Source: http://docplayer.fi/94924-Tiivis-tietoturvasanasto.html
Timestamp: 2016-12-09 06:19:45+00:00
Document Index: 7671119

Matched Legal Cases: ['kko ', 'kko ', 'kko ', 'kko ', 'kko ', 'kko ', 'kko ', 'kko ', 'KKO ', 'KKO ', 'kko ', 'kko ', 'KKO\n', 'KKO ']

⭐TIIVIS TIETOTURVASANASTO
Download "TIIVIS TIETOTURVASANASTO"
1 SANASTOKESKUS TSK TERMINOLOGICENTRALEN TSK TSK 31 TIIVIS TIETOTURVASANASTO KONCIS INFORMATIONSSÄKERHETSORDLISTA COMPACT VOCABULARY OF INFORMATION SECURITY Helsinki 20042 Julkaisija: Sanastokeskus TSK ry ISBN (nid.) ISBN (PDF) ISSN (painettu) ISSN (verkkojulkaisu)3 ESIPUHE Tietoturva on aihe, joka koskee kaikkia kansalaisia. Joitakin vuosia sitten asia saattoi vielä helposti jäädä ensisijaisesti asiantuntijoiden huoleksi, mutta nykyisin tietotekniikan sovellusalueiden ja tietoturvariskien jatkuvasti lisääntyessä jokaisen on oltava tietoinen riskeistä ja niiden torjunnasta. Aihealue ei kuitenkaan ole helppo. Monelle maallikolle tiedonhankinta on hankalaa, koska ensisijaisesti asiantuntijoille tarkoitettujen tietolähteiden hyödyntäminen edellyttää yleensä vähintään aihepiirin peruskäsitteiden hallintaa. Toisaalta tietolähteitä tarvitaan englannin lisäksi myös muilla kielillä. Erityisesti silloin, kun on kyse asiantuntijoilta maallikoille suunnatusta viestinnästä, englanninkielinen termistö ei riitä, vaan tarvitaan selkeitä termejä kansalliskielillämme suomeksi ja ruotsiksi. Tietoturvakäsitteistön omaksumisen ja käytön helpottamiseksi Sanastokeskus TSK aloitti syksyllä 2003 hankkeen tietoturvasanaston laatimiseksi. Tavoitteena on ollut laatia tietoturvan peruskäsitteet kattava sanasto tietotekniikan peruskäyttäjille. Sanasto on myös osa hallituksen kansallista tietoturvastrategiaa, jolla pyritään edistämään tietoturvaa ja lisäämään kansalaisten ja yritysten luottamusta tietoyhteiskuntaan. Valmiiseen sanastoon on koottu termitietueina ja käsitekaavioina tiedot noin 80:sta aihealueeseen liittyvästä käsitteestä. Sanastossa pyritään esittämään käsitteet selkeiden määritelmien ja esimerkkien avulla sekä antamaan suositukset suomenkielisiksi termeiksi. Lisäksi sanastossa annetaan ruotsin- ja englanninkieliset termivastineet. Koska tietoturvaan liittyvä ruotsin- ja englanninkielinen termistö ei ole aivan vakiintunutta, joissakin tietueissa on päädytty antamaan useita yleisesti käytössä olevia ruotsin- ja englanninkielisiä vastineita. Tiivis tietoturvasanasto käsittelee paitsi yleisesti tietoturvaan liittyviä käsitteitä myös tietoturvauhkia ja tietoturvan keinoja. Lisäksi esitellään muutamia alan keskeisiä suomalaisia organisaatioita. Käsitteet on pyritty kuvaamaan määritelmien ja huomautuksiin sisältyvien esimerkkien avulla niin, että yhtäältä käsitteiden erottaminen toisistaan ja toisaalta käsitteiden välisten yhtymäkohtien löytäminen on mahdollista. Koska sanaston kohderyhmänä ovat tietotekniikan peruskäyttäjät, mukaan on valittu nimenomaan tietojärjestelmien ja tietoverkkojen tietoturvaan liittyviä käsitteitä. Myös joidenkin käsitteiden määritelmät on selvyyden vuoksi päädytty laatimaan rajauksen mukaisesta näkökulmasta. Tällaisia käsitteitä ovat esimerkiksi hyökkäys ja tunkeutuminen, jotka voitaisiin määritellä laajemmin myös hyökkäyksenä ja tunkeutumisena tilaan. Sanastosta toivotaan olevan hyötyä paitsi jokaiselle tietoturva-asioita miettivälle myös alan ammattikielen käyttäjille, kuten kääntäjille, toimittajille ja tiedottajille. Sanaston laatineeseen työryhmään ovat kuuluneet: Lars Böhling, Mika Härmä, Tuulia Sutinen Elisa Oyj Janne Kiiskinen, TeliaSonera Finland Oyj Timo Lehtimäki, Viestintävirasto Jouni Nupponen, Finnet-liitto ry Mika Pehkonen, F-Secure Juha Perttula, liikenne- ja viestintäministeriö Mari Suhonen, Sanastokeskus TSK ry Englanninkielisten termien tarkistukseen on lisäksi osallistunut Päivi Ilves TeliaSonera Finland Oyj:stä ja ruotsinkielisten termien tarkistukseen Satu Närvä Viestintävirastosta ja Rune Skogberg TeliaSonera Finland Oyj:stä. Sanaston laatimiseen tarvittavan terminologisen työn rahoittivat Elisa Oyj Finnet-liitto ry liikenne- ja viestintäministeriö TeliaSonera Finland Oyj ja Viestintävirasto. Sanastosta pyydettiin huhtikuussa 2004 lausunnot alan asiantuntijatahoilta ja kielenhuoltajilta, joilta saatua palautetta käytettiin hyväksi sanastoa viimeisteltäessä. Kiitämme sanastotyöryhmän jäseniä ja lausunnonantajia heidän arvokkaasta työpanoksestaan. 34 SISÄLLYSLUETTELO Käsitekaavioluettelo...5 Terminologisesta sanastotyöstä...6 Sanaston rakenne ja merkinnät Peruskäsitteitä Tietoturvauhkia Tietoturvan keinoja Tietoturva-alan organisaatioita...30 Suomenkielinen hakemisto...31 Ruotsinkielinen hakemisto / Svenskt register...33 Englanninkielinen hakemisto / English index...355 KÄSITEKAAVIOLUETTELO Kaavio 1. Tietoturva...10 Kaavio 2. Tietoturvauhka...13 Kaavio 3. Hyökkäys...15 Kaavio 4. Haittaohjelma...17 Kaavio 5. Tunnistaminen...20 Kaavio 6. Salaus...23 Kaavio 7. Tunkeutumisen estäminen...26 Kaavio 8. Haittaohjelmien torjunta6 TERMINOLOGISESTA SANASTOTYÖSTÄ Tiivis tietoturvasanasto on laadittu terminologisten periaatteiden ja menetelmien mukaisesti. Näitä menetelmiä on kuvattu yksityiskohtaisesti muun muassa Sanastotyön käsikirjassa (TSK 14, SFS-käsikirja 50, 1989). Terminologiselle sanastotyölle on ominaista käsitekeskeisyys. Sanakirjatyö tarkastelee sanoja ja niiden merkityksiä, kun taas terminologian lähtökohtana ovat käsitteet ja niiden väliset suhteet. Käsitteet ovat ihmisen mielessään muodostamia ajatusmalleja, jotka vastaavat tiettyjä ympäröivän todellisuuden kohteita, niin sanottuja tarkoitteita. Tarkoitteet voivat olla konkreettisia tai abstrakteja, ja niillä on erilaisia sisäisiä ja toisiin tarkoitteisiin liittyviä ominaisuuksia. Näistä ominaisuuksista muodostettuja ajatusmalleja kutsutaan käsitepiirteiksi. Käsitteen sisältö muodostuu joukosta erilaisia käsitepiirteitä, joista olennaiset ja erottavat kuvataan kielellisesti määritelmän avulla. Termit puolestaan ovat käsitteiden kielellisiä nimityksiä, joiden avulla voidaan lyhyesti viitata käsitteen koko sisältöön edellyttäen, että se on tunnettu. Terminologisista työmenetelmistä tärkein on käsiteanalyysi, jossa selvitetään kunkin käsitteen olennainen sisältö, käsitteiden väliset suhteet ja näiden suhteiden perusteella muodostuvat käsitejärjestelmät. Käsiteanalyysin tuloksia käytetään hyväksi kirjoitettaessa määritelmiä ja usein myös valittaessa termejä. Käsitejärjestelmät kuvataan usein myös graafisina kaavioina. Käytännön terminologisessa käsiteanalyysissä eritellään yleensä kolmenlaisia käsitesuhteita. Hierarkkinen suhde vallitsee laajemman yläkäsitteen ja sitä suppeamman alakäsitteen välillä. Alakäsite sisältää tällöin kaikki yläkäsitteen piirteet sekä vähintään yhden lisäpiirteen, mutta sitä vastaa suppeampi joukko tarkoitteita kuin yläkäsitettä. Alakäsite voidaan siis ajatella yläkäsitteen erikoistapaukseksi. Esimerkiksi julkisen avaimen menetelmä on salausmenetelmän hierarkkinen alakäsite. Kustakin hierarkkisesta alakäsitteestä tulee aina voida osoittaa todeksi looginen lause "Y on eräänlainen X" (esim. "julkisen avaimen menetelmä on eräänlainen salausmenetelmä"). Koostumussuhteessa alakäsitteet ovat osia yläkäsitteenä olevasta kokonaisuudesta. Yläkäsitteen piirteet eivät kuitenkaan sisälly alakäsitteeseen kuten hierarkkisessa käsitejärjestelmässä. Esimerkiksi hyökkäys koostuu eri vaiheista, muun muassa tunkeutumisesta. Koostumussuhteisesta alakäsitteestä ei voida todeta lausetta "Y on eräänlainen X". Funktiosuhteina kuvataan laaja joukko erilaisia käsitesuhteita, joita ei voida luokitella hierarkkisiksi tai koostumussuhteiksi. Niitä ovat esimerkiksi ajalliset, paikalliset, toiminnalliset, välineelliset sekä alkuperään ja syntyyn liittyvät suhteet. Funktiosuhteen tyyppi käy yleensä ilmi määritelmän kielellisestä muodosta; graafisissa kaavioissa tätä tyyppiä ei sen sijaan eritellä tarkemmin. Esimerkkejä erilaisista funktiosuhteista ovat tietoturvan (1) ja luottamuksellisuuden sekä tietoturvariskin ja tietoturvauhan väliset suhteet. Käsitejärjestelmät ovat tavallisesti moniulotteisia ja sekakoosteisia. Moniulotteisuudella tarkoitetaan sitä, että yläkäsitteestä voidaan päästä eri jaotteluperusteita käyttäen erilaisiin alakäsitevalikoimiin. Yhden valikoiman mukaiset alakäsitteet ovat aina toisensa poissulkevia, ne eivät voi yhdistyä uudeksi käsitteeksi. Useasta eri valikoimasta poimittuja alakäsitteitä voidaan puolestaan yhdistää uusiksi käsitteiksi. Esimerkiksi haittaohjelmat voidaan ryhmitellä leviämistavan mukaan (virus ja mato) tai toiminnan mukaan (vakoiluohjelma). Sekakoosteisuus puolestaan tarkoittaa sitä, että samassa käsitejärjestelmässä esiintyy useita eri käsitesuhdetyyppejä. Käsitejärjestelmien graafista kuvaamista esitellään kohdassa luvussa Sanaston rakenne ja merkinnät. 67 SANASTON RAKENNE JA MERKINNÄT Sanasto on ryhmitelty aiheenmukaisesti jäsenneltyihin lukuihin. Kunkin luvun sisällä toisilleen läheiset käsitteet on pyritty sijoittamaan lähekkäin. Käsitekaaviot on sijoitettu sanastossa niiden käsitteiden jälkeen, joiden välisiä suhteita kyseisessä kaaviossa kuvataan. Sanaston lopussa on aakkosellinen hakemisto kullakin sanaston kielellä. Hakemistoissa termien perässä olevat numerot viittaavat termitietueen numeroon. Hakemistoihin on poimittu suositettavien ja hylättävien termien lisäksi määritelmiä täydentäviin huomautuksiin sisältyviä hakusanoja. Muut kuin suositettavat tai hylättävät termit on merkitty hakemistossa viittauksella päätermiin ja sen tietuenumeroon. Sanaston termit, määritelmät ja niitä täydentävät huomautukset esitetään sanastossa termitietueina. Kukin termitietue sisältää yhden käsitteen tiedot. Esimerkiksi: varmenne 3 mieluummin kuin: sertifikaatti 4 sv certifikat n; elektroniskt certifikat n; digitalt certifikat n en certificate; digital certificate 5 sähköinen todistus, jolla vahvistetaan, että todistuksen haltija on tietty henkilö, organisaatio tai järjestelmä 6 Varmenne on yleensä ulkopuolisen varmentajan myöntämä. Varmenne voi sisältää muun muassa henkilön julkisen avaimen, henkilötiedot, varmenteen voimassaolopäiväyksen sekä varmenteen myöntäjän sähköisen allekirjoituksen. Henkilövarmenne vahvistaa yksityisen henkilön henkilöllisyyden. Roolivarmenne vahvistaa sekä henkilön henkilöllisyyden että oikeuden toimia jossakin roolissa, kuten tietyssä työtehtävässä. Laatuvarmenne täyttää sähköisistä allekirjoituksista annetussa laissa säädetyt vaatimukset ja sen on myöntänyt säädetyt vaatimukset täyttävä varmentaja. Palvelinvarmenne on palvelimelle myönnetty varmenne, jonka avulla henkilö tai tietojärjestelmä voi varmistua siitä, asioiko oikean palvelimen kanssa. Termitietue sisältää tietueen numeron (1), käsitettä vastaavat suomenkieliset termit (2), mahdolliset hylättävät suomenkieliset termit (3), ruotsin- ja englanninkieliset termivastineet ja mahdolliset hylättävät termivastineet (4), käsitteen määritelmän (5) ja usein myös määritelmää täydentäviä tai termien käyttöön liittyviä huomautuksia (6). Termeistä samanarvoiset synonyymit on erotettu toisistaan puolipisteellä. Jos termiä ei suositeta käytettäväksi esimerkiksi vierasperäisyytensä tai käsitteellisen epätarkkuutensa vuoksi, termejä edeltää merkintä "mieluummin kuin:" (ruotsiksi "hellre än:"). Jos termi on hylättävä siksi, että se viittaa muuhun kuin tietueessa määriteltävään käsitteeseen, sitä edeltää merkintä "ei:" (ruotsiksi "inte:", englanniksi "not:"). Määritelmissä ja huomautuksissa kursivoidut termit viittaavat tässä sanastossa toisaalla määriteltyihin käsitteisiin. Hakemistoon hakusanoiksi poimitut termit on esitetty huomautuksissa lihavoituina. Termitietueissa määritellyille käsitteille on annettu vieraskieliset vastineet ruotsiksi ja englanniksi, ja vastineet on merkitty standardoiduin kielten tunnuksin (vrt. SFS-ISO 639 Kielten nimien tunnukset) seuraavassa järjestyksessä: sv svfi en engb enus ruotsi (yleisruotsi) suomenruotsi englanti (yleisenglanti) britannianenglanti amerikanenglanti. Vastineiden suvut ja luvut on merkitty seuraavasti: n pl neutri (ruotsin ett-suku) monikko. 78 Termien ja erikielisten vastineiden yhteydessä on käytetty myös seuraavia merkintöjä: * termiehdotus vanhentunut termi < termi tai vieraskielinen vastine viittaa määriteltyä käsitettä laajempaan käsitteeseen samanlaisessa käsitejärjestelmässä > termi tai vieraskielinen vastine viittaa määriteltyä käsitettä suppeampaan käsitteeseen samanlaisessa käsitejärjestelmässä ~ muu lähivastine, joka viittaa eri tavalla rajautuvaan käsitteeseen tai käsitteeseen toisentyyppisessä käsitejärjestelmässä. Mikäli samannäköisellä termillä viitataan useaan eri käsitteeseen, on eri käsitteisiin viittaavat termit numeroitu käsitteiden erottamisen helpottamiseksi. Esimerkiksi termi tietoturva (1) viittaa järjestelyihin, joilla pyritään varmistamaan käytettävyys, tiedon eheys ja luottamuksellisuus. Tietoturva (2) puolestaan viittaa oloihin, joissa tietoturvariskit ovat hallinnassa. Käsitteiden sisältöä kuvaavat ja rajaavat määritelmät on laadittu terminologiassa käytettyjen yleisten periaatteiden mukaisesti. Määritelmät sisältävät vähimmäismäärän tietoa käsitteen yksilöimiseksi ja erottamiseksi muista käsitteistä. Määritelmät on yleensä pyritty muotoilemaan siten, että niiden avulla voidaan tunnistaa käsitteen paikka käsitejärjestelmässä. Kansainvälisten määritelmänkirjoitusperiaatteiden mukaisesti määritelmät alkavat pienellä kirjaimella eikä niiden lopussa ole pistettä. Määritelmää täydentävissä huomautuksissa on muun muassa esitetty lisätietoja käsitteen sisällöstä, annettu esimerkkejä ja kerrottu käsitteeseen läheisesti liittyvistä muista käsitteistä. Lisäksi huomautuksissa voi olla tietoa sekä suomen- että vieraskielisten termien käytöstä. Huomautukset alkavat isolla kirjaimella, niiden lopussa on piste ja ne on erotettu määritelmistä sisennyksellä. Sanastossa on mukana käsitteiden välisiä suhteita kuvaavia käsitekaavioita. Kaaviot eivät kuvaa mitään todellisuudessa esiintyvää yksittäistä tilannetta, tapahtumaa tai järjestelmää, minkä vuoksi käsitekaaviot eroavat muun muassa organisaatiokaavioista ja prosessikaavioista. Sen sijaan kaaviot kuvaavat, kuten käsitteiden sanalliset määritelmätkin, niitä yleistyksiä, joita ihmiset mielessään muodostavat joukosta samantyyppisiä todellisuuden ilmentymiä ja joita nimitetään käsitteiksi. Käsitekaavioissa kutakin käsitettä on kuvattu termin ja määritelmän avulla. Sanastossa omana termitietueenaan esiintyvien käsitteiden termit on esitetty lihavoituina. Määritelmät on esitetty termejä pienemmällä kirjasinkoolla. Kaaviot eivät sisällä termitietueiden huomautuksia. Numerot termien edessä viittaavat sanaston tietuenumeroihin. Käsitekaavioissa on käytetty terminologisten käsitesuhteiden Suomessa vakiintuneita merkintätapoja. Hierarkkisia käsitesuhteita kuvataan pysty- ja vinoviivoin piirrettävinä puudiagrammeina. Koostumussuhteita kuvataan pysty- ja vaakaviivoista muodostettuina kampadiagrammeina. Kaksoisviivan käyttö koostumussuhteessa viittaa tilanteeseen, jossa kokonaisuuteen tarvitaan tyypillisesti monta kyseisenlaista osaa. Hierarkia- ja koostumussuhteiden piirrossuunta on yleensä joko ylhäältä alaspäin tai vasemmalta oikealle. Funktiosuhteita kuvataan nuolilla. Moniulotteisuus on esitetty paksunnetuilla viivoilla. Lisäksi jaotteluperuste on merkitty ulottuvuusviivan viereen. Katkoviivoilla on merkitty käsitesuhteita, jotka ovat käsitteen ymmärtämisen kannalta tärkeitä mutta määrittelyn kannalta epäolennaisia. Seuraavalla sivulla on esitetty esimerkkejä erilaisista käsitesuhteiden merkintätavoista. 89 HIERARKKINEN SUHDE 34 troijanhevonen hyödyllinen tai hyödylliseksi naamioitu ohjelma, johon on piilotettu haittaohjelma 35 päivityshuijaus troijanhevonen, joka on naamioitu päivitystiedostoksi muu KOOSTUMUSSUHDE 17 hyökkäys toimenpiteet, joilla pyritään vahingoittamaan tai käyttämään oikeudettomasti tietojärjestelmää tai tietoverkkoa 20 tunkeutuminen hyökkäyksen vaihe, jossa hyökkääjä pääsee oikeudettomasti tietojärjestelmään tai tietoverkkoon FUNKTIOSUHDE 28 haittaohjelma ohjelma, ohjelman osa tai muu käskyjoukko, joka tarkoituksellisesti aiheuttaa ei-toivottuja tapahtumia tietojärjestelmässä tai sen osassa 34 troijanhevonen hyödyllinen tai hyödylliseksi naamioitu ohjelma, johon on piilotettu haittaohjelma Esimerkkejä käsitesuhteiden merkintätavoista 910 1 PERUSKÄSITTEITÄ 1 tietoturva (1) järjestelyt, joilla pyritään varmistamaan käytettävyys, tiedon eheys ja luottamuksellisuus 2 käytettävyys ominaisuus, joka ilmentää sitä, miten tieto, järjestelmä tai palvelu on niihin oikeutettujen hyödynnettävissä haluttuna aikana 3 tiedon eheys tiedon ominaisuus, joka ilmentää sitä, että tiedon sisältö ei ole muuttunut 5 luottamuksellisuus tiedon ominaisuus, joka ilmentää sitä, että tieto on vain sen käyttöön oikeutettujen käytettävissä 4 aitous ominaisuus, joka ilmentää tiedon eheyttä ja sitä, että tiedon alkuperäinen lähde on se, joka sen väitetään olevan 8 tietoturvapolitiikka organisaation hyväksymä näkemys organisaation tietoturvan (1) päämääristä, periaatteista ja toteutuksesta 7 tietosuoja olot, joissa tiedon luottamuksellisuus säilyy 6 yksityisyyden suoja oikeus yksityisyyteen, johon kuuluu muun muassa oikeus määrätä itseään koskevista asioista ja tiedoista sekä oikeus kotirauhaan ja luottamukselliseen viestintään HIERARKIA KOOSTUMUS FUNKTIO MONIULOTTEISUUS Kaavio 1. Tietoturva 1 tietoturva (1); tietoturvallisuus (1) sv informationssäkerhet (1); > datasäkerhet (1) (tietoaineistoturvallisuudesta) inte: dataskydd n (1) en information security (1); > data security (1) (tietoaineistoturvallisuudesta) järjestelyt, joilla pyritään varmistamaan käytettävyys, tiedon eheys ja luottamuksellisuus Tietoturvan (1) järjestelyjä ovat esimerkiksi salaus ja varmuuskopiointi sekä palomuurin, virustorjuntaohjelman ja varmenteiden käyttö. Tietoturvaan (1) kuuluu muun muassa tietoaineistojen, laitteistojen, ohjelmistojen, tietoliikenteen ja toiminnan turvaaminen. Yhdyssanojen osana suositetaan käytettäväksi sanaa tietoturva. 1011 2 käytettävyys mieluummin kuin: saatavuus; palveluvarmuus sv tillgänglighet; > informationstillgänglighet en availability ominaisuus, joka ilmentää sitä, miten tieto, järjestelmä tai palvelu on niihin oikeutettujen hyödynnettävissä haluttuna aikana Tästä käsitteestä suositetaan käytettäväksi ainoastaan termiä käytettävyys. Termi saatavuus on tietoturvan yhteydessä vakiintunut viittaamaan vain tiedon hyödynnettävyyteen. Termi palveluvarmuus on puolestaan vakiintunut viittaamaan vain palvelujen ja järjestelmien hyödynnettävyyteen. Suomen kielessä käytettävyys-termiä käytetään myös tarkoitettaessa esimerkiksi ohjelmiston helppokäyttöisyyttä. Englanninkielinen vastine on tällöin usability. 3 tiedon eheys; eheys sv dataintegritet; informationsintegritet; integritet (1) ; ~informationskvalitet en data integrity; integrity tiedon ominaisuus, joka ilmentää sitä, että tiedon sisältö ei ole muuttunut 4 aitous sv autenticitet; riktighet en authenticity; genuineness ominaisuus, joka ilmentää tiedon eheyttä ja sitä, että tiedon alkuperäinen lähde on se, joka sen väitetään olevan Tiedon lähde voi olla esimerkiksi henkilö tai jokin muu taho. Alkuperäisyys-sanaa käytetään toisinaan samassa merkityksessä kuin aitous-termiä. 5 luottamuksellisuus sv konfidentialitet; sekretess (1) en confidentiality tiedon ominaisuus, joka ilmentää sitä, että tieto on vain sen käyttöön oikeutettujen käytettävissä 6 yksityisyyden suoja; yksityiselämän suoja sv integritetsskydd n; skydd n av personlig integritet; skydd n för personlig integritet; skydd n för privatlivet; integritet (2); personlig integritet en privacy protection; protection of privacy oikeus yksityisyyteen, johon kuuluu muun muassa oikeus määrätä itseään koskevista asioista ja tiedoista sekä oikeus kotirauhaan ja luottamukselliseen viestintään, vrt. luottamuksellisuus Esimerkiksi oikeudeton henkilötietojen käsittely tai kameravalvonta tai roskapostin lähettäminen sähköpostitse voi loukata henkilön yksityisyyden suojaa. 7 tietosuoja sv dataskydd n (2); datasekretess; sekretesskydd; sekretess (2) engb data protection enus > confidentiality of personal information olot, joissa tiedon luottamuksellisuus säilyy Tietosuojaan kuuluvia luottamuksellisia tietoja ovat esimerkiksi henkilötiedot. Tietosuoja pyritään toteuttamaan muun muassa tietoturvalla (1). 1112 8 tietoturvapolitiikka sv informationssäkerhetspolicy; > datasäkerhetspolicy en information security policy; < information security management system policy; < ISMS policy organisaation hyväksymä näkemys organisaation tietoturvan (1) päämääristä, periaatteista ja toteutuksesta 9 kiistämättömyys sv oavvislighet; obestridlighet en non-repudiation ominaisuus, joka ilmentää sitä, että tiedon lähettäjä tai vastaanottaja tai tietoon liittyvä tapahtuma voidaan varmistaa luotettavasti myös jälkikäteen Kiistämättömyyteen voidaan pyrkiä muun muassa käyttämällä sähköistä allekirjoitusta tai tapahtumaajan vahvistavaa teknistä menetelmää, kuten aikaleimaa. 1213 2 TIETOTURVAUHKIA 10 tietoturvauhka tietoturvaan (1) kohdistuva uhka 1 tietoturva (1) järjestelyt, joilla pyritään varmistamaan käytettävyys, tiedon eheys ja luottamuksellisuus 11 haavoittuvuus alttius tietoturvauhille 13 tietoturva (2) olot, joissa tietoturvariskit ovat hallinnassa 12 tietoturvariski tietoturvauhan toteutumisen todennäköisyys ja mahdollisesti toteutuvan vahingon merkittävyys 14 tietoturva-aukko tietojärjestelmässä, sen osassa tai suojauksessa oleva heikkous tietoturvassa (1) 75 päivitystiedosto ohjelmiston käyttömahdollisuuksien täydentämiseen tarkoitettu tiedosto 15 tietoturvaloukkaus oikeudeton puuttuminen tietoturvaan (1 tai 2) 76 korjaustiedosto tietyn ongelman ratkaisuun suunniteltu päivitystiedosto muu 16 viestintäsalaisuuden loukkaus tietoturvaloukkaus, jossa hankitaan tietoa toiselle osoitetun suljetun tai suojatun viestin sisällöstä, lähettämisestä tai vastaanottamisesta muu HIERARKIA KOOSTUMUS FUNKTIO MONIULOTTEISUUS Kaavio 2. Tietoturvauhka 10 tietoturvauhka sv hot n mot informationssäkerhet; informationssäkerhetshot n; > hot n mot datasäkerhet; < säkerhetshot n en information security threat tietoturvaan (1) kohdistuva uhka Tietoturvauhka voi olla sisäinen tai ulkoinen. Sisäisellä uhkalla tarkoitetaan organisaation oman henkilökunnan toiminnasta muodostuvaa tietoturvauhkaa ja ulkoisella uhkalla organisaation ulkopuolisesta seikasta, kuten viruksesta, muodostuvaa tietoturvauhkaa. 1314 11 haavoittuvuus sv sårbarhet en vulnerability alttius tietoturvauhille Haavoittuvuus voi olla mikä tahansa heikkous, joka mahdollistaa vahingon toteutumisen tai jota voidaan käyttää vahingon aiheuttamisessa. Esimerkiksi ohjelmistossa voi olla haavoittuvuus, joka mahdollistaa järjestelmän väärinkäytön. Haavoittuvuus-termiä käytetään toisinaan tietoturva-aukon merkityksessä. 12 tietoturvariski sv informationssäkerhetsrisk; < säkerhetsrisk; > datasäkerhetsrisk en information security risk tietoturvauhan toteutumisen todennäköisyys ja mahdollisesti toteutuvan vahingon merkittävyys Riskin suuruus riippuu mahdollisen vahingon suuruudesta ja vahinkotapahtuman todennäköisyydestä. 13 tietoturva (2); tietoturvallisuus (2) sv informationssäkerhet (2); > datasäkerhet (2) (tietoaineistoturvallisuudesta) en information security (2); > data security (2) (tietoaineistoturvallisuudesta) olot, joissa tietoturvariskit ovat hallinnassa 14 tietoturva-aukko sv säkerhetshål n; säkerhetslucka en security hole; security flaw; security loophole tietojärjestelmässä, sen osassa tai suojauksessa oleva heikkous tietoturvassa (1) Tietoturva-aukko mahdollistaa esimerkiksi tietojärjestelmään tunkeutumisen. Muun muassa madot ja hakkerit voivat hyödyntää tietoturva-aukkoja. 15 tietoturvaloukkaus sv brott n mot informationssäkerhet; < säkerhetsbrott n; > brott n mot datasäkerhet svfi kränkning av informationssäkerhet en security breach; security violation oikeudeton puuttuminen tietoturvaan (1 tai 2) Esimerkiksi tietomurto on tietoturvaloukkaus. 16 viestintäsalaisuuden loukkaus sv brott n mot kommunikationshemlighet svfi kränkning av kommunikationshemlighet en breach of communications confidentiality; violation of communications confidentiality; breach of communications secrecy; violation of communications secrecy tietoturvaloukkaus, jossa hankitaan tietoa toiselle osoitetun suljetun tai suojatun viestin sisällöstä, lähettämisestä tai vastaanottamisesta Viestintäsalaisuuden loukkaus uhkaa erityisesti luottamuksellisuutta. 1415 17 hyökkäys toimenpiteet, joilla pyritään vahingoittamaan tai käyttämään oikeudettomasti tietojärjestelmää tai tietoverkkoa 18 palvelunestohyökkäys hyökkäys, jonka tarkoituksena on vaikeuttaa palvelun toimintaa tai estää se muu 22 tiedustelu toiminta, jossa kerätään ja tutkitaan kohteesta saatavissa olevaa tietoa 20 tunkeutuminen hyökkäyksen vaihe, jossa hyökkääjä pääsee oikeudettomasti tietojärjestelmään tai tietoverkkoon 19 roskaposti vastaanottajan kannalta ei-toivotut viestit, jotka lähetetään yleensä suoramarkkinointitarkoituksessa 23 verkkotiedustelu tietoverkossa tehtävä tiedustelu muu 21 tietomurto tunkeutuminen suojattuun tietojärjestelmään tai tietoverkkoon muu 24 hakkeri henkilö, joka tunkeutuu oikeudettomasti tietoverkkoon tai tietojärjestelmään tai käyttää niitä käyttöoikeuden vastaisesti 25 haktivisti hakkeri, jonka toiminnalla on aatteellinen motiivi muu HIERARKIA KOOSTUMUS FUNKTIO MONIULOTTEISUUS Kaavio 3. Hyökkäys 17 hyökkäys sv attack en attack toimenpiteet, joilla pyritään vahingoittamaan tai käyttämään oikeudettomasti tietojärjestelmää tai tietoverkkoa Hyökkäys voidaan toteuttaa esimerkiksi verkkohyökkäyksenä tietoverkon kautta. 18 palvelunestohyökkäys sv blockeringsattack en denial-of-service attack; DoS attack hyökkäys, jonka tarkoituksena on vaikeuttaa palvelun toimintaa tai estää se Palvelunestohyökkäys voi esimerkiksi lamaannuttaa sähköpostipalvelun suurella määrällä sähköpostiviestejä tai palvelimen tai reitittimen liian suurella määrällä palvelupyyntöjä. Palvelunestohyökkäys on yleensä hajautettu palvelunestohyökkäys, eli se toteutetaan yhtä aikaa useista eri lähteistä. 1516 19 roskaposti sv skräppost; spam en spam; junk mail; unsolicited commercial ; UCE vastaanottajan kannalta ei-toivotut viestit, jotka lähetetään yleensä suoramarkkinointitarkoituksessa Yleensä roskapostia lähetetään suurelle vastaanottajajoukolle yhdellä kertaa. Roskapostia voidaan käyttää myös esimerkiksi palvelunestohyökkäykseen. 20 tunkeutuminen sv intrång n en intrusion; penetration hyökkäyksen vaihe, jossa hyökkääjä pääsee oikeudettomasti tietojärjestelmään tai tietoverkkoon Tunkeutumisen tavoitteena voi olla esimerkiksi päästä käsiksi tietojärjestelmässä olevaan tietoon. 21 tietomurto sv dataintrång n en data system break-in; data trespass; cracking; hacking tunkeutuminen suojattuun tietojärjestelmään tai tietoverkkoon Tietomurtoon saatetaan käyttää erityistä tietomurto-ohjelmaa. Tietomurto on määrätty rangaistavaksi rikoslaissa. 22 tiedustelu sv kartläggning en gathering intelligence; intelligence toiminta, jossa kerätään ja tutkitaan kohteesta saatavissa olevaa tietoa Tiedustelu voi edeltää hyökkäystä tai olla itse hyökkäys. Tiedustelu voi loukata luottamuksellisuutta. 23 *verkkotiedustelu mieluummin kuin: skannaus sv kartläggning av datanät; skanning en scan; scanning; > port scanning; > footprinting tietoverkossa tehtävä tiedustelu Verkkotiedustelu voidaan toteuttaa esimerkiksi vakoiluohjelman avulla. 24 hakkeri; krakkeri sv knäckare en hacker; cracker; computer hacker; computer cracker henkilö, joka tunkeutuu oikeudettomasti tietoverkkoon tai tietojärjestelmään tai käyttää niitä käyttöoikeuden vastaisesti, vrt. tunkeutuminen Hakkeri saattaa esimerkiksi muuttaa luvatta ohjelmaa tai palvelua. Suomenkielinen termi hakkeri ja englanninkielinen termi hacker ovat kaksimerkityksisiä. Termit viittaavat myös innokkaaseen tietokoneharrastajaan. 25 haktivisti sv hacktivist en hactivist; hacktivist hakkeri, jonka toiminnalla on aatteellinen motiivi 1617 26 käyttäjän manipulointi sv social ingenjörskonst en social engineering toiminta, jossa toinen henkilö erehdytetään luovuttamaan luottamuksellista tietoa tai toimimaan muutoin tietoturvaa (1) heikentävällä tavalla, vrt. luottamuksellisuus Käyttäjän manipuloinnilla voidaan pyrkiä selvittämään esimerkiksi käyttäjän salasana. leviämistavan mukaan 28 haittaohjelma ohjelma, ohjelman osa tai muu käskyjoukko, joka tarkoituksellisesti aiheuttaa ei-toivottuja tapahtumia tietojärjestelmässä tai sen osassa toiminnan mukaan 36 virusvaroitus (1) luotettavan tahon lähettämä viesti, jossa tietoverkon käyttäjiä varoitetaan liikkeellä olevasta haittaohjelmasta 37 huijausvaroitus viesti, jossa on tekaistu varoitus haittaohjelmasta ja joka kehotetaan lähettämään eteenpäin mahdollisimman monelle 34 troijanhevonen hyödyllinen tai hyödylliseksi naamioitu ohjelma, johon on piilotettu haittaohjelma 29 virus haittaohjelma, joka leviää kopioitumalla muihin ohjelmiin 31 mato haittaohjelma, joka leviää itsenäisenä ohjelmana 30 saastunut tiedosto tiedosto, johon on tarttunut virus 32 vakoiluohjelma haittaohjelma, joka vakoilee tietojärjestelmää ja sen käyttöä ja lähettää keräämänsä tiedot ohjelmassa määritettyyn osoitteeseen muu 35 päivityshuijaus troijanhevonen, joka on naamioitu päivitystiedostoksi muu HIERARKIA KOOSTUMUS FUNKTIO MONIULOTTEISUUS Kaavio 4. Haittaohjelma 27 informaatiosodankäynti; tietosodankäynti sv informationskrigsföring; informationskrig n en information warfare; IW; I-warfare; info-warfare vihamielinen vaikuttaminen valitun kohteen päätöksentekoon, toimintakykyyn ja mielipiteisiin informaation tai tietojenkäsittelyn avulla sekä suojautuminen toisten vastaavilta vaikuttamisyrityksiltä Informaatiosodankäynti voi tapahtua esimerkiksi valtioiden tai organisaatioiden välillä. Informaatiosodankäynti voi vaikuttaa varsinaisen suunnitellun kohteen ulkopuolellakin, kuten sivullisten henkilöiden tai organisaatioiden tietojenkäsittelyjärjestelmissä. Informaatiosodankäynnissä voidaan käyttää hyväksi esimerkiksi haittaohjelmia. 1718 28 haittaohjelma sv skadligt program n; sabotageprogram n; fientligt program n en malicious software; malware; malicious program; malicious logic; malicious code ohjelma, ohjelman osa tai muu käskyjoukko, joka tarkoituksellisesti aiheuttaa ei-toivottuja tapahtumia tietojärjestelmässä tai sen osassa Haittaohjelmia ovat esimerkiksi virukset ja madot sekä näiden yhdistelmät. 29 virus; tietokonevirus sv datavirus n; virus n en virus; computer virus haittaohjelma, joka leviää kopioitumalla muihin ohjelmiin Virus voi levitä esimerkiksi tiedoston, sähköpostin tai WWW-sivun välityksellä. Viruksen leviäminen vaatii yleensä tietokoneen käyttäjän toimintaa, esimerkiksi surffausta Internetissä tai sähköpostin liitteenä olevan saastuneen tiedoston avaamista. Osa viruksista on muuntautumiskykyisiä. Virukset voivat heikentää tietojärjestelmien käytettävyyttä, tiedon eheyttä ja luottamuksellisuutta, koska ne voivat tuhota, muuttaa tai muokata tietojärjestelmien sisältämiä tietoja. Virukset voivat myös haitata tietojärjestelmän muuta toimintaa, kuten hidastaa tai vaikeuttaa tietojärjestelmän tai käyttöjärjestelmän toimintaa. Virus-termiä käytetään yleisesti haittaohjelma-termin sijaan erityisesti yhdyssanojen osana. Tällainen käyttö on vakiintunut esimerkiksi termeissä virusvaroitus, virustarkistus, virustorjuntaohjelma. 30 saastunut tiedosto sv infekterad fil en infected file tiedosto, johon on tarttunut virus 31 mato sv mask en worm haittaohjelma, joka leviää itsenäisenä ohjelmana Madot leviävät tietoverkon välityksellä. Ne voivat levitä esimerkiksi tietoturva-aukkojen kautta tai sähköpostitse lähettämällä itse itsensä kaikkiin sähköpostiosoitteisiin, joita tietojärjestelmästä löytyy. Mato voi päästä suojaamattomaan tietokoneeseen ilman koneen käyttäjän toimintaa periaatteessa aina, kun Internet-yhteys on auki. Mato saattaa haitata tietojärjestelmän tai yksittäisen tietokoneen toimintaa kuluttamalla näiden käsittelykapasiteettia. Mato voi myös levittää muita haittaohjelmia. 32 vakoiluohjelma sv spionprogram n en spyware; spy software; > key logger haittaohjelma, joka vakoilee tietojärjestelmää ja sen käyttöä ja lähettää keräämänsä tiedot ohjelmassa määritettyyn osoitteeseen Vakoiluohjelmaa voidaan käyttää esimerkiksi käyttäjien toimintojen kartoittamiseen tai hyökkäyksen valmisteluun. 1819 33 nuuskijaohjelma mieluummin kuin: snifferi sv snifferprogram n; sniffer; avlyssningsprogram en sniffer; sniffer software; sniffer program ohjelma, joka lukee tietoverkon liikennettä Nuuskijaohjelmaa voidaan käyttää sekä tietoverkon käytön vakoilemiseen että luvalliseen tietoverkon liikenteen analysointiin. 34 troijanhevonen; troijalainen sv trojansk häst; trojan; trojansk kod en Trojan horse; Trojan hyödyllinen tai hyödylliseksi naamioitu ohjelma, johon on piilotettu haittaohjelma Troijanhevosen sisältämä haittaohjelma asentuu ja toimii käyttäjän tietämättä. Troijanhevonen saattaa esimerkiksi mahdollistaa hyökkäyksen tietojärjestelmään tai sen osaan tai sitä voidaan käyttää palvelunestohyökkäyksessä tai tietojen hankkimisessa tietojärjestelmästä. 35 päivityshuijaus sv falsk programfix en update hoax troijanhevonen, joka on naamioitu päivitystiedostoksi Päivityshuijaus lähetetään usein sähköpostiviestin liitetiedostona. 36 virusvaroitus (1) sv virusvarning en virus alert luotettavan tahon lähettämä viesti, jossa tietoverkon käyttäjiä varoitetaan liikkeellä olevasta haittaohjelmasta Luotettavalla taholla tarkoitetaan esimerkiksi CERT-FI-ryhmää (vrt. CERT). 37 huijausvaroitus; virushuijaus ei: virusvaroitus (2) sv falsk virusvarning; virusbluff; bluffvirus n en virus hoax; hoax virus; hoax viesti, jossa on tekaistu varoitus haittaohjelmasta ja joka kehotetaan lähettämään eteenpäin mahdollisimman monelle 38 tietotekniikkarikos; tietoverkkorikos sv databrott n en computer crime; computer-related crime; network crime; cybercrime tietojärjestelmään kohdistuva tai sen avulla tehty rikos Tietotekniikkarikoksia voivat olla esimerkiksi tietomurto, tietoliikenteen häirintä, vaaran aiheuttaminen tietojenkäsittelylle ja viestintäsalaisuuden loukkaus. Tietotekniikkarikos liittyy olennaisesti tietotekniikan hyödyntämiseen esimerkiksi rikoksen teon välineenä. 1920 3 TIETOTURVAN KEINOJA 40 tunnistaminen menettely, jolla yksilöidään henkilö, esine tai asia 43 tunniste tunnistamiseen käytettävä tieto käytettävän menetelmän mukaan menetelmän luotettavuuden mukaan 44 käyttäjätunnus käyttäjän sähköiseen tunnistamiseen käytettävä tunniste 41 sähköinen tunnistaminen tunnistaminen teknisen menetelmän avulla muu 42 vahva tunnistaminen useampaa kuin yhtä menetelmää käyttäen tai muuten erittäin luotettavasti toteutettu tunnistaminen muu muu 50 valtuutus henkilölle tai järjestelmälle tiettyyn tarkoitukseen myönnetty oikeus 45 salasana vain käyttöoikeuden haltijan tietoon tarkoitettu merkkijono, jolla hän voi osoittaa oikeutensa tietyn tietojärjestelmän tai tiedon käyttöön 46 tunnusluku salasana, joka on muodoltaan lyhyt numerosarja muu 47 tunnisteväline sähköisen tunnisteen käyttämiseen ja suojaamiseen tarkoitettu väline 48 tunnistautuminen menettely, jolla tunnistettava esittää tunnisteen 49 todentaminen (1) menettely, jolla varmistetaan tunnisteen aitous ja oikeellisuus HIERARKIA KOOSTUMUS FUNKTIO MONIULOTTEISUUS Kaavio 5. Tunnistaminen 39 pääsynvalvonta sv åtkomstkontroll; säkerhetskontroll; < behörighetskontroll; < behörighetsadministration en access control menettely, jolla pyritään rajaamaan pääsyä tietojärjestelmään tai tietoihin Pääsynvalvonnassa voidaan käyttää hyväksi esimerkiksi tunnistamista ja valtuutuksia. Pääsynvalvonta saatetaan toteuttaa esimerkiksi siten, että tietojärjestelmään pyrkivältä käyttäjältä vaaditaan käyttäjätunnusta ja salasanaa. 20 Näytä lisää
Kymenlaakson Kyläportaali Klamilan vertaistukiopastus Tietoturva Tietoturvan neljä peruspilaria 1. Luottamuksellisuus 2. Eheys 3. Saatavuus 4. (Luotettavuus) Luottamuksellisuus Käsiteltävää tietoa ei paljasteta Lisätiedot Hostingpalvelujen. oikeudelliset kysymykset. Viestintäviraston Abuse-seminaari 2012. Jaakko Lindgren
Hostingpalvelujen oikeudelliset kysymykset Viestintäviraston Abuse-seminaari 2012 Jaakko Lindgren Legal Counsel Tieto, Legal jaakko.lindgren@tieto.com Esittely Jaakko Lindgren Legal Counsel, Tieto Oyj Lisätiedot Yritysturvallisuuden perusteet
Yritysturvallisuuden perusteet Teemupekka Virtanen Helsinki University of Technology Telecommunication Software and Multimedia Laboratory teemupekka.virtanen@hut.fi 10. Luento Tietotekninen turvallisuus Lisätiedot SecGo. Sähköinen allekirjoitus ja sen käyttö. Ari-Pekka Paananen, SecGo VE Oy Director,technology ari-pekka.paananen@secgo.com
SecGo Sähköinen allekirjoitus ja sen käyttö Ari-Pekka Paananen, SecGo VE Oy Director,technology ari-pekka.paananen@secgo.com Turvallinen Sähköinen Tiedonkulku Tunnistetut käyttäjät tietojärjestelmiin Pääsyoikeudet Lisätiedot Tietosuoja Copyright (c) 2005 ACE LAW Offices
Tietosuoja Esityksen sisältö Sääntely-ympäristö Henkilötietolaki Sähköisen viestinnän tietosuoja Tietoturvallisuus Rikoslaki Muuta alaa koskeva sääntelyä Sääntely-ympäristö Perustuslaki Henkilötietolaki Lisätiedot Tietoverkkojen turvallisuus. Tuomas Aura T-110.2100 Johdatus tietoliikenteeseen kevät 2012
Tietoverkkojen turvallisuus Tuomas Aura T-110.2100 Johdatus tietoliikenteeseen kevät 2012 Luennon sisältö 1. Palomuurit ja rajavalvonta NAT palomuurina Tilaton, tilallinen ja sovellustason palomuuri Virtuaaliverkkoyhteys Lisätiedot Tietoturva ja tietosuoja. Tietotekniikan perusteet Metropolia Ammattikorkeakoulu Vesa Ollikainen
Tietoturva ja tietosuoja Tavoite ja sisältö Tavoite Ymmärtää tietoturvan ja tietosuojan merkitys osana työtapaa. Sisältö Tietoturvan ja tietosuojan käsitteet Tietoturvaa edistävät toimenpiteet Virukset Lisätiedot Tietoturvan haasteet grideille
Tietoturvan haasteet grideille / Arto Teräs 2005-09-06 Kalvo 1(10) Tietoturvan haasteet grideille Arto Teräs FUNET CERT 10-vuotispäivät Espoo, 6.9.2005 Grid Tietoturvan haasteet grideille Lisätiedot Tietoturva ja tietosuoja. Millaisia ovat tietoyhteiskunnan vaarat?
Tietoturva ja tietosuoja Millaisia ovat tietoyhteiskunnan vaarat? Mitä on tietoturva? Miten määrittelisit tietoturvallisuuden? Entä tietosuojan? Mitä ylipäänsä on tieto siinä määrin, kuin se ihmisiä kiinnostaa? Lisätiedot Ongelma 1: Miten tieto kannattaa koodata, jos sen halutaan olevan hyvin vaikeasti luettavaa?
Ongelma 1: Miten tieto kannattaa koodata, jos sen halutaan olevan hyvin vaikeasti luettavaa? 2012-2013 Lasse Lensu 2 Ongelma 2: Miten tietoa voidaan (uudelleen)koodata tehokkaasti? 2012-2013 Lasse Lensu Lisätiedot Sähköinen allekirjoitus ja henkilön tunnistaminen matkapuhelimella. Terveydenhuollon ATK-päivät 30.5.2005
Sähköinen allekirjoitus ja henkilön tunnistaminen matkapuhelimella Terveydenhuollon ATK-päivät 30.5.2005 24.03.2013 Mobiilivarmenteet asioinnissa ja työskentelyssä Sähköinen asiointi, itsepalvelu ja kaupankäynti Lisätiedot Palomuurit. Palomuuri. Teoriaa. Pakettitason palomuuri. Sovellustason palomuuri
Palomuuri Teoriaa Palomuurin tehtävä on estää ei-toivottua liikennettä paikalliseen verkkoon tai verkosta. Yleensä tämä tarkoittaa, että estetään liikennettä Internetistä paikallisverkkoon tai kotikoneelle. Lisätiedot IT-palvelujen ka yttö sa a nnö t
Pilvipalveluiden arvioinnin haasteet Tietoturvallisuus- ja jatkuvuuden hallinnan vaatimukset ICT-hankinnoissa, 12.5.2014 Laura Kiviharju Pilvipalvelut Pilvilaskenta (CloudComputing) tarkoittaa internetissä Lisätiedot Julkaistu Helsingissä 14 päivänä huhtikuuta 2015. 368/2015 Laki. rikoslain muuttamisesta. Annettu Helsingissä 10 päivänä huhtikuuta 2015
SUOMEN SÄÄDÖSKOKOELMA Julkaistu Helsingissä 14 päivänä huhtikuuta 2015 368/2015 Laki rikoslain muuttamisesta Annettu Helsingissä 10 päivänä huhtikuuta 2015 Eduskunnan päätöksen mukaisesti kumotaan rikoslain Lisätiedot Tutkimus web-palveluista (1996) http://www.trouble.org/survey/
Tietoturva Internet kaupankäynnissä E-Commerce for Extended Enterprise 29.4.98 Jari Pirhonen (Jari.Pirhonen@atbusiness.com) AtBusiness Communications Oy http://www.atbusiness.com Tutkimus web-palveluista Lisätiedot Tietoturva SenioriPC-palvelussa
Tietoturva SenioriPC-palvelussa SenioriPC-tietokone perustuu Linux-käyttöjärjestelmään, jolle ei ole ainakaan toistaiseksi saatu aikaan vaarallisia haittaohjelmia. Windowskäyttöjärjestelmään näitä on olemassa Lisätiedot Yritysturvallisuuden perusteet
Yritysturvallisuuden perusteet Teemupekka Virtanen Helsinki University of Technology Telecommunication Software and Multimedia Laboratory teemupekka.virtanen@hut.fi 9. Luento Tietoturvallisuus Tiedon ominaisuudet Lisätiedot TeliaSonera CA Asiakkaan vastuut ja velvollisuudet (Subscriber Agreement)
TeliaSonera CA Asiakkaan vastuut v. 2.0 TeliaSonera CA Asiakkaan vastuut ja velvollisuudet (Subscriber Agreement) Luottavan osapuolen velvollisuudet Varmenteen hakijan ja haltijan velvollisuudet Rekisteröijän Lisätiedot Tietoturvallisuus. Kirja sivut 576-590
Tietoturvallisuus Kirja sivut 576-590 Mitä on tietoturva? Turvallisuus on omaisuuden ja ihmisten suojaamista Tietoturva on informaatio-omaisuuden suojaamista erilaisia uhkia vastaan Tietoturvaa ei voi Lisätiedot DPI (DEEP PACKET INSPECTION) By Sami Lehtinen
DPI (DEEP PACKET INSPECTION) By Sami Lehtinen ESITYKSEN SISÄLTÖ DPI:n määritelmä käyttökohteet tietoturva ja riskit kuinka suojautua DPI:ltä tulevaisuuden näkymät DPI Deep Packet Inspection (kutsutaan Lisätiedot Tietosuojatyöryhmä. Työryhmän 23 päivänä helmikuuta 1999 hyväksymä. suositus 1/99
5093/98/FI/lopullinen WP 17 Tietosuojatyöryhmä Työryhmän 23 päivänä helmikuuta 1999 hyväksymä suositus 1/99 ohjelmistojen ja laitteistojen Internetissä suorittamasta ei-havaittavasta ja automaattisesta Lisätiedot F-Secure Anti-Virus for Mac 2015
F-Secure Anti-Virus for Mac 2015 2 Sisällys F-Secure Anti-Virus for Mac 2015 Sisällys Luku 1: Aloittaminen...3 1.1 Tilauksen hallinta...4 1.2 Tietokoneen suojauksen varmistaminen...4 1.2.1 Suojaustilakuvakkeet...4 Lisätiedot Ohje luottamuksellista tietoa sisältävien sähköpostiviestien lähettämiseen ja vastaanottamiseen
Ohje luottamuksellista tietoa sisältävien sähköpostiviestien lähettämiseen ja vastaanottamiseen Liikenteen turvallisuusvirasto 27.9.2012 Sisällysluettelo Luottamuksellista tietoa sisältävien sähköpostiviestien Lisätiedot eduroamin käyttöohje Windows
eduroamin käyttöohje eduroamissa liitytään verkkoon käyttäen 802.1x:ää. Tätä varten tarvitaan suplikantti ja tietokoneissa voidaan käyttää Windowsin tai Linuxin oma suplikanttia. eduroamiin voidaan myös Lisätiedot SALAUSMENETELMÄT. Osa 2. Etätehtävät
SALAUSMENETELMÄT Osa 2 Etätehtävät A. Kysymyksiä, jotka perustuvat luentomateriaaliin 1. Määrittele, mitä tarkoitetaan tiedon eheydellä tieoturvan yhteydessä. 2. Määrittele, mitä tarkoittaa kiistämättömyys Lisätiedot IHTE-1900 Seittiviestintä
IHTE-1900 Seittiviestintä Tietoturva 8.11. Päivän aiheet Mitä on tietoturva? - Lyhyt katsaus erilaisiin tietoturvaluokituksiin Miksi tietoturva on tärkeää? Joitakin tietoturvapalveluita Symmetrinen vs. Lisätiedot Muokkaa otsikon perustyyliä napsauttamalla
Verkkoviestinnän tietoturva Muokkaa tekstin perustyylejä toinen taso yrityksissä neljäs taso HTK NETCOMMUNICATION OY Ari Wikström 1 HTK NETCOMMUNICATION OY Muokkaa tekstin perustyylejä toinen taso neljäs Lisätiedot KEMI-TORNIONLAAKSON KOULUTUSKUNTAYHTYMÄ LAPPIA LANGATON VIERAILIJAVERKKO 2(7) VERKKOYHTEYDEN MÄÄRITTELY WINDOWS XP:LLE (WINDOWS XP SP3)
LANGATON VIERAILIJAVERKKO 1(7) LANGATTOMAN VIERAILIJAVERKON KÄYTTÖ Kemi-Tornionlaakson koulutuskuntayhtymä Lappia tarjoaa vierailijoiden, opiskelijoiden ja henkilökunnan käyttöön suojatun langattoman verkon Lisätiedot Turun ammattikorkeakoulu 13.09.2005 1(5) Tietojärjestelmien käyttösäännöt
Turun ammattikorkeakoulu 13.09.2005 1(5) TIETOJÄRJESTELMIEN KÄYTTÖSÄÄNNÖT Sisällysluettelo: 1 Sääntöjen tarkoitus... 2 2 Käytön periaatteet... 2 3 Käyttöoikeus ja käyttäjätunnukset... 4 4 Käyttöoikeuden Lisätiedot Tietoturva 811168P 5 op
811168P 5 op 6. Oulun yliopisto Tietojenkäsittelytieteiden laitos Mitä se on? on viestin alkuperän luotettavaa todentamista; ja eheyden tarkastamista. Viestin eheydellä tarkoitetaan sitä, että se ei ole Lisätiedot TIETOJÄRJESTELMIEN KÄYTTÖSÄÄNNÖT
TIETOJÄRJESTELMIEN KÄYTTÖSÄÄNNÖT 1(5) TIETOJÄRJESTELMIEN KÄYTTÖSÄÄNNÖT YT-neuvosto hyväksynyt 21.11.2007 Vahvistanut: kuntayhtymän johtaja Pentti Leipälä 4.1.2008 1. SÄÄNTÖJEN TARKOITUS 1 2. KÄYTÖN PERIAATTEET Lisätiedot Tietoturvapäivä 7.2.2012
Tietoturvapäivä 7.2.2012 Esko Vainikka, yliopettaja, CISSP Tietoturvapäivä Turun ammattikorkeakoulussa Lämpimästi tervetuloa 4. Tietoturvapäivä tapahtumaan Turun ammattikorkeakoulussa Kiitokset jo etukäteen Lisätiedot Hyökkäysten havainnoinnin tulevaisuus?
Hyökkäysten havainnoinnin tulevaisuus? Intrusion Detection,Kontakti.net, 2.6.2004 Jari Pirhonen Tietoturvallisuuskonsultti, CISSP, CISA Netsol Solutions www.netsol.fi jari.pirhonen@netsol.fi - www.iki.fi/japi/ Lisätiedot Kuljetus- ja sovelluskerroksen tietoturvaratkaisut. Transport Layer Security (TLS) TLS:n suojaama sähköposti
Kuljetus- ja sovelluskerroksen tietoturvaratkaisut Transport Layer Security (TLS) ja Secure Shell (SSH) TLS Internet 1 2 Transport Layer Security (TLS) Sopii monenlaisille sovellusprotokollille, esim HTTP Lisätiedot Tietoverkkojen turvallisuus. Tuomas Aura T-110.2100 Johdatus tietoliikenteeseen kevät 2011
Tietoverkkojen turvallisuus Tuomas Aura T-110.2100 Johdatus tietoliikenteeseen kevät 2011 Luennon sisältö 1. Palomuurit ja rajavalvonta NAT palomuurina Tilaton, tilallinen ja sovellustason palomuuri Julkiset Lisätiedot Oma verkkokäyttäytyminen myös vaikuttaa olennaisesti tietoturvaan
TIETOTURVA Tietoturvalla (tai tietoturvallisuus) tarkoitetaan tietojen, palvelujen, järjestelmien ja tietoliikenteen suojaamista. Tietoturvallisuuden uhkina pidetään esimerkiksi erilaisia huijausyrityksiä, Lisätiedot SÄHKÖISET JA LAINSÄÄDÄNTÖ
LIIKEARKISTOPÄIVÄT 12.-13.9.2007 ASIAKIRJAT SÄHKÖISET JA LAINSÄÄDÄNTÖ Jukka Tuomela Tampereen yliopisto Oikeustieteiden laitos Lainsäädännön lähtökohtia Lainsäädännössä pyritään siihen, että sähköisiä Lisätiedot Henkilökohtaista käyttäjäystävällistä tietoturvaa! NTG Solo Secure
Henkilökohtaista käyttäjäystävällistä tietoturvaa! NTG Solo Secure Kuinka moneen tietovuotoon teidän yrityksellänne on varaa? Palomuurit ja VPN ratkaisut suojelevat yritystä ulkopuolisia uhkia vastaan, Lisätiedot Abuse-seminaari 12.9.2006
Varmaa ja vaivatonta viestintää kaikille Suomessa Tekninen valvonta sähköisissä palveluissa Päällikkö Jarkko Saarimäki Tähän joku aloituskuva, esim. ilmapallopoika jarkko.saarimaki@ficora.fi Ennakkokysymys Lisätiedot Verkostoautomaatiojärjestelmien tietoturva
Verkostoautomaatiojärjestelmien tietoturva Jouko Tervo Sähkötutkimuspoolin seminaari 9.10.2013 1 Renecon palvelut Toiminnan kehittäminen ICTjärjestelmien ja palvelujen hankinnat Selvitykset ja tutkimukset Lisätiedot Norton Internet Security
Norton Internet Security Norton Internet Security Tämä CD sisältää Norton Internet Security -ohjelmiston, joka on suunniteltu turvaamaan yksityisyyttäsi ja turvallisuuttasi online-tilassa. Se sisältää Lisätiedot Loppukäyttäjän ohje Asennus- ja käyttöohje Mac
Loppukäyttäjän ohje Asennus- ja käyttöohje Mac Fujitsun mpollux DigiSign Client on kortinlukijaohjelmisto, jonka avulla voit kirjautua luotettavasti ja turvallisesti organisaation tietoverkkoon tai sähköiseen Lisätiedot DNSSec. Turvallisen internetin puolesta
DNSSec Turvallisen internetin puolesta Mikä on DNSSec? 2 DNSSec on nimipalvelujärjestelmän (DNS) laajennos, jolla varmistetaan nimipalvelimelta saatavien tietojen alkuperä ja eheys. Teknisillä toimenpiteillä Lisätiedot Verkkorikollisuus tietoturvauhkana. Valmiusseminaari, 11.10.2005 ylitarkastaja Sari Kajantie, KRP/Tietotekniikkarikosyksikkö
Verkkorikollisuus tietoturvauhkana Valmiusseminaari, 11.10.2005 ylitarkastaja Sari Kajantie, KRP/Tietotekniikkarikosyksikkö Verkkorikollisuuden erityispiirteet Verkkorikollisuus on ammattimaista ja tähtää Lisätiedot Akustiikan sanasto Yleiskäsitteet Koneet ja laitteet Rakentaminen Työympäristö ja ympäristö
Akustiikan sanasto Yleiskäsitteet Koneet ja laitteet Rakentaminen Työympäristö ja ympäristö suomi englanti ruotsi Vocabulary for Acoustics Finnish English Swedish Ordlista för akustik finska engelska svenska Lisätiedot 1. Tietokonejärjestelmien turvauhat
1 1. Tietokonejärjestelmien turvauhat Kun yhteiskunta tulee riippuvaisemmaksi tietokoneista, tietokonerikollisuus ei tule ainoastaan vakavammaksi seurauksiltaan vaan myös houkuttelevammaksi rikollisille. Lisätiedot Tietokoneiden ja mobiililaitteiden tietoturva
Tietokoneiden ja mobiililaitteiden tietoturva mikko.kaariainen@opisto.hel.fi 8.3.2016 Lataa luennon materiaali, kirjoita osoite selaimen osoitelokeroon: opi.opisto.hel.fi/mikko Tietokoneen suojaus Palomuuri Lisätiedot Kansallinen sähköinen potilasarkisto Varmenteiden käyttö
Kansallinen sähköinen potilasarkisto Varmenteiden käyttö Teemupekka Virtanen Erityisasiantuntija teemupekka.virtanen@stm.fi A1 05/2005/tao/paht Keskitetty arkisto Keskitetty sähköinen arkisto Potilastietojen Lisätiedot 1. YLEISKUVAUS... 2. 1.1. Palvelun rajoitukset... 2 2. PALVELUKOMPONENTIT... 2. 2.1. Sähköpostipalvelu... 2. 2.2. Sähköpostipalvelun lisäpalvelut...
Palvelukuvaus 19.1.2015 1 Sisällysluettelo 1. YLEISKUVAUS... 2 1.1. Palvelun rajoitukset... 2 2. PALVELUKOMPONENTIT... 2 2.1. Sähköpostipalvelu... 2 2.2. Sähköpostipalvelun lisäpalvelut... 3 3. TOIMITUS Lisätiedot Verkottunut suunnittelu
Rintekno Oy / JMM / 10.1.2002 Verkottunut suunnittelu DOKUMENTTI- POHJAINEN Tarkastus ja hyväksyntä Automaattinen dokumenttien luonti MALLIPOHJAINEN 2D:SSÄ JA 3D:SSÄ Tarkastus ja hyväksyntä Virtuaaliset Lisätiedot Fi-verkkotunnus yksilöllinen ja suomalainen
Fi-verkkotunnus yksilöllinen ja suomalainen Fi-verkkotunnus yksilöllinen ja suomalainen 2 Fi-verkkotunnus on yhtä supisuomalainen asia kuin sauna ja joulupukki. Se on merkki turvallisuudesta ja luotettavuudesta. Lisätiedot Luku 1: Aloittaminen...3
F-Secure Anti-Virus for Mac 2014 Sisällys 2 Sisällys Luku 1: Aloittaminen...3 1.1 Asennuksen jälkeiset toimet...4 1.1.1 Tilauksen hallinta...4 1.1.2 Tuotteen avaaminen...4 1.2 Tietokoneen suojauksen varmistaminen...4 Lisätiedot Tietoverkot ja käyttäjät hallitseeko tietoturvaa enää kukaan?
Tietoverkot ja käyttäjät hallitseeko tietoturvaa enää kukaan? HANSEL ICT-päivä 26.9.2013 Wanha Satama Protecting the irreplaceable www.f-secure.com Sisältö Haittaohjelmat vai urkinta suurin uhka? Tietoturvan Lisätiedot Tuotetta koskeva ilmoitus
Suojaus Käyttöopas Copyright 2009 Hewlett-Packard Development Company, L.P. Tässä olevat tiedot voivat muuttua ilman ennakkoilmoitusta. Ainoat HP:n tuotteita ja palveluja koskevat takuut mainitaan erikseen Lisätiedot Tietoturvakoulutus Turun ammattikorkeakoulun Tietojenkäsittelyn koulutusohjelmassa (AMK) ja DP in Business Information Systems issä (YAMK)
Tietoturvakoulutus Turun ammattikorkeakoulun Tietojenkäsittelyn koulutusohjelmassa (AMK) ja DP in Business Information Systems issä (YAMK) Esko Vainikka, yliopettaja, CISSP Tieto on tärkeää, jopa elinehto Lisätiedot 010627000 Tietoturvan Perusteet Yksittäisen tietokoneen turva
010627000 Tietoturvan Perusteet Yksittäisen tietokoneen turva Pekka Jäppinen 31. lokakuuta 2007 Pekka Jäppinen, Lappeenranta University of Technology: 31. lokakuuta 2007 Tietokone Koostuu raudasta ja ohjelmista Lisätiedot Järjestelmän asetukset. Asetustiedostojen muokkaaminen. Pääkäyttäjä eli root. Järjestelmänhallinnan työkalut
Järjestelmän asetukset Järjestelmänhallinnan työkalut Ubuntussa järjestelmän hallintaan ja asetusten muokkaamiseen tarkoitetut ohjelmat on koottu Järjestelmä-valikon alle Asetukset- ja Ylläpito -alavalikoista Lisätiedot IT-palvelut ja tietoturvallisuus Tampereen yliopistossa
IT-palvelut ja tietoturvallisuus Tampereen yliopistossa Tietotekniikkataidot 12.3.2014 Sisältö Tietohallinto julkisilla verkkosivuilla Yliopiston intranet Opiskelijan tietotekniikkaopas pääkohdat ja täydennyksiä Lisätiedot Tietoturvan perusteet - Syksy 2005. SSH salattu yhteys & autentikointi. Tekijät: Antti Huhtala & Asko Ikävalko (TP02S)
Tietoturvan perusteet - Syksy 2005 SSH salattu yhteys & autentikointi Tekijät: Antti Huhtala & Asko Ikävalko (TP02S) Yleistä SSH-1 vuonna 1995 (by. Tatu Ylönen) Korvaa suojaamattomat yhteydentottotavat Lisätiedot Kattava tietoturva kerralla
Kattava tietoturva kerralla PROTECTION SERVICE FOR BUSINESS Tietoturvan on oltava kunnossa Haittaohjelmahyökkäyksen tai tietoturvan vaarantumisen seuraukset voivat olla vakavia ja aiheuttaa merkittäviä Lisätiedot SSH Secure Shell & SSH File Transfer
SSH Secure Shell & SSH File Transfer TIETOHALLINTO Janne Suvanto 1.9 2002 Sisällysluettelo Sisällysluettelo... 1 Yleistä... 2 SSH Secure Shell ohjelman asetukset... 3 POP3 tunnelin asetukset... 6 Yhteyden Lisätiedot HELSINGIN KAUPUNKI MUISTIO Numero 1 TALOUS- JA SUUNNITTELUKESKUS Tietotekniikkaosasto 13.11.2012
HELSINGIN KAUPUNKI MUISTIO Numero 1 13.11.2012 HELMI-EXTRANET-KÄYTTÖPOLITIIKKA SISÄLTÖ 1 Extranet-tunnuksen käyttöpolitiikka 2 Käyttäjätunnusten myöntöperusteet 3 Salasanat Käyttäjätunnuksen hyväksyttävä Lisätiedot LUOTTAMUKSEN HALLINTA AVOIMISSA VERKOISSA KÄYTTÄEN JULKISEN AVAIMEN JÄRJESTELMÄÄ
Katja Penttonen LUOTTAMUKSEN HALLINTA AVOIMISSA VERKOISSA KÄYTTÄEN JULKISEN AVAIMEN JÄRJESTELMÄÄ Tietojärjestelmätieteen kandidaatintutkielma 31.5.2002 Jyväskylän yliopisto Tietojenkäsittelytieteiden laitos Lisätiedot Liite 2 : RAFAELA -aineiston elinkaaren hallinta
RAFAELA-hoitoisuusluokitus-jär je 1 Liite 2 : RAFAELA -aineiston elinkaaren hallinta Ohje: Lomake täytetään Tilaajan toimesta ja palautetaan Toimittajalle käyttöoikeussopimuksen mukana. 1. Aineiston omistajuus Lisätiedot Sisällönhallinta, esteettämyys, henkilötiedot,
CT30A3201 - WWW-sovellukset Sisällönhallinta, esteettämyys, henkilötiedot, Jouni.Ikonen lut.fi 12.11.13 1 Jouni Ikonen Sisällönhallintajärjestelmät content management system (CMS) Mahdollistaa joukon ihmisiä Lisätiedot Mobiililaitteiden tietoturva
Mobiililaitteiden tietoturva 2009-02-23 Raahe Erka Erka Koivunen Koivunen Yksikön Yksikön päällikkö päällikkö CERT-FI CERT-FI CERT-FI:n esittely CERT-FI kansallinen CERT-viranomainen Coordinated CERT == Lisätiedot SÄHKÖPOSTIN KÄYTÖSTÄ SOSIAALIHUOLLOSSA
TIETOSUOJAVALTUUTETUN TOIMISTO SÄHKÖPOSTIN KÄYTÖSTÄ SOSIAALIHUOLLOSSA Päivitetty 15.09.2010 www.tietosuoja.fi 2 SÄHKÖPOSTIN KÄYTÖSTÄ SOSIAALIHUOLLOSSA Tämän ohjeen tarkoituksena on antaa suosituksia sähköpostin Lisätiedot TIETOTURVA. Miten suojaudun haittaohjelmilta
TIETOTURVA Miten suojaudun haittaohjelmilta TIETOVERKON RAKENNE Koti Reititin tai modeemi Internet Palvelimet - Pankki - S-posti - Lehdet - Tv / elokuvat - Sosiaaliset mediat - Ym. Roisto PARI HYÖKKÄYKSTÄ Lisätiedot Kiipulan ammattiopisto. Liiketalous ja tietojenkäsittely. Mervi Saarinen
Kiipulan ammattiopisto Liiketalous ja tietojenkäsittely Mervi Saarinen Sisällys luettelo 2 1. Johdanto... 3 2. Tietoa virustorjuntaohjelmista... 4 3. Yleisestä tietoa viruksista... 4 Virus... 6 Mato... Lisätiedot Tietoturva. Luento yhteistyössä Enter Ry:n kanssa. mikko.kaariainen@opisto.hel.fi 3.2.2015. Mitä tietoturva on?
Tietoturva Luento yhteistyössä Enter Ry:n kanssa mikko.kaariainen@opisto.hel.fi 3.2.2015 Mitä tietoturva on? Tietokoneen suojaus ja ylläpito Päivitykset Haittaohjelmilta suojautuminen etenkin Windowstietokoneissa Lisätiedot Tietoturvan perusteet. Tuomas Aura T-110.2100 Johdatus tietoliikenteeseen kevät 2010
Tietoturvan perusteet Tuomas Aura T-110.2100 Johdatus tietoliikenteeseen kevät 2010 Luennon sisältö Tällä viikolla: 1. Tietoturvallisuus 2. Uhkia ja hyökkäyksiä verkossa 3. Tietoverkkojen turvaratkaisuja Lisätiedot Verkkoposti selkokielellä
Petri Ilmonen Verkkoposti selkokielellä Tekijä ja Oppimateriaalikeskus Opike, FAIDD, 2009 Selkokielinen käsikirjoitus: Petri Ilmonen Selkokielen tarkistus: Ari Sainio Kustannustoimitus: Petri Ilmonen Kansikuva Lisätiedot 1) Miten määritellään viestintäpalvelun toteuttamisen vaarantuminen?
Päivämäärä / Datum /Date Nro / Nr / No. 4.10.2007 5/6020/2007 Elisa Oyj Viite Ref. Ref. Asia Ärende Subject n Abuse-seminaari OHJE TUNNISTAMISTIETOJEN KÄSITTELYSTÄ INTERNET-PALVELUJEN ABUSE-TILANTEISSA Lisätiedot -kokemuksia ja näkemyksiä
Varmenne ja PKI-toteutuksen suuntaviivat huomioitavat tekijät -riskit-hyödyt -kokemuksia ja näkemyksiä Risto Laakkonen, HUS Tietohallinto 1 Varmenne ja PKI-toteutuksen suuntaviivat Sisältö lainsäädännön Lisätiedot Pilvi 9.0. Arkkitehtuuri. Esimerkki arkkitehtuurit
Esimerkki arkkitehtuurit Sivu 2/8 Sisällysluettelo 1. Johdanto... 3 1.1. Termejä... 3 2. Web hosting ilman kuormantasausta... 4 3. Web hosting kuormatasaus ja bastion... 5 3.1.... 5 3.2. Kuvaus... 5 4. Lisätiedot Monipalveluverkot Tietoturvauhkia ja ratkaisuja. Technical Manager Erkki Mustonen, F-Secure Oyj
Monipalveluverkot Tietoturvauhkia ja ratkaisuja Technical Manager Erkki Mustonen, F-Secure Oyj F-Secure Oyj 1-9/2006 Nopeimmin kasvava julkinen virustentorjuntayritys maailmassa Virustentorjunta- ja tunkeutumisenesto Lisätiedot Järjestelmänvalvontaopas
Järjestelmänvalvontaopas Medtronic MiniMed Northridge, CA 91325 USA 800 646 4633 (800-MiniMed) 818 576 5555 www.minimed.com Edustaja EU:n alueella Medtronic B.V. Earl Bakkenstraat 10 6422 PJ Heerlen Alankomaat Lisätiedot Julkinen. Suomen Pankin ja Finanssivalvonnan suojattu sähköposti: ulkoisen käyttäjän ohje
Muistio 1 (7) Suomen Pankin ja Finanssivalvonnan suojattu sähköposti: ulkoisen käyttäjän ohje Sisällys 1 Johdanto... 1 2 Suojatun viestin vastaanottaminen... 1 3 Suojatun viestin lukeminen... 2 4 Vastaanotetun Lisätiedot PKI- ja hakemistotarpeet pacsissa
PKI- ja hakemistotarpeet pacsissa keskitetty käyttäjähallinta käyttäjän vahva tunnistaminen 1. klusterissa 2. klusterin ulkopuolella kliinikot: vanhat web-serverit, kliinikkotyöasemat tutkijat 3. etäkäytössä Lisätiedot Loppukäyttäjän ohje Asennus- ja käyttöohje - Windows
Loppukäyttäjän ohje Asennus- ja käyttöohje - Windows Fujitsun mpollux DigiSign Client on kortinlukijaohjelmisto, jonka avulla voit kirjautua luotettavasti ja turvallisesti organisaation tietoverkkoon tai Lisätiedot TIETOTURVAPOLITIIKKA
TIETOTURVAPOLITIIKKA Lapin ammattikorkeakoulun rehtori on hyväksynyt tietoturvapolitiikan 18.3.2014. Voimassa toistaiseksi. 2 Sisällysluettelo 1 Yleistä... 3 1.1 Tietoturvallisuuden kolme ulottuvuutta... Lisätiedot Pertti Pennanen DOKUMENTTI 1 (5) EDUPOLI ICTPro1 29.10.2013
Tekninen kuvaus Aineistosiirrot Interaktiiviset yhteydet iftp-yhteydet 15.11.2012 Sisällysluettelo 1 Johdanto... 3 1.2 Interaktiivinen FTP-yhteystapa... 3 1.3 Linkki aineistosiirtopalveluun liittyvät dokumentit... Lisätiedot TIETOTURVA- JA TIETOSUOJARIKKOMUSTEN SEURAAMUSTAULUKKO
TIETOTURVA- JA TIETOSUOJARIKKOMUSTEN SEURAAMUSTAULUKKO 3.4.2015 Taustaa Lainsäädäntö edellyttää (esim. sosiaali- ja terveydenhuollossa) palveluista vastuussa olevan valvomaan asiakas/potilastietojen käyttöä Lisätiedot Turvaa langattomat laitteesi ja verkkosi. Harri Koskinen Rossum Oy www.rossum.fi
Turvaa langattomat laitteesi ja verkkosi Harri Koskinen Rossum Oy www.rossum.fi Aiheet Rossum Oy lyhyesti Langattomien verkkojen lyhyt yleiskatsaus Langattomien verkkojen turvallisuus Turvallisuuden arviointi Lisätiedot Kaakon SOTE-INTO hanke / Matkanhallintajärjestelmä. Tarjous 88/2010. Liite 7: Western Systems Oy:n tietoturvaohje
Kaakon SOTE-INTO hanke / Matkanhallintajärjestelmä Tarjous 88/2010 Liite 7: Western Systems Oy:n tietoturvaohje TARJOUS 88/2010 2 (10) Sisältö Kaakon SOTE-INTO hanke / Matkanhallintajärjestelmä... 1 Tarjous Lisätiedot Käyttöoppaasi. F-SECURE PSB E-MAIL AND SERVER SECURITY http://fi.yourpdfguides.com/dref/2859688
Voit lukea suosituksia käyttäjän oppaista, teknisistä ohjeista tai asennusohjeista tuotteelle F-SECURE PSB E-MAIL AND SERVER SECURITY. Löydät kysymyksiisi vastaukset käyttöoppaasta ( tiedot, ohjearvot, Lisätiedot TIETOSUOJASELOSTE 1 (3) Henkilötietolaki (523/99) 10 ja 24. Mervi Suuronen Metsä Board Oyj Revontulenpuisto 2 02100 Espoo
TIETOSUOJASELOSTE 1 (3) Henkilötietolaki (523/99) 10 ja 24 1. Rekisterinpitäjä Metsä Board Oyj Revontulenpuisto 2 02100 Espoo p. 010 4611 Laatimispäivä: 5.2.2015 2. Rekisteriasioista vastaava henkilö ja/tai Lisätiedot Vaivattomasti parasta tietoturvaa
Vaivattomasti parasta tietoturvaa BUSINESS SUITE Tietoturvan valinta voi olla myös helppoa Yrityksen tietoturvan valinta voi olla vaikeaa loputtomien vaihtoehtojen suossa tarpomista. F-Secure Business Lisätiedot Sisällysluettelo. Esipuhe... 10. 1 Johdanto... 15. 2 Tietoturvallisuuden rooli yritystoiminnassa... 17
Esipuhe...................................................... 10 1 Johdanto............................................... 15 2 Tietoturvallisuuden rooli yritystoiminnassa.............. 17 2.1 Mitä on Lisätiedot Option GlobeSurfer III pikakäyttöopas
Option GlobeSurfer III pikakäyttöopas Laitteen ensimmäinen käyttöönotto 1. Aseta SIM-kortti laitteen pohjaan pyötätuen takana olevaan SIM-korttipaikkaan 2. Aseta mukana tullut ethernetkaapeli tietokoneen Lisätiedot Flash-haittaohjelmat
IAB mainonnan työryhmä Flash-haittaohjelmat Mitä tehdä, kun viruksia levitetään miljoonille verkkomainoksien katsojille? Olli Erjanti 13.5.2008 Mediareaktori Oy Perustettu 2001, liikevaihto ~350 t e, 11 Lisätiedot Salassa pidettävien tietojen ja asiakirjojen turvaluokittelu
JHS 147 Salassa pidettävien tietojen ja asiakirjojen turvaluokittelu Julkaistu: 28.11.2000 Voimassaoloaika: Toistaiseksi Sisältö 1 TAUSTAA 1.1 Suosituksen tarkoitus 1.2 Asiakirjojen ja tietojen luokittelu Lisätiedot 2016 © DocPlayer.fi Yksityisyyskäytäntö | Palveluehdot | Palaute