuuspolitiikan mukaista. Etäkäyttöyhteys avataan ja etätyö voidaan aloittaa työnantajan ja työntekijän sovittua asiasta. Työnantaja voi edistää etäkäyttöä ja etätyötä, jolloin aloite näiden aloittamiseen tulee virastosta. Etäkäytöstä sovittaessa on käsiteltävä ainakin seuraavat kohdat: - Etäkäyttäjän velvollisuus on noudattaa virastossa etäkäytöstä annettuja tietoturvallisuusohjeita. Etäkäyttäjä on tutustunut ao. ohjeisiin ja ymmärtää ne. Viraston ohjeiden lisäksi etätyöntekijän on tunnettava Valtion viranomaisen tietoturvallisuustyön yleisohjeen (VAHTI 1/2001) ja Tietokoneviruksilta ja muilta haittaohjelmilta suojautumisen yleisohjeen (VAHTI 4/2000) sekä tapauskohtaisesti muiden ohjeiden suositukset. - Järjestelmät, jotka ovat etäkäytön piirissä. Etäkäyttöä voidaan rajoittaa hallinnollisilla tai teknisillä toimenpiteillä. - Etäkäytön lopettamiseen liittyvät menettelyt. - Työnantajan hallinnointioikeus etätyölaitteeseen ja sovelluksiin. - Työnantajan etätyöympäristöön ulottuva valvontaoikeus. - Etäkäytön muut rajaukset. Etätyössä on lisäksi sovittava muussa kuin sähköisessä muodossa olevan tietoaineiston käsittelystä. Tieto etätyön aloittamisesta, päättymisestä ja muutoksesta on toimitettava tietohallinnolle, joka pitää yllä rekisteriä etätyöyhteyksistä. Nämä menettelyt koskevat kaikkea käyttöoikeuksien hallintaa, mutta niiden tärkeys korostuu etäkäytössä. Etätyön valvontaan liittyvistä menettelyistä on sovittava yt-menettelyn mukaisesti. 2.5 Tehtävien soveltuvuus etätyöhön Virastokohtaisesti on ratkaistava, mitkä työt ja järjestelmät halutaan rajata vain normaalissa työympäristössä tehtäviksi. Näiden lisäksi on töitä, joiden tekeminen etätyönä on mahdollista, mutta edellyttää normaaleja tiukempia tietoturvallisuustoimia. Tällaisia töitä ja järjestelmiä ovat: - Järjestelmien etähallinta ja etähuolto - Ohjelmistopäivitykset ja järjestelmien kehitystyö - Henkilötietojen käsittely - Viraston, sen asiakkaiden tai kolmansien tahojen kannalta luottamuksellisten tietojen käsittely - Taloushallinnon järjestelmät, erityisesti maksuliikenne Näiden etäkäyttö edellyttää tietoliikenteen vahvaa salausta sekä käyttäjien riittävän vahvaa tunnistusta. Myös etätyöympäristön on oltava tehtävien vaatimalla tasolla. 1112 Kokonaan kiellettyä on: - Salaisten ja erittäin salaisten tietojen käsittely 2.6 Tietoturvallisuus osana etätyön muita järjestelyjä Etätyöntekijöiden koulutus voidaan hoitaa osana muuta koulutusta. Koulutuksessa suositellaan käytävän läpi seuraavia asioita: - Etätyön käytännön järjestelyt (sopimukset, laitteet, ohjelmat, kustannukset). - Etätyöhön liittyvät ohjeet ja suositukset. Koulutuksessa voidaan käsitellä etätyön tietoturvallisuus esimerkiksi selittämällä, miksi tiettyjä toimintatapoja suositellaan. - Etätyöntekijälle tulee selvittää keskeisimmät etätyön tietoturvallisuusongelmat sekä toiminta tilanteissa, joissa tietoturvallisuus on pettänyt. Erityisesti on korostettava fyysiseen tietoturvaan ja tietoaineistoihin liittyviä kysymyksiä. - Selvitetään etätyöhön liittyvien tukipalveluiden käyttö (keneen otetaan yhteyttä, miten tunnistaudutaan jne.), sekä käsitellään etätyössä olevien laitteiden hallinnoinnin vaikutukset (ohjelmien asennukset, käytön valvonta jne.). Tietoturvallisuuden seurannan on katettava etäyhteyksien tietoturvallisuus. Turvallisuuden toteutumisen valvonnan on oltava säännöllistä. Tuloksista on syytä raportoida osana muuta tietoturvallisuuden raportointia. Suositeltavaa on, että etätyön tietoturvallisuudesta esitetään erillinen arvio, vaikka etätyöhön liittyviä teknisiä ratkaisuja arvioitaisiin osana kokonaisuutta. Etätyön tietoturvallisuus saattaa edellyttää, että etätyöntekijältä virastoon suuntautuvan yhteyden lisäksi viraston tietohallinto saa oikeuden ottaa yhteyden etätyössä käytettävään laitteeseen. Tämä voi olla tarpeen laitteen hallinnoinnin (ohjelmien asennus ja päivitys, inventointi) tai tietoturvallisuuden valvonnan takia (IDS, lokitietojen siirto). Näiden menettelyjen osalta on sääntöjen oltava mahdollisimman selkeitä, yksinkertaisia ja etätyöntekijän yksityisyyden suojaa loukkaamattomia. Etätyön lopettamisesta on oltava selkeät menettelyt. Menettelyn tulee sisältää etätyössä käytettyjen laitteiden ja ohjelmien luovutuksen, tarpeettomiksi tulleiden käyttöoikeuksien poistamisen sekä etätyössä käsitellyn materiaalin luovuttamisen takaisin työnantajalle. Tietohallinnon ja henkilöstöhallinnon on syytä laatia tarkistuslista työtä helpottamaan. 2.7 Jatkuva ylläpito Tietoturvallisuuden ylläpito vaatii myös etätyössä jatkuvaa ylläpitoa, josta osa voidaan automatisoida. Etätyössä käytettävien laitteiden ja ohjelmistojen ylläpito suositellaan sisällytettäväksi osaksi normaalia ylläpitoprosessia. 2.8 Etätyö- ja etäkäyttömuotoja Etätyö ja etäkäyttö on jatkuvasti yleistynyt. Uudet teknologiat mahdollistavat uusia ratkaisumalleja ja usein työn luonne edellyttää etäkäyttöä. Tässä yhteydessä hahmotellaan erilaisia etätyön ja -käytön tilanteita, mutta esimerkit eivät pyrikään kattamaan kaikkia tilanteita. Yleisimmät etätyössä käytettävät ohjelmat ovat sähköposti, toimisto-ohjelmat ja Internet-selain, jota käytetään etenkin tiedonhakuun. Etätyötä voidaan tehdä paikasta riippumatta ilman tietotekniikkaakin. Työskentely voi perustua vi- 1213 rastosta mukaan otettuun aineistoon tai se voi olla kokonaan uuden luomista. Tässä yhteydessä tietoturvallisuus liittyy etupäässä käsiteltävän aineiston fyysiseen turvallisuuteen. Tyypillinen etätyö on kotoa tehtävää toimistotyötä. Tällöin työskentely perustuu osittain virastosta tuotuihin paperimuotoisiin aineistoihin, osin sähköiseen aineistoon ja osin tietoliikenneyhteyksiin viraston tietojärjestelmiin. Kotoa tapahtuvassa etätyössä voidaan vaikuttaa fyysisen turvallisuuden tasoon sopimalla etätyöntekijän kanssa turvallisuutta edistävistä menettelyistä. Tietoliikenteen turvallisuus voidaan ratkaista yksinkertaisin perinteisin keinoin, jolloin vältetään Internetin tuomat ongelmat. Etätyötä voidaan tehdä toisen viraston tiloissa, jolloin ollaan kyseisen viraston turvallisuusmenettelyjen piirissä. Omalla virastolla ei juurikaan ole vaikutusmahdollisuuksia turvallisuuteen. Joissakin paikoissa kunta tai muu yhteisö tarjoaa etätyöntekijöille yhteistä työskentelytilaa. Näissä järjestelyissä henkilökohtainen työympäristö ja sen tietoturvallisuuskysymykset on toteutettu erilaisilla ratkaisuilla, joten työntekijän oman harkintakyvyn merkitys kasvaa. Etätyö voi olla matkalla tehtävää työtä, jolloin käyttöympäristöt vaihtelevat eikä ympäristön turvallisuuteen voida juurikaan vaikuttaa. Käytettävät tietoliikenneyhteydet ovat langattomia tai ne tulevat satunnaisista puhelinnumeroista. Tietojärjestelmien etäkäyttöä voi tapahtua myös viraston toimitilojen sisällä, mikäli käytetään langattomia yhteyksiä. Tällöin tietoliikenneyhteys käy välillä viraston ulkopuolella. Etätyöhön voidaan käyttää perinteisten tietokonelaitteiden lisäksi kämmentietokoneita ja matkapuhelimia, joiden ei aina mielletä kuuluvan viraston tietotekniseen ympäristöön. Niillä käsitellään kuitenkin viraston tehtäviin kuuluvia asioita, joten tietoturvallisuuden on oltava etätyön edellyttämällä tasolla. Laitteista on pidettävä kirjaa, ja niissä on oltava käytössä asianmukaiset salaus- ja suojausohjelmistot. Etäkäyttöä on myös virastojen tietojärjestelmien käyttäminen muista virastoista ja yrityksistä käsin. 1314 3 ETÄTYÖN TIETOTURVALLISUUSRATKAISUT Tässä luvussa käsitellään tietohallinnon tehtäviä viraston tietoturvallisuuspolitiikan kannalta. Etätyön kannalta tärkeimmät tietoturvallisuusasiat liittyvät käyttäjän tunnistamiseen, tietoliikenteen suojaukseen ja tietojen luottamuksellisuuteen. Etätyöpisteen sijainti toimitilojen ulkopuolella on riskitekijä, sillä normaaleja tietoturvallisuustoimenpiteitä ei kyetä sellaisenaan ulottamaan etätyöympäristöön. Etätyön suorittamista varten voidaan joutua avaamaan viraston tietoverkkoa. Tähän on valmistauduttava analysoimalla riskitekijät ja suunnittelemalla niiden varalle toimenpiteet. Etätyön tietoturvallisuusratkaisut kehittyvät nopeasti, mikä tarjoaa uusia mahdollisuuksia lisätä etätyön tietoturvallisuutta. Kehityksen tiivis seuraaminen ja tietohallinnon ammattitaidon kehittäminen lisäävät mahdollisuuksia etätyön tietoturvallisuuden onnistuneeseen toteutukseen. 3.1 Hallinnollinen turvallisuus Tietohallinnon tehtävänä on toteuttaa viraston tietoturvallisuuspolitiikka siten, että tietojenkäsittelyjärjestelmien turvallinen käyttö viraston toimitilojen ulkopuolella on mahdollista. Etätyön turvallisuus vaatii virastolta panostuksia teknisiin järjestelyihin ja etätyöntekijän tarvitsemiin tukipalveluihin. Erityistä huomiota on kiinnitettävä etätyöpisteen ja viraston välisen tietoliikenteen luottamuksellisuuden turvaamiseen. Etätyön käyttöönotto saattaa vaatia muutoksia myös lähiverkon turvallisuusmäärityksiin, jos verkossa on tietoturvallisuudeltaan kriittisiä resursseja. Tietohallinto valvoo tietojärjestelmien etäkäyttöä ja tarvittaessa raportoi tietoturvallisuustilanteesta viraston johdolle. Käytettävät valvontamenettelyt on käsiteltävä henkilöstön kanssa lain edellyttämällä tavalla. 2 Etätyön tietoturvallisuudessa havaitut tarpeet tulee kirjata, ne tulee poistaa ja puutteiden poistamista tulee valvoa. Tietohallinnon tehtäviin voi kuulua myös käyttäjien koulutusta ja opastusta. Etätyön päätyttyä työnantajan laitteistot ja tietoaineisto palautetaan. Tietoliikenneyhteydet puretaan ja etätyössä käytetyt tunnukset, salasanat ja oikeudet poistetaan. 3.2 Henkilöstöturvallisuus Normaalit henkilöstöturvallisuuden menettelyt yleensä kattavat myös etätyön tarpeet. Etätyöntekijän sijaisjärjestelyjen toimiminen on varmistettava. Sijaisjärjestelyyn sisältyy etätyönä tehtävässä työssä tarpeellisten työvälineiden ja tietoaineiston siirto tai kopioiminen viraston tiloihin. Pysyvää etätyötä tekevien mahdollisuudesta osallistua tietoturvallisuus- ja muuhun koulutukseen tulee huolehtia, vaikka etätyöpiste sijaitsee etäällä viraston koulutukseen käyttämistä tiloista. Suositellaan, että uudet työntekijät eivät aloita etätyötä ennen kuin he ovat tehneet työtään virastossa jonkin aikaa. 3.3 Fyysinen turvallisuus Etätyöympäristön fyysistä turvallisuutta ei kyetä valvomaan, kun etätyötä tehdään kotona, matkalla tai muussa tilapäisessä etätyöympäristössä. Etätyöntekijöille voidaan antaa hyvinkin yksityiskohtai- 2 Laki yksityisyyden suojasta työelämässä (477/2001) 1415 sia ohjeita, mutta työpisteiden turvallisuustarkastukset eivät ole käytännössä mahdollisia. Muiden virastojen tiloissa vakituisesti tehtävän työn osalta fyysisestä turvallisuudesta vastaa kyseinen virasto. Virastojen välillä voi olla poikkeavia turvallisuusvaatimuksia, jotka saattavat rajoittaa sallittuja työtehtäviä. Fyysisen turvallisuuden hallinnan vaikeuden vuoksi muut tietoturvallisuustoimenpiteet tulee toteuttaa siten, että tietoturvallisuuden kokonaisriski hallitaan. 3.4 Tietoliikenneturvallisuus 3 Etätyöpisteen ja viraston tietoverkon välisen tietoliikenteen turvaaminen on keskeisessä asemassa etätyön tietoturvallisuuden kannalta. Tietoliikenneturvallisuus muodostuu molempien osapuolten tunnistamisesta ja yhteyden salaamisesta siten, että: 1. Viraston järjestelmissä on varmuus, että yhteyden on ottanut siihen oikeutettu käyttäjä. 2. Ulkopuolinen ei voi saada selville tai muuttaa siirrettäviä tietoja. 3. Etäkäyttäjä on varma, että on yhteydessä juuri oikean viraston järjestelmiin Myös yleisessä puhelinverkossa on mahdollista kaapata yhteyksiä esimerkiksi kytkeytymällä suoraan talojohtoon ja tekeytymällä viraston järjestelmäksi ja näin saada järjestelmien käyttöön oikeuttavia salasanoja. Kaikissa käyttötavoissa turvallisinta on salata koko tietoliikenneyhteys. Tähän tarkoitukseen suositellaan VPN (Virtual Private Network) -ratkaisuja, joita käsitellään liitteessä 2. Kokonaisuuden ja kustannusten hallinnan kannalta yhtenäiset etäyhteysratkaisut ovat suositeltavia. Kansainvälisessä etäkäytössä on varmistettava, että käytettävät tietoliikenteen turvaratkaisut ovat kyseisen maan säädösten mukaiset Puhelinverkkoyhteydet Modeemiyhteys suoraan järjestelmään on perinteisesti käytetty yhteystapa. Modeemipooli voidaan liittää yhden järjestelmän sijasta viraston lähiverkkoon ja tarjota käyttäjille usean järjestelmän palveluja. Tällöin vaaditaan käyttäjän tunnistamisen lisäksi pääsyn valvonta, jonka perusteella käyttäjä päästetään palveluihin. Modeemiyhteyslaitteista kerrotaan tarkemmin liitteessä 2. Modeemipalvelut voidaan myös ostaa teleoperaattorilta. Puhelinverkkoyhteyksiin suositellaan takaisin soittavaa modeemia, mikäli yhteydet voidaan rajata vain tiettyihin paikkoihin tai matkapuhelimeen. Yhteydenottoon ja sisäänkirjautumiseen käytetään yleisesti PPP-protokollaa Kiinteät yhteydet Mikäli etätyö on jatkuvaa yhdessä pisteessä tapahtuvaa työtä, jossa tietoliikenne on merkittävässä asemassa, on harkittava kiinteän yhteyden hankkimista teleoperaattorilta. Yhteysnopeus on sovittavissa tarpeen mukaan. Käytännössä näin saadaan viraston lähiverkko laajennetuksi myös etätyöpisteeseen ja verkonvalvonta voidaan tehdä normaalein menettelyin. Tämä tietoliikenneratkaisu altistaa viraston lähiverkon etätyöpisteen fyysisen turvallisuuden uhille. 3 Etätyöympäristön lähiverkon tietoturvallisuuden arvioinnissa tulee hyödyntää Valtionhallinnon lähiverkkojen tietoturvallisuussuositusta (VAHTI 3/2001). 1516 3.4.3 Internet-yhteydet Yhteys viraston järjestelmiin Internetin kautta on monella tavalla joustava yhteysmuoto. Internetoperaattoriin otetaan yhteys modeemilla tai ISDN-sovittimella, jolloin yhteyskulut ovat paikallispuhelun tasoa. Pysyvään etätyöpisteeseen voidaan joissakin tapauksissa hankkia kiinteä laajakaistainen Internet-yhteys. Kiinteä laajakaistayhteys on suositeltavin vaihtoehto, jos pysyvässä etätyöpisteessä joudutaan toistuvasti siirtämään suuria tietomääriä tai yhteysaikaa käytetään paljon. Mikäli etäkäyttö tapahtuu Internet-verkon välityksellä, on yhteyden turvaamiseen kiinnitettävä erityistä huomiota. Koska yhteys muodostetaan julkisen verkon yli, tulee yhteys salata yhteyden alkaessa, ennen kuin salasanoja, käyttäjätunnuksia tai muita vastaavia tietoja siirretään. Ulkopuolisten tunkeutuminen työasemaan on estettävä palomuurin avulla. Internet-yhteyksien turvaratkaisuja ja eri yhteysvaihtoehtoja käsitellään tarkemmin liitteessä Laitteistoturvallisuus Viraston tietoverkko liittymineen tulee dokumentoida ja kaikki sen laitteet rekisteröidä. Rekisterin tulee sisältää laitteiden teknisten tietojen lisäksi niiden haltija, sijoituspaikka sekä kaikki verkkoon määritellyt etäyhteydet. Etätyössä tulee käyttää työnantajan hallitsemia laitteita. Muu käytäntö on mahdollista vain poikkeustapauksissa viraston päätöksellä. Ilman selkeää tietohallinnon ohjausta laitteiden ja ohjelmistojen turvallisuuden hallinta muodostuu ylivoimaiseksi. Monissa laitteissa on sisäänrakennettuja turvaominaisuuksia laitteen käynnistämiseen, tiedostojen salaamisen tai varastamisen varalle. Nämä ominaisuudet on syytä ottaa käyttöön, elleivät ne aiheuta merkittäviä hallintaongelmia. Laitehuolto tulee järjestää myös etätyövälineistölle. Huollon turvallisuusseikat eivät poikkea muusta laitteistosta. Mikäli joudutaan käyttämään muita kuin vakituisia huoltopalveluja, on käyttäjälle annettava ohjeet tällöin noudatettavista menettelyistä tietojen suojaamiseksi. Etätyölaitteet on hyvä turvamerkitä. Erityisesti tämä koskee pienikokoisia laitteita kuten matkapuhelimia ja kämmentietokoneita. Turvamerkinnän antama suoja on rajallinen, mutta se vaikeuttaa anastetun omaisuuden jälleenmyyntiä ja helpottaa löytötavaran palautusta omistajalleen. 3.6 Tietoaineistoturvallisuus 4 Etätyön tietojenkäsittely on rajattava aineistoon, jonka paljastuminen ei vaaranna viraston tietoturvallisuutta eikä loukkaa yksityisyyden suojaa ellei muilla menettelyillä voida varmistaa tietojen turvallisuutta. Mikäli aineistot voidaan säilyttää sähköisessä muodossa vahvasti salattuna, on niiden säilyttäminen etätyöpisteessä mahdollista. Yleisesti on asetettava samanlaiset, käsiteltävästä aineistosta riippuvat tietoturvallisuusvaatimukset kaikille etätyössä käytettäville tietoteknisille ratkaisuille. Mikäli tietoaineistoja viedään Suomen ulkopuolelle, on varmistettava, että niiden vieminen ei ole kiellettyä minkään säädöksen nojalla. Esimerkiksi henkilötietolaki sääntelee aineiston vientiä ulkomaille. Tietoaineistojen varmuuskopiointimahdollisuus tulee tarjota myös etäkäyttäjille. Suositeltavinta on 4 Tietoaineistoturvallisuutta on käsitelty tarkemmin Valtionhallinnon tietoaineistojen käsittelyn tietoturvallisuusohjeessa (VAHTI 2/2000). 1617 aineistojen siirto viraston tietoverkon palvelimelle, josta otetaan säännölliset varmuuskopiot. Mikäli tämä ei ole mahdollista tai se ei ole tarkoituksenmukaista, käyttäjän on itse huolehdittava varmuuskopioiden ottamisesta ja säännöllisestä toimittamisesta virastoon. Käyttäjän hoitamaa varmuuskopiointia varten on hyvä olla ohjelmistot, jotka samalla salaavat varmuuskopion. Järjestelmien transaktiohallinnan pitää toimia myös etäkäytössä. Asiakirjojen eheyden on oltava todennettavissa esimerkiksi salausohjelmiston avulla. Salaamattomana sähköpostissa saa lähettää vain julkista aineistoa. Suositeltava ratkaisu on salakirjoittaa kaikki sähköpostiliikenne, mikäli vastaanottajalla on mahdollisuus käsitellä salakirjoitetut sanomat. Työtehtäviin liittyvän sähköpostin automaattinen ohjaus turvattomiin postipalveluihin, kuten Internetissä käytettäviin palveluihin, tulee kieltää. Muita kuin julkisia tietoja ei tule tallentaa kovalevylle tai levykkeelle ilman salausta. Salausohjelmia käytettäessä on suunniteltava salauksessa käytettävien avainten hallinta, jotta tietohallinto voi tarvittaessa avata etätyöntekijän salaamat tiedot. Tämä voi kuitenkin tapahtua vain poikkeustilanteissa, esimerkiksi henkilön kuoltua. Mikäli etätyönä tehdään tietojärjestelmien hallintaa, huoltoa, kehitystyötä, ohjelmistopäivityksiä, näihin rinnastettavia töitä tai näihin töihin liittyviä tietoja käsitellään etätyönä, tarvitaan vahva salaus sekä tietoliikenteessä että tietojen tallentamisessa. 3.7 Ohjelmistoturvallisuus Etäkäyttäjien ohjelmistot Lähtökohtaisesti tarvitaan: Virustorjunta, mieluiten automaattisesti viraston järjestelmistä päivittyvä. Toissijaisesti voidaan käyttää ohjelmistotoimittajan päivityspalvelua. Haittaohjelmien torjunnassa tulee soveltaa Tietokoneviruksilta ja muilta haittaohjelmilta suojautumisen yleisohjetta (VAHTI 4/2000). Salaava tietoliikenneohjelmisto yhteydenottoa ja pääte-emulointia varten 5. Viraston käyttämään toimisto-ohjelmistoon kuuluva tai sen kanssa yhteensopiva sähköposti ja kalenteri. Internet-selainohjelma, joka tukee viraston tietoturvallisuusvaatimuksia. Turvallisuusasetusten omatoiminen muuttaminen tulee estää tai kieltää. Suositeltavia etäkäytön ohjelmistoja ovat tiedostojen salausohjelmat. Kiintolevyn salaavat ohjelmistot saattavat vaikeuttaa päivityksiä ja muita huoltotoimenpiteitä, jotka edellyttävät salauksen avaamista. Tehtäväkohtaisesti voidaan edellyttää muita ohjelmistoja. Ohjelmistojen osalta on huolehdittava, että käyttö on lisenssiehtojen mukaista. Osa tarvittavista ohjelmistoista voi olla osana käyttöjärjestelmää, jolloin erillistä hankintaa ei tarvita. 5 Ks. Salauskäytäntöjä koskeva valtionhallinnon tietoturvallisuussuositus, VAHTI 3/18 3.7.2 Etäylläpito Etätyössä käytettävien ohjelmistojen päivitys tulee suunnitella etukäteen. Etäkäyttäjille voidaan esimerkiksi osoittaa palvelin ohjelmistopäivityksiä varten. Virustorjuntaohjelmistojen päivitykset ovat keskeisessä asemassa, joten automaattista päivitystä suositellaan. Käyttäjän tulee mahdollisuuksien mukaan välttää etätyölaitteiden ja -ohjelmien asetusten muuttamista, ja tietoturvallisuusasetuksien muuttamisen estoa tai kieltoa on harkittava. Käyttötukeen yhteydessä oleva etäkäyttäjä tulee tunnistaa. Tunnistus voi perustua esimerkiksi haaste-vaste -tyyppiseen järjestelmään. Tietohallinnon henkilöstön ei tule missään olosuhteissa kysyä etätyöntekijän salasanoja, vaan tukea omalla toiminnallaan salasanojen pysymistä henkilökohtaisena tietona Erityiset toimenpiteet etäkäyttäjiä varten Jotkin järjestelmäasetukset saattavat olla tavallisesta käytöstä poikkeavia varsinkin järjestelmiin pääsyn ja tietoliikenteen osalta. Etätyön salasanakäytäntö voi olla toimistokäyttöä tiukempi. 3.8 Käyttöturvallisuus Käytettävyys heikkenee, mikäli viraston resurssit ja tukipalvelut eivät ole etätyöntekijän käytettävissä, mutta myös mikäli etätyöympäristön resurssit eivät ole viraston käytettävissä, tietoliikenneyhteydet eivät toimi tai varmistusten ottaminen on puutteellista. Tehtävien ja vastuiden kohdennettavuudesta huolehditaan mm. käyttöoikeuksien määrittelyn sekä tapahtuma- ja käyttäjäkirjausten avulla viraston tietoturvallisuuspolitiikan mukaisesti. Käyttöoikeuksia annetaan vain sellaisille henkilöille, jotka tarvitsevat niitä työtehtävien hoidon takia ja vain työtehtävien edellyttämässä laajuudessa. Viraston ulkopuolelta hankittavissa palveluissa tulee ulkopuolisilta toimittajilta edellyttää käyttöturvallisuuden osalta samalla tasolla olevat turvallisuusrutiinit, mitä virasto itse noudattaa omassa toiminnassaan. Turvajärjestelmien toimivuus sekä turvallisuus on tarkistettava säännöllisesti. Kaikki määrittelyt on kirjattava tarkasti ja talletettava turvalliseen paikkaan. Tähän tarkistukseen on olemassa apuvälineitä, jotka tutkivat heikkouksia ja antavat niistä raportteja. Järjestelmiin tunkeutumisen havaitsevia ohjelmia tulee mahdollisuuksien mukaan käyttää, jotta voidaan reagoida tapahtuneisiin hyökkäyksiin ja virhetilanteisiin välittömästi Tunnistaminen Etäkäytössä käyttäjän luotettava tunnistaminen ja todentaminen on tärkeää. Kirjautumisen nykyisiä ratkaisuja ovat mm. TACACS+ ja RADIUS. Koska etäyhteyttä voidaan salakuunnella, heikko salasana ei ole riittävä todennuskeino. Suositeltavia ratkaisuja ovat varmennepohjainen tunnistaminen ja kertakäyttösalasanat. Ihannetapauksessa käyttäjä tunnistetaan verkossa vain kerran istunnon alussa Pääsyn rajoitus Pääsynvalvonnan avulla valvotaan järjestelmiin kytkeytymisiä sekä mahdollisia kytkeytymisyrityksiä. Pääsynvalvonta perustuu yleensä tunnistamiseen ja pääsynvalvontalistoihin. Eri menetelmiä esitetään liitteessä 2. Luotettavan yhteyden luominen käyttäjälle sallittuihin tietojärjestelmiin edellyttää henkilökohtaisia 1819 käyttöoikeuksia. Pääsynvalvonta hakee käyttöoikeudet pääsynvalvontalistalta (ACL, Access Control List). Kaikkia tietojärjestelmien käyttöoikeuksia ei automaattisesti tule myöntää etäkäyttäjille. Siksi on pystyttävä erottamaan käyttäjän rooli joko käyttäjätunnusten, yhteydenotto-osoitteen tai muiden tietojen avulla. Palomuurin avulla on mahdollista rajoittaa käyttäjän pääsyä eri laitteille, jolloin ei välttämättä tarvita eri käyttäjätunnuksia. Lopulliset menettelytavat on ratkaistava tapauskohtaisesti tietojärjestelmien luokituksen, tietoverkon rakenteen ja yhteystapojen mukaan Käyttäjien seuranta Etäkäytön seuranta on toteutettava siten, että toimenpiteitä ei voida suorittaa ilman, että jälkikäteen on tietoturvallisuuskirjanpidosta selvitettävissä toimenpiteen sisältö, suorittaja sekä tapahtuman ajankohta. Seuranta parantaa myös etäkäyttäjien oikeusturvaa, kun toimenpiteet voidaan kohdistaa tiettyyn käyttäjätunnukseen ja ajankohtaan. Etäyhteyksien toteuttamistavoista riippuu, pystytäänkö etäkäyttöä kontrolloimaan eri tavalla kuin toimistosta tapahtuvaa käyttöä. Työntekijää on informoitava käytettävistä valvontamenettelyistä ja niiden mahdollisesta vaikutuksesta yksityisyyden suojaan Sallitut käyttöajat Järjestelmien käyttöä on mahdollista rajoittaa kellonajan, kalenterin tai muiden seikkojen perusteella. Asiasta on tiedotettava varsinkin ulkomailta tapahtuvaa etäkäyttöä ajatellen. Rajoittaminen on perusteltua esimerkiksi mikäli verkon valvontaa ei voida tehdä jatkuvasti, käytettävät sovellukset vaativat huolto- tai muita taukoja tai mikäli välttämätöntä käyttäjätukea ei voida tarjota ympärivuorokautisesti Lokitiedostot ja seuranta 6 Kaikki tärkeimpien ohjelmistojen käytön tapahtumatiedot, esimerkiksi sisäänkirjaantuminen, poistuminen järjestelmästä ja konfiguroinnin muutokset, tulee kirjata suojattuun lokitiedostoon tietosuojasäädökset huomioon ottaen. Erityisesti epäonnistuneet tapahtumat tulee kirjata. Lokitiedostojen käyttö muihin kuin teknisiin, toimintaa tai turvallisuutta kontrolloiviin tarkoituksiin on kielletty. Tietokoneen kello on pidettävä oikeassa ajassa transaktiohallinnan, lokitiedostojen ja muiden tarkkaa aikaa edellyttävien toimintojen vuoksi Viraston ohjelmistot Viraston sovellusten ja palvelujen varmistamiseksi suositellaan roolipohjaisten pääsylistojen käyttöä. Tällöin voidaan käyttäjälle antaa erilaiset käyttöoikeudet etäkäyttöä ja virastossa tapahtuvaa käyttöä varten. Sähköpostipalvelimiin tulee harkita virusten suodatusohjelmistoa estämään virusten ja muiden haittaohjelmien leviämistä. Selainpohjaisten sovellusten yleistyessä on harkittava SSL/TLS-protokollan käyttöä, joka on VPN:ää täydentävä, eikä tätä korvaava tietoturvallisuusratkaisu. 6 Lokitiedostojen käsittelystä lähemmin ks. Valtionhallinnon sähköpostien ja lokitietojen käsittelyohje (VAHTI 5/2001). 1920 3.9 Ongelmatilanteet Etäkäyttäjän tuki Etätyön onnistumisen kannalta viraston on järjestettävä riittävät tukipalvelut etätyöntekijälle. Käytännössä tämä tarkoittaa normaalin työajan ulkopuolisina aikoina toimivia tukipalveluja. Etätyöntekijä tarvitsee mahdollisesti tukipalvelua ohjelmistojen ja laitteiden käyttöön liittyvissä ongelmissa, tietoliikenteeseen liittyvissä asioissa ja laitteiden vikaantuessa. Tukipyynnöissä on otettava huomioon etäkäyttäjän luotettava tunnistaminen. Tämä voidaan järjestää esimerkiksi takaisinsoitolla ennalta sovittuun puhelinnumeroon tai esittämällä henkilölle henkilöllisyyden varmistamia kysymyksiä. Kattavaa tukea ei aina voida tarjota, jolloin käyttäjän osaamiselle asetetaan lisävaatimuksia ja on hyväksyttävä, että ongelmatilanteissa etätyö häiriintyy merkittävästi Hälytykset 7 Havaittaessa tietokonevirus tai järjestelmään tunkeutuminen on käyttäjiä varoitettava ja järjestelmän käyttö suljettava tarvittavilta osin. Epäillyt tietoturvarikokset on ilmoitettava poliisille. Kaikki merkittävät tietojärjestelmien turvallisuutta uhkaavat tapahtumat ilmoitetaan Viestintäviraston CERT-FI -yksikölle. Hälytystilanteita varten on virastossa oltava etätyöntekijöiden puhelinnumerot. On suotavaa, että etätyöntekijällä on samanaikaisesti käytettävissä puhelinyhteys ja tietokoneen käyttämä tietoliikenneyhteys Vikatilanteet Kun järjestelmien käyttö estyy osittain tai kokonaan, voidaan varautua vastaamaan toistuviin puhelinsoittoihin. Ensisijaisesti on varmistettava tietoaineiston eheys ja luottamuksellisuus. 7 Vastatoimien suunnittelussa on syytä hyödyntää VAHTI:n asiasta antamaa ohjetta Toimet tietoturvaloukkaustilanteissa (7/2001). 20 Näytä lisää
Yritysturvallisuuden perusteet Teemupekka Virtanen Helsinki University of Technology Telecommunication Software and Multimedia Laboratory teemupekka.virtanen@hut.fi 11. Luento Tietotekninen turvallisuus Lisätiedot Pilvipalveluiden arvioinnin haasteet
Pilvipalveluiden arvioinnin haasteet Tietoturvallisuus- ja jatkuvuuden hallinnan vaatimukset ICT-hankinnoissa, 12.5.2014 Laura Kiviharju Pilvipalvelut Pilvilaskenta (CloudComputing) tarkoittaa internetissä Lisätiedot TIETOTILINPÄÄTÖS. Ylitarkastaja Arto Ylipartanen/ Tietosuojavaltuutetun toimisto. Terveydenhuollon ATK-päivät 20.5.2014; Jyväskylä
TIETOJÄRJESTELMIEN KÄYTTÖSÄÄNNÖT 1(5) TIETOJÄRJESTELMIEN KÄYTTÖSÄÄNNÖT YT-neuvosto hyväksynyt 21.11.2007 Vahvistanut: kuntayhtymän johtaja Pentti Leipälä 4.1.2008 1. SÄÄNTÖJEN TARKOITUS 1 2. KÄYTÖN PERIAATTEET Lisätiedot IT-palvelujen ka yttö sa a nnö t
IT-palvelujen ka yttö sa a nnö t Tampereen yliopisto Yliopistopalvelut / tietohallinto Rehtorin päätös 28.8.2014. Sisällysluettelo 1 Soveltamisala... 2 2 Käyttövaltuudet ja käyttäjätunnus... 2 2.1 Käyttövaltuudet... Lisätiedot Liittymät Euroclear Finlandin järjestelmiin, tietoliikenne ja osapuolen järjestelmät Toimitusjohtajan päätös
Liittymät Euroclear Finlandin järjestelmiin, tietoliikenne ja osapuolen järjestelmät Toimitusjohtajan päätös Tilinhoitajille Selvitysosapuolille Liikkeeseenlaskijan asiamiehille Sääntöviite: 1.5.9, 5) Lisätiedot Peruspalvelukuntayhtymä Kallio TIETOSUOJAPOLITIIKKA. Yhtymähallitus 10.4.2014 41
Peruspalvelukuntayhtymä Kallio TIETOSUOJAPOLITIIKKA Johdanto Tietosuojapolitiikassa kuvataan henkilöön liittyvien henkilötietojen tai muiden luottamuksellisten tietojen käytön periaatteet ja menetelmät Lisätiedot Verkkopalkan palvelukuvaus
27.1.2012 1 (6) Verkkopalkan palvelukuvaus 27.1.2012 2 (6) Sisällysluettelo 1 Johdanto... 3 2 Verkkopalkka-palvelun toiminta palkanmaksajalle... 3 3 Verkkopalkan käyttöönotto... 4 4 Verkkopalkka-palvelun Lisätiedot Lappeenrannan kaupungin tietoturvaperiaatteet 2016
Laatua ja tehoa toimintaan Tietoturvallisuus osana laatua Kuntamarkkinat 12.9.2013 Aapo Immonen, Senior Manager, FCG konsultointi Oy 5.9.2013 Page 1 Sisältö Tavoitteet Tietoturvallisuutta ohjaavat tekijät Lisätiedot PK-yrityksen tietoturvasuunnitelman laatiminen www.turkuamk.fi
Matti Laakso / Tietoturvapäivä 8.2.2011 PK-yrityksen tietoturvasuunnitelman laatiminen Tietoturvasuunnitelma 1/3 Toimenpiteiden ja dokumentoinnin lopputuloksena syntyvä kokonaisuus -- kirjallinen tietoturvasuunnitelma Lisätiedot Henkilökohtaista käyttäjäystävällistä tietoturvaa! NTG Solo Secure
Henkilökohtaista käyttäjäystävällistä tietoturvaa! NTG Solo Secure Kuinka moneen tietovuotoon teidän yrityksellänne on varaa? Palomuurit ja VPN ratkaisut suojelevat yritystä ulkopuolisia uhkia vastaan, Lisätiedot Liite 2 : RAFAELA -aineiston elinkaaren hallinta
RAFAELA-hoitoisuusluokitus-jär je 1 Liite 2 : RAFAELA -aineiston elinkaaren hallinta Ohje: Lomake täytetään Tilaajan toimesta ja palautetaan Toimittajalle käyttöoikeussopimuksen mukana. 1. Aineiston omistajuus Lisätiedot Toimintaohjeistus. Tietoturvallisuusohjeistus TIETOTURVASUUNNITELMAT
TIETOTURVALLISUUDEN KEHITTÄMINEN Opettaja: Tuija Kyrölä 040-5455465 tuija.kyrola@kolumbus.fi Toimintaohjeistus Tietoturvallisuusohjeistus I-TASO II-TASO III-TASO Ylin johto hyväksyy Konsernihallinto valmistelee Lisätiedot Yleistä hallinnollisesta tietoturvallisuudesta. Tukikoulutus joulukuu 2007 Tuija Lehtinen
Yleistä hallinnollisesta tietoturvallisuudesta Tukikoulutus joulukuu 2007 Tuija Lehtinen Tieto Tieto on suojattava kohde, jolla on tietty arvo organisaatiossa Tieto voi esiintyä monessa muodossa: painettuna Lisätiedot Sisällysluettelo. Esipuhe... 10. 1 Johdanto... 15. 2 Tietoturvallisuuden rooli yritystoiminnassa... 17
Esipuhe...................................................... 10 1 Johdanto............................................... 15 2 Tietoturvallisuuden rooli yritystoiminnassa.............. 17 2.1 Mitä on Lisätiedot Ulkoistamisen hallittu prosessi. Veli-Pekka Kuparinen valmiuspäällikkö
Ulkoistamisen hallittu prosessi Veli-Pekka Kuparinen valmiuspäällikkö Muutos ja tietoturvallisuus -ohje Korvaa Vahti-ohjeen 2/1999 ja laajentaa sen tarkastelunäkökulmaa Työryhmänä jaosto, konsulttina WM-data Lisätiedot Vihdin kunnan tietoturvapolitiikka
Vihdin kunnan tietoturvapolitiikka Kunnanhallitus 2.3.2015 50, liite 2 Kunnan johtoryhmä 18.11.2014 Tietohallinnon ohjausryhmä (Thor) 24.9.2014 Sisällys 1 Johdanto... 2 2 Mitä tietoturvallisuus on?... Lisätiedot SecGo. Sähköinen allekirjoitus ja sen käyttö. Ari-Pekka Paananen, SecGo VE Oy Director,technology ari-pekka.paananen@secgo.com
SecGo Sähköinen allekirjoitus ja sen käyttö Ari-Pekka Paananen, SecGo VE Oy Director,technology ari-pekka.paananen@secgo.com Turvallinen Sähköinen Tiedonkulku Tunnistetut käyttäjät tietojärjestelmiin Pääsyoikeudet Lisätiedot Tietoturva ja tietosuoja. Millaisia ovat tietoyhteiskunnan vaarat?
Asianajajaliiton tietoturvaohjeet Asianajosihteeripäivät 4.4.2014 Asianajaja Hanna Räihä-Mäntyharju Asianajotoimisto Tempo Oy SISÄLTÖ Yleiskatsaus tietoturvaohjeisiin Sähköpostin käyttö Pilvipalveluiden Lisätiedot Diplomityöseminaari. 8.12.2005 Teknillinen Korkeakoulu
Diplomityöseminaari 8.12.2005 Teknillinen Korkeakoulu Työn otsikko: Tekijä: Valvoja: Ohjaaja: Tekninen tiedonhankinta ja yrityksen tietojen turvaaminen Pekka Rissanen Prof Sven-Gustav Häggman DI Ilkka Lisätiedot Palvelukuvaus Datatalkkari 19.5.2016 LOUNEA DATATALKKARI PALVELUKUVAUS. www.lounea.fi
Palvelukuvaus Datatalkkari 19.5.2016 1 LOUNEA DATATALKKARI PALVELUKUVAUS 2 Sisällysluettelo 1. YLEISKUVAUS... 3 2. PALVELUKOMPONENTIT... 3 2.1. Käyttöönotto ja opastus... 3 2.2. Huolto ja asennus... 3 Lisätiedot Kokemuksia tietoturvallisuuden kehittämisestä tietoturvapolitiikan viitoittamana
JHS 147 Salassa pidettävien tietojen ja asiakirjojen turvaluokittelu Julkaistu: 28.11.2000 Voimassaoloaika: Toistaiseksi Sisältö 1 TAUSTAA 1.1 Suosituksen tarkoitus 1.2 Asiakirjojen ja tietojen luokittelu Lisätiedot Home Media Server. Home Media Server -sovelluksen asentaminen tietokoneeseen. Mediatiedostojen hallinta. Home Media Server
Varmaa ja vaivatonta viestintää kaikille Suomessa Tekninen valvonta sähköisissä palveluissa Päällikkö Jarkko Saarimäki Tähän joku aloituskuva, esim. ilmapallopoika jarkko.saarimaki@ficora.fi Ennakkokysymys Lisätiedot Tietoturvapolitiikka Porvoon Kaupunki
JYVÄSKYLÄN KAUPUNKI Tietohallinto JYVÄSKYLÄN KAUPUNKIKONSERNIN TIETOTURVAPOLITIIKKA VERSIO 1.0 11.5.2009 SISÄLLYSLUETTELO 1 JOHDANTO... 1 2 KATTAVUUS... 1 3 MITÄ TIETOTURVA ON... 1 4 MIKSI TIETOTURVAA... Lisätiedot Kymenlaakson Kyläportaali
Onko sinun yritykselläsi jo tietotekniikka Palveluksessa? vtoasp -palvelun avulla siirrät tietojärjestelmäsi haasteet ammattilaisten hoidettaviksi. vtoasp -palvelu 1) Huolehtii yrityksesi tietojärjestelmän Lisätiedot TIETOJÄRJESTELMIEN KÄYTTÖSÄÄNNÖT
Tietojärjestelmien käyttösäännöt ovat osa Humanistisen ammattikorkeakoulun tietohallinnon laatimaa säännöstöä. Nämä säännöt koskevat Humanistisen ammattikorkeakoulun opiskelijoita, henkilökuntaa ja kaikkia Lisätiedot Tietoturvavinkkejä pilvitallennuspalveluiden
Tietoturvavinkkejä pilvitallennuspalveluiden turvallisempaan käyttöön 11/2014 Sisällysluettelo Johdanto... 3 1 Mikä on pilvipalvelu?... 3 2 Mikä on pilvitallennuspalvelu?... 3 3 Ovatko pilvipalvelut turvallisia?... Lisätiedot Sähköinen kulunvalvonta toimenpiteet yrityksissä. Paavo Mattila Talonrakennusteollisuus ry
Sähköinen kulunvalvonta toimenpiteet yrityksissä Paavo Mattila Talonrakennusteollisuus ry Sähköinen kulunvalvonta ja YT-laki YT-laki edellyttää sähköisen kulunvalvonnan käsittelemistä YTneuvotteluissa Lisätiedot Sähköposti ja tekstiviesti tietoturvatontako? Yrjö Koivusalo tietohallintapäällikkö V-SSHP
Sähköposti ja tekstiviesti tietoturvatontako? Yrjö Koivusalo tietohallintapäällikkö V-SSHP Esityksen sisältö Esimerkkejä hyötykäytöstä Miksi tämä on ajankohtaista? Säännöksiä ja suosituksia Pohdintaa Kaiser Lisätiedot Valtiontalouden tarkastusviraston toimintakäsikirja Tietoturvapolitiikka 2014-2020
Valtiontalouden tarkastusviraston toimintakäsikirja Tietoturvapolitiikka 2014-2020 Sisällys Valtiontalouden tarkastusviraston tietoturvapolitiikka... 2 1 Johdanto... 3 2 Vastuut... 3 2.1 Tarkastusviraston Lisätiedot Sastamalan koulutuskuntayhtymän etätyöohje
Sastamalan koulutuskuntayhtymän etätyöohje Hyväksytty yhtymähallituksessa xx.xx.2015 SISÄLTÖ 1 Yleistä... 2 2 Soveltamisala... 2 3 Sopiminen etätyön tekemisestä... 2 4 Työvälineet ja tietoturva... 2 5 Lisätiedot TIETOPAKETTI EI -KYBERIHMISILLE
TIETOPAKETTI EI -KYBERIHMISILLE Miksi TIEDOLLA on tässä yhtälössä niin suuri merkitys? Mitä tarkoittaa KYBERTURVALLISUUS? Piileekö KYBERUHKIA kaikkialla? Kaunis KYBERYMPÄRISTÖ? Miten TIETOJÄRJESTELMÄ liittyy Lisätiedot Älykästä. kulunvalvontaa. toimii asiakkaan omassa tietoverkossa
Älykästä kulunvalvontaa e Acces toimii asiakkaan omassa tietoverkossa Perinteisen kulunvalvonnan seitsemän pullonkaulaa eli miksi useat yritykset eivät ole hankkineet kulunvalvontajärjestelmää? 1. Koska Lisätiedot TIETOTURVA- POLITIIKKA
TIETOTURVA- POLITIIKKA Kaupunginhallitus 3.9.2013 216 HAAPAJÄRVEN KAUPUNGIN TIETOTURVAPOLITIIKKA 1. JOHDANTO... 3 2. KATTAVUUS... 3 3. TIETOTURVA... 3 4. TIETOTURVATYÖ... 4 5. ORGANISOINTI JA VASTUUT... Lisätiedot HELSINGIN KAUPUNKI MUISTIO Numero 1 TALOUS- JA SUUNNITTELUKESKUS Tietotekniikkaosasto 13.11.2012
HELSINGIN KAUPUNKI MUISTIO Numero 1 13.11.2012 HELMI-EXTRANET-KÄYTTÖPOLITIIKKA SISÄLTÖ 1 Extranet-tunnuksen käyttöpolitiikka 2 Käyttäjätunnusten myöntöperusteet 3 Salasanat Käyttäjätunnuksen hyväksyttävä Lisätiedot TEUVAN KUNNAN TIETOTURVAPOLITIIKKA JA -OHJEET 1.4.2015 ALKAEN
TEUVAN KUNNAN TIETOTURVAPOLITIIKKA JA -OHJEET 1.4.2015 ALKAEN Khall 9.3.2015 73 2 Sisältö 1. TIETOTURVAPOLITIIKKA... 3 1.1. Tietoturvatyö... 3 1.2. Tietoturvallisuuden osa alueet... 4 1.3. Vastuut ja valvonta... Lisätiedot Muokkaa otsikon perustyyliä napsauttamalla
Verkkoviestinnän tietoturva Muokkaa tekstin perustyylejä toinen taso yrityksissä neljäs taso HTK NETCOMMUNICATION OY Ari Wikström 1 HTK NETCOMMUNICATION OY Muokkaa tekstin perustyylejä toinen taso neljäs Lisätiedot 1. päivä ip Windows 2003 Server ja vista (toteutus)
1. päivä ip Windows 2003 Server ja vista (toteutus) Olette pomosi kanssa tarkastaneet asiakkaan tekemän ja sinun korjaaman suunnitelman ja tehneet oman versionsa siitä. Noudata siis tätä tekemäänne uutta Lisätiedot Ohje arviointikriteeristöjen tulkinnasta
Ohje 1 (6) 28.10.2015 Ohje arviointikriteeristöjen tulkinnasta Kansalliset arvioinnit 1 Arviointikriteeristöt Lain viranomaisten tietojärjestelmien ja tietoliikennejärjestelyjen tietoturvallisuuden arvioinnista Lisätiedot Pertti Pennanen DOKUMENTTI 1 (5) EDUPOLI ICTPro1 29.10.2013
Virtualisointi Pertti Pennanen DOKUMENTTI 1 (5) SISÄLLYSLUETTELO Virtualisointi... 2 Virtualisointiohjelmia... 2 Virtualisointitapoja... 2 Verkkovirtualisointi... 2 Pertti Pennanen DOKUMENTTI 2 (5) Virtualisointi Lisätiedot Tietoturvallisuuden arviointilaitokset apuna yritysturvallisuuden ja viranomaisten tietoturvallisuuden kehittämisessä
Tietoturvallisuuden arviointilaitokset apuna yritysturvallisuuden ja viranomaisten tietoturvallisuuden kehittämisessä FINAS-päivä 22.1.2013 Helsingin Messukeskus Laura Kiviharju Viestintävirasto Viestintäviraston Lisätiedot Tuotetta koskeva ilmoitus
Suojaus Käyttöopas Copyright 2009 Hewlett-Packard Development Company, L.P. Tässä olevat tiedot voivat muuttua ilman ennakkoilmoitusta. Ainoat HP:n tuotteita ja palveluja koskevat takuut mainitaan erikseen Lisätiedot Sähköi sen pal l tietototurvatason arviointi
Sähköisen palvelun l tietototurvatason arviointi Kirsi Janhunen Arviointia tehdään monesta syystä Itsearviointi Sisäinen arviointi Sisäinen tarkastus Vertaisarviointi Ulkoinen arviointi Lähtökohtana usein Lisätiedot Storage IT Automaattinen Tiedonvarmennuspalvelu. Palvelukuvaus 1 (5)
Palvelukuvaus 1 Sisällysluettelo 1 YLEISKUVAUS... 2 1.1 Verkkoturvapalvelu... 2 1.1.1 Verkkoturvapalvelun edut... 2 1.2 Palvelun perusominaisuudet... 2 1.2.1 Suodatettava liikenne... 3 1.3 Palvelun rajoitukset... Lisätiedot IISALMEN KAUPUNKI KIINTEISTÖJEN KAMERAVALVONTA 19.2.2016 1. Matti Rönkkö tekninen isännöitsijä Iisalmen kaupunki / tilapalvelu
IISALMEN KAUPUNKI KIINTEISTÖJEN KAMERAVALVONTA Matti Rönkkö tekninen isännöitsijä Iisalmen kaupunki / tilapalvelu 19.2.2016 1 Iisalmen kaupungin tekninen keskus / tilapalvelu on asentanut tallentavan kameravalvonnan Lisätiedot Tietoturvallisuus hallinnon sähköisissä palveluissa
Tietoturvallisuus hallinnon sähköisissä palveluissa HAUS 15.9.2011 Jukka Tuomela Johtamiskorkeakoulu/Julkisoikeus Tampereen yliopisto 15.9.2011 HAUS Jukka Tuomela, TaY 1 Tietoturvallisuus Tietoturvallisuudella Lisätiedot OPISKELIJAN VERKKOPALVELU- JA TIETOTURVAOPAS
OPISKELIJAN VERKKOPALVELU- JA TIETOTURVAOPAS Lukijalle Tämä verkkopalvelu- ja tietoturvaopas on tarkoitettu kaikille Liedon ammatti- ja aikuisopiston opiskelijoille. Se julkaistaan ja sitä ylläpidetään Lisätiedot TIETOTURVA- JA TIETOSUOJARIKKOMUSTEN SEURAAMUSTAULUKKO
TIETOTURVA- JA TIETOSUOJARIKKOMUSTEN SEURAAMUSTAULUKKO 3.4.2015 Taustaa Lainsäädäntö edellyttää (esim. sosiaali- ja terveydenhuollossa) palveluista vastuussa olevan valvomaan asiakas/potilastietojen käyttöä Lisätiedot 6) tietojen käytettävyys, eheys ja laatu viranomaisen tehtävän hoidossa ja viranomaisten yhteistyössä;
Asetus viranomaisten toiminnan julkisuudesta ja hyvästä tiedonhallintatavasta 12.11.1999/1030 Oikeusministerin esittelystä säädetään viranomaisten toiminnan julkisuudesta 21 päivänä toukokuuta 1999 annetun Lisätiedot ULKOMAISTEN TUTKIJOIDEN MARIE CURIE -APURAHAT
LIITE III ERITYISMÄÄRÄYKSET ULKOMAISTEN TUTKIJOIDEN MARIE CURIE -APURAHAT III. 1 Määritelmät PALUUVAIHE Tässä avustussopimuksessa sovelletaan II.1 artiklan määritelmien lisäksi seuraavia määritelmiä: 1. Lisätiedot Kyberturvallisuus. Jarkko Saarimäki Turvallisuussääntelyryhmän päällikkö
Kyberturvallisuus Jarkko Saarimäki Turvallisuussääntelyryhmän päällikkö Kyberturvallisuuskeskuksen yhteiskunnallinen vaikuttavuuus Kansallinen CERT-toiminto; ohjeet, tiedotteet, haavoittuvuuskoordinaatio Lisätiedot 1 YLEISKUVAUS... 2. 1.1 Valokaistaliittymä... 2. 1.2 Palvelun rajoitukset... 2 2 PALVELUKOMPONENTIT... 3. 2.1 Päätelaite... 3. 2.2 Nopeus...
Palvelukuvaus 1 Sisällysluettelo 1 YLEISKUVAUS... 2 1.1 Valokaistaliittymä... 2 1.2 Palvelun rajoitukset... 2 2 PALVELUKOMPONENTIT... 3 2.1 Päätelaite... 3 2.2 Nopeus... 3 2.3 IP- osoitteet... 3 3 TOIMITUS Lisätiedot 28.9.2015. Mikäli tämän dokumentin vaatimuksista poiketaan, täytyy ne kirjata erikseen hankintasopimukseen.
Turvallisuusohje 1 (5) 1 Turvallisuuden vähimmäisvaatimukset palveluntoimittajille Metsä Groupin tavoitteena on varmistaa turvallinen ja toimintavarma työympäristö joka päivä. Tavoite koskee niin Metsä Lisätiedot SFS-ISO/IEC 27002:2014 Tietoturvallisuuden hallintakeinojen menettelyohjeet
SFS-ISO/IEC 27002:2014 Tietoturvallisuuden hallintakeinojen menettelyohjeet Yleisesittely Julkaisutilaisuus 12.6.2014 Teknologiajohtaja Aki Siponen, Microsoft Oy SFS-ISO/IEC 27002:2013 tietoturvallisuuden Lisätiedot T-110.5690 Yritysturvallisuuden seminaari
T-110.5690 Yritysturvallisuuden seminaari 16.11.2005 2. esitys Mikko Hopeakivi Ross Anderson: Security Engineering Security Engineering: A Guide to Building Dependable Distributed Systems Ross Anderson Lisätiedot LIITE III ERITYISMÄÄRÄYKSET
LIITE III ERITYISMÄÄRÄYKSET FP 7 Marie Curie Grant Agreement Annex III [MARIE CURIE -UUDELLEENINTEGROITUMIS- APURAHAT EUROOPASSA TYÖSKENTELEVILLE TUTKIJOILLE] [MARIE CURIE -UUDELLEENINTEGROITUMIS- APURAHAT Lisätiedot Tietosuojatyöryhmä. Työryhmän 23 päivänä helmikuuta 1999 hyväksymä. suositus 1/99
5093/98/FI/lopullinen WP 17 Tietosuojatyöryhmä Työryhmän 23 päivänä helmikuuta 1999 hyväksymä suositus 1/99 ohjelmistojen ja laitteistojen Internetissä suorittamasta ei-havaittavasta ja automaattisesta Lisätiedot ABB Drives and Controls, 26.05.2015 Koneenrakentajan ja laitetoimittajan yhteistoiminta toiminnallisen turvallisuuden varmistamisessa
ABB Drives and Controls, 26.05.2015 Koneenrakentajan ja laitetoimittajan yhteistoiminta toiminnallisen turvallisuuden varmistamisessa Sisältö 1. Koneenrakentajan haasteita koneiden turvallistamisessa 2. Lisätiedot TIETOSUOJASELOSTE Henkilötietolaki (523/1999) 10 ja 24 Rekisterinpitäjä Rekisterin nimi Henkilötietojen käsittelytarkoitus Rekisterin tietosisältö
TIETOSUOJASELOSTE Henkilötietolaki (523/1999) 10 ja 24 Rekisterinpitäjä Valtiokonttori Sörnäisten rantatie 13 000054 VALTIOKONTTORI Rekisterin nimi Valtiolle.fi - Valtion rekrytointijärjestelmä Henkilötietojen Lisätiedot Standardisarja IEC 62443. Teollisuuden tietoliikenneverkot Verkkojen ja järjestelmien tietoturvallisuus
Standardisarja IEC 62443 Teollisuuden tietoliikenneverkot Verkkojen ja järjestelmien tietoturvallisuus Matti Sundquist, Sundcon Oy Jukka Alve, SESKO ry 1 ASAFin tietoturvaseminaari 27.1.2004 Automaatioseuran Lisätiedot Tietoa ja ohjeita Hämäläisten ylioppilassäätiön asuntoloiden laajakaistaverkon käytöstä
Tietoa ja ohjeita Hämäläisten ylioppilassäätiön asuntoloiden laajakaistaverkon käytöstä Release 1 versio 4 14.9.2006 Espoon Taloyhtiöverkot Oy, 2006 Sisällysluettelo Osa 1: Perustietoa verkosta...3 Osa Lisätiedot Verkkorikollisuus tietoturvauhkana. Valmiusseminaari, 11.10.2005 ylitarkastaja Sari Kajantie, KRP/Tietotekniikkarikosyksikkö
Verkkorikollisuus tietoturvauhkana Valmiusseminaari, 11.10.2005 ylitarkastaja Sari Kajantie, KRP/Tietotekniikkarikosyksikkö Verkkorikollisuuden erityispiirteet Verkkorikollisuus on ammattimaista ja tähtää Lisätiedot IDA-tallennuspalvelun käyttölupahakemus
IDA-tallennuspalvelun käyttölupahakemus Uusi hakemus Käyttäjätietojen muutos Projektin vastuuhenkilön yhteystiedot: Etu- ja sukunimi: Mikäli sinulla ei ole HAKA-tunnusta, täytä seuraavat kentät: Projektin Lisätiedot Tietoturvapolitiikka. Kunnanhallitus 27.2.2012 42 Tyrnävän kunta
Tietoturvapolitiikka Kunnanhallitus 27.2.2012 42 Tyrnävän kunta 2 SISÄLLYSLUETTELO 1. YLEISTÄ 3 2. POLITIIKAN SOVELTAMINEN JA LAAJUUS 3 3. TIETOTURVAPOLITIIKKA, TAVOITTEET JA PERIAATTEET 4 4. TIETOJEN Lisätiedot Espoon kaupunki Tietoturvapolitiikka
Tietoturvapolitiikan käsittely: Tarkastettu Tietoturvaryhmä 07.01.2016 27.01.2016 Hyväksytty Kaupunginhallitus pp.kk.2016 Tietoturvapolitiikan muutokset: Päiväys / Tekijä Kohta Muutoksen kuvaus 28.01.2016 Lisätiedot Verkottunut suunnittelu
Rintekno Oy / JMM / 10.1.2002 Verkottunut suunnittelu DOKUMENTTI- POHJAINEN Tarkastus ja hyväksyntä Automaattinen dokumenttien luonti MALLIPOHJAINEN 2D:SSÄ JA 3D:SSÄ Tarkastus ja hyväksyntä Virtuaaliset Lisätiedot Suomen kuntien vuoden 2015 tieto- ja kyberturvallisuutta koskeva kysely Tervetuloa vastaamaan kyselyyn!
1(16) Suomen kuntien vuoden 2015 tieto- ja kyberturvallisuutta koskeva kysely Tervetuloa vastaamaan kyselyyn! Arvoisa vastaaja, Tällä kyselyllä selvitetään Suomen kuntien tieto- ja kyberturvallisuuden Lisätiedot MALLI HENKILÖTIETOJEN KÄSITTELYN/HENKILÖREKISTERIN REKISTERITOIMINTOJEN ANALYSOIMISEKSI
TIETOSUOJAVALTUUTETUN TOIMISTO MALLI HENKILÖTIETOJEN KÄSITTELYN/HENKILÖREKISTERIN REKISTERITOIMINTOJEN ANALYSOIMISEKSI Päivitetty 27.07.2010 www.tietosuoja.fi 2 Malli henkilötietojen käsittelyn/henkilörekisterin Lisätiedot Asiantuntijalausunto Professori Seppo Koskinen Lapin yliopisto
1 Asiantuntijalausunto Professori Seppo Koskinen Lapin yliopisto Minulta on pyydetty asiantuntijalausuntoa koskien osapuolten velvollisuuksia soviteltaessa ulkopuolisen sovittelijan toimesta työelämän Lisätiedot Espoon kaupunkikonsernin tietoturvapolitiikka 25.5.2015
Espoon kaupunkikonsernin tietoturvapolitiikka 25.5.2015 Espoon kaupunki 2015 Tietoturvapolitiikka 1 (7) Yhteenveto Tietoturvapolitiikka on kaupunginhallituksen ja kaupunginjohdon tahdonilmaisu tietoturvan Lisätiedot Tietokoneet ja verkot. Kilpailupäivä 1, keskiviikko 25.1.2005. Kilpailijan numero. Server 2003 Administrator. XP pro Järjestelmänvalvojan
Kilpailupäivä 1, keskiviikko 25.1.2005 Kilpailijan numero allekirjoitus nimen selvennys Kirjoita työn edetessä tähän selvällä käsialalla Server 2003 Administrator XP pro Järjestelmänvalvojan Langattoman Lisätiedot Enigmail-opas. Asennus. Avainten hallinta. Avainparin luominen
Enigmail-opas Enigmail on Mozilla Thunderbird ja Mozilla Seamonkey -ohjelmille tehty liitännäinen GPG-salausohjelmiston käyttöä varten. Sitä käytetään etenkin Thunderbirdin kanssa sähköpostin salaamiseen Lisätiedot Vaivattomasti parasta tietoturvaa
Vaivattomasti parasta tietoturvaa BUSINESS SUITE Tietoturvan valinta voi olla myös helppoa Yrityksen tietoturvan valinta voi olla vaikeaa loputtomien vaihtoehtojen suossa tarpomista. F-Secure Business Lisätiedot Aineistosiirron testauksen aloituksen ohje Trafin sopimuskumppaneille
TraFin ulkoinen integraatio Aineistosiirron testauksen aloituksen ohje Trafin sopimuskumppaneille Ohje 26.2.2014 Versio 1.1, Hyväksytty Luottamuksellinen Vastuutaho Trafi MUUTOSHISTORIA Versio Päiväys Lisätiedot 6 SULKAVAN KUNNAN TIETOTURVAPOLITIIKKA
6 SULKAVAN KUNNAN TIETOTURVAPOLITIIKKA Tietoturvallisuuspolitiikka on lähtökohta tietoturvallisuuden ja valmiuden kehittämiselle organisaatiossa. Sen avulla määritellään tietoturvallisuuden periaatteet Lisätiedot Toshiba EasyGuard käytännössä: Portégé M300
Erinomainen ja vankkatekoinen all-in-one-ultrakannettava. Toshiba EasyGuard sisältää monia ominaisuuksia, joiden avulla yritysasiakkaat voivat parantaa tietoturvaansa, tehostaa järjestelmän suojausta ja Lisätiedot TIETOTURVAPOLITIIKKA
TIETOTURVAPOLITIIKKA Lapin ammattikorkeakoulun rehtori on hyväksynyt tietoturvapolitiikan 18.3.2014. Voimassa toistaiseksi. 2 Sisällysluettelo 1 Yleistä... 3 1.1 Tietoturvallisuuden kolme ulottuvuutta... Lisätiedot TIETOTURVALLISUUDESTA
TIETOTURVALLISUUDESTA Tietoturvallisuus riippuu monista asioista. Tärkein niistä on käyttäjä itse! Käyttäjä voi toimia turvallisesti tai turvattomasti Tervettä harkintaa tarvitaan erityisesti Internetin Lisätiedot Tietosuojavastaavan nimeämistä ja muita tietosuoja- ja tietoturva-asioita koskeva kysely sosiaalihuollon palvelujen antajille 2011
Tietosuojavastaavan nimeämistä ja muita tietosuoja- ja tietoturva-asioita koskeva kysely sosiaalihuollon palvelujen antajille 2011 A. YLEISTÄ 1. Vastaajaorganisaation nimi, vastaajan nimi ja asema organisaatiossa. Lisätiedot HIJAT HR TYÖPÖYTÄ PALVELUNA KUVAUS, SOPIMUS 22005, LIITE 2
HIJAT HR TYÖPÖYTÄ PALVELUNA KUVAUS, SOPIMUS 22005, LIITE 2 HELSINGIN KAUPUNKI JA LOGICA OY 1 Palvelusopimus 22005 1 SISÄLLYSLUETTELO 1 PALVELUNA -PALVELUN TEKNINEN PALVELINYMPÄRISTÖN KUVAUS... 2 2 PALVELUNA-PALVELU... Lisätiedot 1(7) TYÖSSÄOPPIMINEN JA AMMATTIOSAAMISEN NÄYTTÖ. Tutkinnon osa: Verkkopalvelujen tuottaminen ja ylläpito 15 osp Tavoitteet:
1(7) TYÖSSÄOPPIMINEN JA AMMATTIOSAAMISEN NÄYTTÖ Tutkinnon osa: Verkkopalvelujen tuottaminen ja ylläpito 15 osp Tavoitteet: Opiskelija tuottaa verkkopalvelujen sisältöä verkkopalvelusovellukseen. Hän osallistuu Lisätiedot TIETOSUOJASELOSTE Henkilötietolaki (523/99) 10
TIETOSUOJASELOSTE Henkilötietolaki (523/99) 10 Laatimispvm: 11.2.2014 1. Rekisterinpitäjä Nimi Hevostoiminta Laukki Yksityinen elinkeinonharjoittaja, Y-tunnus 2601111-1 Yhteystiedot Puh: 040-186 2222, Lisätiedot päiväys tekijä tarkastaja hyväksyjä Muutoshistoria Julkunen (Marja Julkunen)
Valtiokonttori Kieku-toimiala Ohje Mikko 18.4.2016 Kieku-tietojärjestelmä Työasemavaatimukset 1 (5) Asiakirjan muutoshistoria versio päiväys tekijä tarkastaja hyväksyjä Muutoshistoria 1.5 12.2.2014 Mikko Lisätiedot Integral Reactive PALVELUKUVAUS
2016 Integral Reactive PALVELUKUVAUS Helpdesk 09 4247 5858 PALVELUKUVAUS, INTEGRAL PROACTIVE 1 (6) Sisällys 1 YLEISTÄ... 2 2 PALVELUN SISÄLTÖ... 2 3 PALVELUN TOTEUTTAMINEN... 2 3.1 Palvelupyyntöjen vastaanottaminen... Lisätiedot PALVELUKUVAUS järjestelmän nimi versio x.x
JHS 171 ICT-palvelujen kehittäminen: Kehittämiskohteiden tunnistaminen Liite 4 Palvelukuvaus -pohja Versio: 1.0 Julkaistu: 11.9.2009 Voimassaoloaika: Toistaiseksi PALVELUKUVAUS järjestelmän nimi versio Lisätiedot Tietoverkkojen turvallisuus. Tuomas Aura T-110.2100 Johdatus tietoliikenteeseen kevät 2012
Tietoverkkojen turvallisuus Tuomas Aura T-110.2100 Johdatus tietoliikenteeseen kevät 2012 Luennon sisältö 1. Palomuurit ja rajavalvonta NAT palomuurina Tilaton, tilallinen ja sovellustason palomuuri Virtuaaliverkkoyhteys Lisätiedot TIETOTURVA- JA TIETOSUOJAPOLITIIKKA
TIETOTURVA- JA TIETOSUOJAPOLITIIKKA Hyväksytty kunnanhallituksessa 20.01.2014 23 1. YLEISTÄ Tietoturva- ja tietosuojapolitiikka asiakirjana sisältää ne periaatteet, toimintatavat, vastuut, toimivallat, Lisätiedot Potilastietojärjestelmien käytön osaamisen turvaaminen organisaatioissa
Lappi earkistoon hanke 12.11.2014 1 Potilastietojärjestelmien käytön osaamisen turvaaminen organisaatioissa Potilastietojärjestelmä luokitellaan lääkintälaitteeksi, jonka käytön osaaminen on todennettava Lisätiedot Älykäs verkottuminen ja käyttäjänhallinta. Pekka Töytäri TeliaSonera Finland
Älykäs verkottuminen ja käyttäjänhallinta Pekka Töytäri TeliaSonera Finland 1 Älykäs verkottuminen Tekniikka, organisaatio ja prosessit muodostavat yhtenäisesti toimivan palvelualustan Älykäs toiminnallisuus Lisätiedot 2017 © DocPlayer.fi Yksityisyyskäytäntö | Palveluehdot | Palaute