Source: https://issuu.com/juspa/docs/tiivistietoturvasanasto
Timestamp: 2017-07-24 21:24:22+00:00
Document Index: 25629667

Matched Legal Cases: ['kko ', 'kko ', 'kko\n', 'kko ', 'kko ', 'kko ', 'kko ']

testi by Jussi Päiväniemi - issuu
TSK 31SANASTOKESKUS TSK
TERMINOLOGICENTRALEN TSKTIIVIS
INFORMATIONSSÄKERHETSORDLISTA
COMPACT VOCABULARY OF
INFORMATION SECURITYHelsinki 2004Julkaisija: Sanastokeskus TSK ry
ÂŠ Sanastokeskus TSK ry
ISBN 951-628-412-4 (nid.)
ISBN 952-9794-17-7 (PDF)
ISSN 0359-5390 (painettu)
ISSN 1795-6323 (verkkojulkaisu)ESIPUHE
Tietoturva on aihe, joka koskee kaikkia kansalaisia. Joitakin vuosia sitten asia saattoi vielä helposti jäädä
ensisijaisesti asiantuntijoiden huoleksi, mutta nykyisin tietotekniikan sovellusalueiden ja tietoturvariskien
jatkuvasti lisääntyessä jokaisen on oltava tietoinen riskeistä ja niiden torjunnasta. Aihealue ei kuitenkaan
ole helppo. Monelle maallikolle tiedonhankinta on hankalaa, koska ensisijaisesti asiantuntijoille tarkoitettujen tietolähteiden hyödyntäminen edellyttää yleensä vähintään aihepiirin peruskäsitteiden hallintaa. Toisaalta tietolähteitä tarvitaan englannin lisäksi myös muilla kielillä. Erityisesti silloin, kun on kyse asiantuntijoilta
maallikoille suunnatusta viestinnästä, englanninkielinen termistö ei riitä, vaan tarvitaan selkeitä termejä
kansalliskielillämme suomeksi ja ruotsiksi.
Tietoturvakäsitteistön omaksumisen ja käytön helpottamiseksi Sanastokeskus TSK aloitti syksyllä 2003
hankkeen tietoturvasanaston laatimiseksi. Tavoitteena on ollut laatia tietoturvan peruskäsitteet kattava
sanasto tietotekniikan peruskäyttäjille. Sanasto on myös osa hallituksen kansallista tietoturvastrategiaa,
jolla pyritään edistämään tietoturvaa ja lisäämään kansalaisten ja yritysten luottamusta tietoyhteiskuntaan.
Valmiiseen sanastoon on koottu termitietueina ja käsitekaavioina tiedot noin 80:sta aihealueeseen liittyvästä käsitteestä. Sanastossa pyritään esittämään käsitteet selkeiden määritelmien ja esimerkkien avulla sekä
antamaan suositukset suomenkielisiksi termeiksi. Lisäksi sanastossa annetaan ruotsin- ja englanninkieliset
termivastineet. Koska tietoturvaan liittyvä ruotsin- ja englanninkielinen termistö ei ole aivan vakiintunutta,
joissakin tietueissa on päädytty antamaan useita yleisesti käytössä olevia ruotsin- ja englanninkielisiä
vastineita.
Tiivis tietoturvasanasto käsittelee paitsi yleisesti tietoturvaan liittyviä käsitteitä myös tietoturvauhkia ja
tietoturvan keinoja. Lisäksi esitellään muutamia alan keskeisiä suomalaisia organisaatioita. Käsitteet on
pyritty kuvaamaan määritelmien ja huomautuksiin sisältyvien esimerkkien avulla niin, että yhtäältä käsitteiden erottaminen toisistaan ja toisaalta käsitteiden välisten yhtymäkohtien löytäminen on mahdollista. Koska
sanaston kohderyhmänä ovat tietotekniikan peruskäyttäjät, mukaan on valittu nimenomaan tietojärjestelmien ja tietoverkkojen tietoturvaan liittyviä käsitteitä. Myös joidenkin käsitteiden määritelmät on selvyyden
vuoksi päädytty laatimaan rajauksen mukaisesta näkökulmasta. Tällaisia käsitteitä ovat esimerkiksi hyökkäys ja tunkeutuminen, jotka voitaisiin määritellä laajemmin myös hyökkäyksenä ja tunkeutumisena tilaan.
Sanastosta toivotaan olevan hyötyä paitsi jokaiselle tietoturva-asioita miettivälle myös alan ammattikielen
käyttäjille, kuten kääntäjille, toimittajille ja tiedottajille.
Sanaston laatineeseen työryhmään ovat kuuluneet:
Lars Böhling, Mika Härmä, Tuulia Sutinen Elisa Oyj
Janne Kiiskinen, TeliaSonera Finland Oyj
Timo Lehtimäki, Viestintävirasto
Jouni Nupponen, Finnet-liitto ry
Mika Pehkonen, F-Secure
Juha Perttula, liikenne- ja viestintäministeriö
Mari Suhonen, Sanastokeskus TSK ry
Englanninkielisten termien tarkistukseen on lisäksi osallistunut Päivi Ilves TeliaSonera Finland Oyj:stä ja
ruotsinkielisten termien tarkistukseen Satu Närvä Viestintävirastosta ja Rune Skogberg TeliaSonera
Finland Oyj:stä.
Sanaston laatimiseen tarvittavan terminologisen työn rahoittivat
TeliaSonera Finland Oyj ja
Sanastosta pyydettiin huhtikuussa 2004 lausunnot alan asiantuntijatahoilta ja kielenhuoltajilta, joilta saatua
palautetta käytettiin hyväksi sanastoa viimeisteltäessä. Kiitämme sanastotyöryhmän jäseniä ja lausunnonantajia heidän arvokkaasta työpanoksestaan.3SISÄLLYSLUETTELO
Käsitekaavioluettelo . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5
Terminologisesta sanastotyöstä . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6
Sanaston rakenne ja merkinnät . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7
1Peruskäsitteitä . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 102Tietoturvauhkia . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 133Tietoturvan keinoja . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 204Tietoturva-alan organisaatioita . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 30Suomenkielinen hakemisto . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 31
Ruotsinkielinen hakemisto / Svenskt register . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 33
Englanninkielinen hakemisto / English index . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 35KÄSITEKAAVIOLUETTELO
Kaavio 1. Tietoturva . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10
Kaavio 2. Tietoturvauhka . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 13
Kaavio 3. Hyökkäys . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15
Kaavio 4. Haittaohjelma . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 17
Kaavio 5. Tunnistaminen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 20
Kaavio 6. Salaus . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 23
Kaavio 7. Tunkeutumisen estäminen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 26
Kaavio 8. Haittaohjelmien torjunta . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 285TERMINOLOGISESTA SANASTOTYÖSTÄ
Tiivis tietoturvasanasto on laadittu terminologisten periaatteiden ja menetelmien mukaisesti. Näitä menetelmiä on kuvattu yksityiskohtaisesti muun muassa Sanastotyön käsikirjassa (TSK 14, SFS-käsikirja 50,
Terminologiselle sanastotyölle on ominaista käsitekeskeisyys. Sanakirjatyö tarkastelee sanoja ja niiden
merkityksiä, kun taas terminologian lähtökohtana ovat käsitteet ja niiden väliset suhteet. Käsitteet ovat
ihmisen mielessään muodostamia ajatusmalleja, jotka vastaavat tiettyjä ympäröivän todellisuuden kohteita,
niin sanottuja tarkoitteita. Tarkoitteet voivat olla konkreettisia tai abstrakteja, ja niillä on erilaisia sisäisiä ja
toisiin tarkoitteisiin liittyviä ominaisuuksia. Näistä ominaisuuksista muodostettuja ajatusmalleja kutsutaan
käsitepiirteiksi. Käsitteen sisältö muodostuu joukosta erilaisia käsitepiirteitä, joista olennaiset ja erottavat
kuvataan kielellisesti määritelmän avulla. Termit puolestaan ovat käsitteiden kielellisiä nimityksiä, joiden
avulla voidaan lyhyesti viitata käsitteen koko sisältöön — edellyttäen, että se on tunnettu.
Terminologisista työmenetelmistä tärkein on käsiteanalyysi, jossa selvitetään kunkin käsitteen olennainen
sisältö, käsitteiden väliset suhteet ja näiden suhteiden perusteella muodostuvat käsitejärjestelmät. Käsiteanalyysin tuloksia käytetään hyväksi kirjoitettaessa määritelmiä ja usein myös valittaessa termejä. Käsitejärjestelmät kuvataan usein myös graafisina kaavioina.
Käytännön terminologisessa käsiteanalyysissä eritellään yleensä kolmenlaisia käsitesuhteita. Hierarkkinen
suhde vallitsee laajemman yläkäsitteen ja sitä suppeamman alakäsitteen välillä. Alakäsite sisältää tällöin
kaikki yläkäsitteen piirteet sekä vähintään yhden lisäpiirteen, mutta sitä vastaa suppeampi joukko tarkoitteita kuin yläkäsitettä. Alakäsite voidaan siis ajatella yläkäsitteen erikoistapaukseksi. Esimerkiksi julkisen
avaimen menetelmä on salausmenetelmän hierarkkinen alakäsite. Kustakin hierarkkisesta alakäsitteestä
tulee aina voida osoittaa todeksi looginen lause "Y on eräänlainen X" (esim. "julkisen avaimen menetelmä
on eräänlainen salausmenetelmä").
Koostumussuhteessa alakäsitteet ovat osia yläkäsitteenä olevasta kokonaisuudesta. Yläkäsitteen piirteet
eivät kuitenkaan sisälly alakäsitteeseen kuten hierarkkisessa käsitejärjestelmässä. Esimerkiksi hyökkäys
koostuu eri vaiheista, muun muassa tunkeutumisesta. Koostumussuhteisesta alakäsitteestä ei voida todeta
lausetta "Y on eräänlainen X".
Funktiosuhteina kuvataan laaja joukko erilaisia käsitesuhteita, joita ei voida luokitella hierarkkisiksi tai
koostumussuhteiksi. Niitä ovat esimerkiksi ajalliset, paikalliset, toiminnalliset, välineelliset sekä alkuperään
ja syntyyn liittyvät suhteet. Funktiosuhteen tyyppi käy yleensä ilmi määritelmän kielellisestä muodosta;
graafisissa kaavioissa tätä tyyppiä ei sen sijaan eritellä tarkemmin. Esimerkkejä erilaisista funktiosuhteista
ovat tietoturvan (1) ja luottamuksellisuuden sekä tietoturvariskin ja tietoturvauhan väliset suhteet.
Käsitejärjestelmät ovat tavallisesti moniulotteisia ja sekakoosteisia. Moniulotteisuudella tarkoitetaan sitä,
että yläkäsitteestä voidaan päästä eri jaotteluperusteita käyttäen erilaisiin alakäsitevalikoimiin. Yhden
valikoiman mukaiset alakäsitteet ovat aina toisensa poissulkevia, ne eivät voi yhdistyä uudeksi käsitteeksi.
Useasta eri valikoimasta poimittuja alakäsitteitä voidaan puolestaan yhdistää uusiksi käsitteiksi. Esimerkiksi
haittaohjelmat voidaan ryhmitellä leviämistavan mukaan (virus ja mato) tai toiminnan mukaan (vakoiluohjelma). Sekakoosteisuus puolestaan tarkoittaa sitä, että samassa käsitejärjestelmässä esiintyy useita eri
käsitesuhdetyyppejä.
Käsitejärjestelmien graafista kuvaamista esitellään kohdassa luvussa Sanaston rakenne ja merkinnät.6SANASTON RAKENNE JA MERKINNÄT
Sanasto on ryhmitelty aiheenmukaisesti jäsenneltyihin lukuihin. Kunkin luvun sisällä toisilleen läheiset
käsitteet on pyritty sijoittamaan lähekkäin. Käsitekaaviot on sijoitettu sanastossa niiden käsitteiden jälkeen,
joiden välisiä suhteita kyseisessä kaaviossa kuvataan. Sanaston lopussa on aakkosellinen hakemisto
kullakin sanaston kielellä. Hakemistoissa termien perässä olevat numerot viittaavat termitietueen numeroon. Hakemistoihin on poimittu suositettavien ja hylättävien termien lisäksi määritelmiä täydentäviin
huomautuksiin sisältyviä hakusanoja. Muut kuin suositettavat tai hylättävät termit on merkitty hakemistossa
viittauksella päätermiin ja sen tietuenumeroon.
Sanaston termit, määritelmät ja niitä täydentävät huomautukset esitetään sanastossa termitietueina. Kukin
termitietue sisältää yhden käsitteen tiedot. Esimerkiksi:
mieluummin kuin: sertifikaattisv
certifikat n; elektroniskt certifikat n; digitalt certifikat n
certificate; digital certificate
sähköinen todistus, jolla vahvistetaan, että todistuksen haltija on tietty henkilö, organisaatio tai
Varmenne on yleensä ulkopuolisen varmentajan myöntämä.
Varmenne voi sisältää muun muassa henkilön julkisen avaimen, henkilötiedot, varmenteen
voimassaolopäiväyksen sekä varmenteen myöntäjän sähköisen allekirjoituksen.
Henkilövarmenne vahvistaa yksityisen henkilön henkilöllisyyden. Roolivarmenne vahvistaa
sekä henkilön henkilöllisyyden että oikeuden toimia jossakin roolissa, kuten tietyssä työtehtävässä. Laatuvarmenne täyttää sähköisistä allekirjoituksista annetussa laissa säädetyt vaatimukset ja sen on myöntänyt säädetyt vaatimukset täyttävä varmentaja. Palvelinvarmenne on
palvelimelle myönnetty varmenne, jonka avulla henkilö tai tietojärjestelmä voi varmistua siitä,
asioiko oikean palvelimen kanssa.Termitietue sisältää tietueen numeron (1), käsitettä vastaavat suomenkieliset termit (2), mahdolliset hylättävät suomenkieliset termit (3), ruotsin- ja englanninkieliset termivastineet ja mahdolliset hylättävät termivastineet (4), käsitteen määritelmän (5) ja usein myös määritelmää täydentäviä tai termien käyttöön liittyviä
huomautuksia (6).
Termeistä samanarvoiset synonyymit on erotettu toisistaan puolipisteellä. Jos termiä ei suositeta käytettäväksi esimerkiksi vierasperäisyytensä tai käsitteellisen epätarkkuutensa vuoksi, termejä edeltää merkintä
"mieluummin kuin:" (ruotsiksi "hellre än:"). Jos termi on hylättävä siksi, että se viittaa muuhun kuin tietueessa määriteltävään käsitteeseen, sitä edeltää merkintä "ei:" (ruotsiksi "inte:", englanniksi "not:"). Määritelmissä ja huomautuksissa kursivoidut termit viittaavat tässä sanastossa toisaalla määriteltyihin käsitteisiin.
Hakemistoon hakusanoiksi poimitut termit on esitetty huomautuksissa lihavoituina.
Termitietueissa määritellyille käsitteille on annettu vieraskieliset vastineet ruotsiksi ja englanniksi, ja
vastineet on merkitty standardoiduin kielten tunnuksin (vrt. SFS-ISO 639 Kielten nimien tunnukset) seuraavassa järjestyksessä:
enUSruotsi (yleisruotsi)
englanti (yleisenglanti)
amerikanenglanti.Vastineiden suvut ja luvut on merkitty seuraavasti:
plneutri (ruotsin ett-suku)
monikko.7Termien ja erikielisten vastineiden yhteydessä on käytetty myös seuraavia merkintöjä:
~termiehdotus
vanhentunut termi
termi tai vieraskielinen vastine viittaa määriteltyä käsitettä laajempaan käsitteeseen samanlaisessa käsitejärjestelmässä
termi tai vieraskielinen vastine viittaa määriteltyä käsitettä suppeampaan käsitteeseen samanlaisessa käsitejärjestelmässä
muu lähivastine, joka viittaa eri tavalla rajautuvaan käsitteeseen tai käsitteeseen toisentyyppisessä käsitejärjestelmässä.Mikäli samannäköisellä termillä viitataan useaan eri käsitteeseen, on eri käsitteisiin viittaavat termit numeroitu käsitteiden erottamisen helpottamiseksi. Esimerkiksi termi tietoturva (1) viittaa järjestelyihin, joilla
pyritään varmistamaan käytettävyys, tiedon eheys ja luottamuksellisuus. Tietoturva (2) puolestaan viittaa
oloihin, joissa tietoturvariskit ovat hallinnassa.
Käsitteiden sisältöä kuvaavat ja rajaavat määritelmät on laadittu terminologiassa käytettyjen yleisten
periaatteiden mukaisesti. Määritelmät sisältävät vähimmäismäärän tietoa käsitteen yksilöimiseksi ja erottamiseksi muista käsitteistä. Määritelmät on yleensä pyritty muotoilemaan siten, että niiden avulla voidaan
tunnistaa käsitteen paikka käsitejärjestelmässä. Kansainvälisten määritelmänkirjoitusperiaatteiden mukaisesti määritelmät alkavat pienellä kirjaimella eikä niiden lopussa ole pistettä.
Määritelmää täydentävissä huomautuksissa on muun muassa esitetty lisätietoja käsitteen sisällöstä,
annettu esimerkkejä ja kerrottu käsitteeseen läheisesti liittyvistä muista käsitteistä. Lisäksi huomautuksissa
voi olla tietoa sekä suomen- että vieraskielisten termien käytöstä. Huomautukset alkavat isolla kirjaimella,
niiden lopussa on piste ja ne on erotettu määritelmistä sisennyksellä.
Sanastossa on mukana käsitteiden välisiä suhteita kuvaavia käsitekaavioita. Kaaviot eivät kuvaa mitään
todellisuudessa esiintyvää yksittäistä tilannetta, tapahtumaa tai järjestelmää, minkä vuoksi käsitekaaviot
eroavat muun muassa organisaatiokaavioista ja prosessikaavioista. Sen sijaan kaaviot kuvaavat, kuten
käsitteiden sanalliset määritelmätkin, niitä yleistyksiä, joita ihmiset mielessään muodostavat joukosta
samantyyppisiä todellisuuden ilmentymiä ja joita nimitetään käsitteiksi. Käsitekaavioissa kutakin käsitettä on
kuvattu termin ja määritelmän avulla. Sanastossa omana termitietueenaan esiintyvien käsitteiden termit on
esitetty lihavoituina. Määritelmät on esitetty termejä pienemmällä kirjasinkoolla. Kaaviot eivät sisällä termitietueiden huomautuksia. Numerot termien edessä viittaavat sanaston tietuenumeroihin.
Käsitekaavioissa on käytetty terminologisten käsitesuhteiden Suomessa vakiintuneita merkintätapoja.
Hierarkkisia käsitesuhteita kuvataan pysty- ja vinoviivoin piirrettävinä puudiagrammeina. Koostumussuhteita kuvataan pysty- ja vaakaviivoista muodostettuina kampadiagrammeina. Kaksoisviivan käyttö
koostumussuhteessa viittaa tilanteeseen, jossa kokonaisuuteen tarvitaan tyypillisesti monta kyseisenlaista
osaa. Hierarkia- ja koostumussuhteiden piirrossuunta on yleensä joko ylhäältä alaspäin tai vasemmalta
oikealle. Funktiosuhteita kuvataan nuolilla. Moniulotteisuus on esitetty paksunnetuilla viivoilla. Lisäksi
jaotteluperuste on merkitty ulottuvuusviivan viereen. Katkoviivoilla on merkitty käsitesuhteita, jotka ovat
käsitteen ymmärtämisen kannalta tärkeitä mutta määrittelyn kannalta epäolennaisia.
Seuraavalla sivulla on esitetty esimerkkejä erilaisista käsitesuhteiden merkintätavoista.8HIERARKKINEN SUHDE
34 troijanhevonen
hyödyllinen tai hyödylliseksi
naamioitu ohjelma, johon on
piilotettu haittaohjelma35 päivityshuijausmuutroijanhevonen, joka on
naamioitu päivitystiedostoksiKOOSTUMUSSUHDE
17 hyökkäys
toimenpiteet, joilla pyritään vahingoittamaan
tai käyttämään oikeudettomasti
tietojärjestelmää tai tietoverkkoa20 tunkeutuminen
hyökkäyksen vaihe, jossa hyökkääjä
pääsee oikeudettomasti
tietojärjestelmään tai tietoverkkoonFUNKTIOSUHDE
28 haittaohjelma34 troijanhevonenohjelma, ohjelman osa tai muu
käskyjoukko, joka tarkoituksellisesti
aiheuttaa ei-toivottuja tapahtumia
tietojärjestelmässä tai sen osassahyödyllinen tai
hyödylliseksi naamioitu
ohjelma, johon on piilotettu
haittaohjelmaEsimerkkejä käsitesuhteiden merkintätavoista9Tiivis tietoturvasanasto© Sanastokeskus TSK ry1 PERUSKÄSITTEITÄ2 käytettävyys
ominaisuus, joka ilmentää sitä,
miten tieto, järjestelmä tai
palvelu on niihin oikeutettujen
hyödynnettävissä haluttuna
aikana1 tietoturva (1)3 tiedon eheysjärjestelyt, joilla pyritään
varmistamaan käytettävyys,
tiedon eheys ja
luottamuksellisuustiedon ominaisuus, joka
ilmentää sitä, että
tiedon sisältö ei ole
muuttunut4 aitous
ominaisuus, joka
ilmentää tiedon eheyttä
ja sitä, että tiedon
alkuperäinen lähde on
se, joka sen väitetään
olevan5 luottamuksellisuus
tiedon ominaisuus, joka ilmentää
sitä, että tieto on vain sen
käyttöön oikeutettujen
käytettävissä8 tietoturvapolitiikka7 tietosuoja6 yksityisyyden suojaorganisaation hyväksymä
näkemys organisaation
tietoturvan (1) päämääristä,
periaatteista ja toteutuksestaolot, joissa tiedon
luottamuksellisuus säilyyoikeus yksityisyyteen, johon
kuuluu muun muassa oikeus
määrätä itseään koskevista
asioista ja tiedoista sekä
oikeus kotirauhaan ja
luottamukselliseen viestintäänHIERARKIAKOOSTUMUSFUNKTIOMONIULOTTEISUUSKaavio 1. Tietoturva1
tietoturva (1); tietoturvallisuus (1)
informationssäkerhet (1); > datasäkerhet (1) (tietoaineistoturvallisuudesta)
inte: dataskydd n (1)eninformation security (1); > data security (1) (tietoaineistoturvallisuudesta)järjestelyt, joilla pyritään varmistamaan käytettävyys, tiedon eheys ja luottamuksellisuus
Tietoturvan (1) järjestelyjä ovat esimerkiksi salaus ja varmuuskopiointi sekä palomuurin,
virustorjuntaohjelman ja varmenteiden käyttö.
Tietoturvaan (1) kuuluu muun muassa tietoaineistojen, laitteistojen, ohjelmistojen, tietoliikenteen ja
toiminnan turvaaminen.
Yhdyssanojen osana suositetaan käytettäväksi sanaa tietoturva.10Tiivis tietoturvasanasto© Sanastokeskus TSK ry2
mieluummin kuin: saatavuus; palveluvarmuussv
entillgänglighet; > informationstillgänglighet
availabilityominaisuus, joka ilmentää sitä, miten tieto, järjestelmä tai palvelu on niihin oikeutettujen hyödynnettävissä
haluttuna aikana
Tästä käsitteestä suositetaan käytettäväksi ainoastaan termiä käytettävyys. Termi saatavuus on
tietoturvan yhteydessä vakiintunut viittaamaan vain tiedon hyödynnettävyyteen. Termi palveluvarmuus
on puolestaan vakiintunut viittaamaan vain palvelujen ja järjestelmien hyödynnettävyyteen.
Suomen kielessä käytettävyys-termiä käytetään myös tarkoitettaessa esimerkiksi ohjelmiston
helppokäyttöisyyttä. Englanninkielinen vastine on tällöin usability.
tiedon eheys; eheys
dataintegritet; informationsintegritet; integritet (1) ; ~informationskvalitet
data integrity; integrity
tiedon ominaisuus, joka ilmentää sitä, että tiedon sisältö ei ole muuttunut
autenticitet; riktighet
authenticity; genuineness
ominaisuus, joka ilmentää tiedon eheyttä ja sitä, että tiedon alkuperäinen lähde on se, joka sen väitetään
Tiedon lähde voi olla esimerkiksi henkilö tai jokin muu taho.
Alkuperäisyys-sanaa käytetään toisinaan samassa merkityksessä kuin aitous-termiä.
konfidentialitet; sekretess (1)
tiedon ominaisuus, joka ilmentää sitä, että tieto on vain sen käyttöön oikeutettujen käytettävissä
yksityisyyden suoja; yksityiselämän suoja
integritetsskydd n; skydd n av personlig integritet; skydd n för personlig integritet; skydd n för
privatlivet; integritet (2); personlig integritet
privacy protection; protection of privacy
oikeus yksityisyyteen, johon kuuluu muun muassa oikeus määrätä itseään koskevista asioista ja tiedoista
sekä oikeus kotirauhaan ja luottamukselliseen viestintään, vrt. luottamuksellisuus
Esimerkiksi oikeudeton henkilötietojen käsittely tai kameravalvonta tai roskapostin lähettäminen
sähköpostitse voi loukata henkilön yksityisyyden suojaa.
dataskydd n (2); datasekretess; sekretesskydd; sekretess (2)
enGB data protection
enUS > confidentiality of personal information
olot, joissa tiedon luottamuksellisuus säilyy
Tietosuojaan kuuluvia luottamuksellisia tietoja ovat esimerkiksi henkilötiedot.
Tietosuoja pyritään toteuttamaan muun muassa tietoturvalla (1).11Tiivis tietoturvasanasto© Sanastokeskus TSK ry8
informationssäkerhetspolicy; > datasäkerhetspolicy
information security policy; < information security management system policy; < ISMS policy
organisaation hyväksymä näkemys organisaation tietoturvan (1) päämääristä, periaatteista ja toteutuksesta
oavvislighet; obestridlighet
ominaisuus, joka ilmentää sitä, että tiedon lähettäjä tai vastaanottaja tai tietoon liittyvä tapahtuma voidaan
varmistaa luotettavasti myös jälkikäteen
Kiistämättömyyteen voidaan pyrkiä muun muassa käyttämällä sähköistä allekirjoitusta tai tapahtumaajan vahvistavaa teknistä menetelmää, kuten aikaleimaa.12Tiivis tietoturvasanasto© Sanastokeskus TSK ry2 TIETOTURVAUHKIA10 tietoturvauhka1 tietoturva (1)tietoturvaan (1) kohdistuva
uhkajärjestelyt, joilla pyritään varmistamaan
käytettävyys, tiedon eheys ja
luottamuksellisuus11 haavoittuvuus12 tietoturvariskialttius tietoturvauhilletietoturvauhan toteutumisen
todennäköisyys ja
mahdollisesti toteutuvan
vahingon merkittävyys14 tietoturva-aukko
tietojärjestelmässä, sen
osassa tai suojauksessa oleva
heikkous tietoturvassa (1)13 tietoturva (2)
olot, joissa tietoturvariskit
ovat hallinnassa75 päivitystiedosto
täydentämiseen tarkoitettu
tiedosto15 tietoturvaloukkaus
oikeudeton puuttuminen
tietoturvaan (1 tai 2)76 korjaustiedostomuutietyn ongelman ratkaisuun
suunniteltu päivitystiedosto16 viestintäsalaisuuden
loukkausmuutietoturvaloukkaus, jossa hankitaan
tietoa toiselle osoitetun suljetun tai
suojatun viestin sisällöstä,
lähettämisestä tai vastaanottamisestaHIERARKIAKOOSTUMUSFUNKTIOMONIULOTTEISUUSKaavio 2. Tietoturvauhka
hot n mot informationssäkerhet; informationssäkerhetshot n; > hot n mot datasäkerhet; < säkerhetshot
tietoturvaan (1) kohdistuva uhka
Tietoturvauhka voi olla sisäinen tai ulkoinen. Sisäisellä uhkalla tarkoitetaan organisaation oman
henkilökunnan toiminnasta muodostuvaa tietoturvauhkaa ja ulkoisella uhkalla organisaation
ulkopuolisesta seikasta, kuten viruksesta, muodostuvaa tietoturvauhkaa.13Tiivis tietoturvasanasto© Sanastokeskus TSK ry11
alttius tietoturvauhille
Haavoittuvuus voi olla mikä tahansa heikkous, joka mahdollistaa vahingon toteutumisen tai jota
voidaan käyttää vahingon aiheuttamisessa. Esimerkiksi ohjelmistossa voi olla haavoittuvuus, joka
mahdollistaa järjestelmän väärinkäytön.
Haavoittuvuus-termiä käytetään toisinaan tietoturva-aukon merkityksessä.
informationssäkerhetsrisk; < säkerhetsrisk; > datasäkerhetsrisk
tietoturvauhan toteutumisen todennäköisyys ja mahdollisesti toteutuvan vahingon merkittävyys
Riskin suuruus riippuu mahdollisen vahingon suuruudesta ja vahinkotapahtuman todennäköisyydestä.
tietoturva (2); tietoturvallisuus (2)
informationssäkerhet (2); > datasäkerhet (2) (tietoaineistoturvallisuudesta)
information security (2); > data security (2) (tietoaineistoturvallisuudesta)
olot, joissa tietoturvariskit ovat hallinnassa
säkerhetshål n; säkerhetslucka
security hole; security flaw; security loophole
tietojärjestelmässä, sen osassa tai suojauksessa oleva heikkous tietoturvassa (1)
Tietoturva-aukko mahdollistaa esimerkiksi tietojärjestelmään tunkeutumisen. Muun muassa madot ja
hakkerit voivat hyödyntää tietoturva-aukkoja.
brott n mot informationssäkerhet; < säkerhetsbrott n; > brott n mot datasäkerhet
svFI kränkning av informationssäkerhet
security breach; security violation
oikeudeton puuttuminen tietoturvaan (1 tai 2)
Esimerkiksi tietomurto on tietoturvaloukkaus.
brott n mot kommunikationshemlighet
svFI kränkning av kommunikationshemlighet
breach of communications confidentiality; violation of communications confidentiality; breach of
communications secrecy; violation of communications secrecy
tietoturvaloukkaus, jossa hankitaan tietoa toiselle osoitetun suljetun tai suojatun viestin sisällöstä,
lähettämisestä tai vastaanottamisesta
Viestintäsalaisuuden loukkaus uhkaa erityisesti luottamuksellisuutta.14Tiivis tietoturvasanasto© Sanastokeskus TSK ry18 palvelunestohyökkäys
hyökkäys, jonka tarkoituksena on
vaikeuttaa palvelun toimintaa tai estää se17 hyökkäys
toimenpiteet, joilla pyritään
vahingoittamaan tai käyttämään
oikeudettomasti tietojärjestelmää
tai tietoverkkoamuu19 roskaposti
22 tiedustelu20 tunkeutuminentoiminta, jossa
kerätään ja tutkitaan
kohteesta saatavissa
olevaa tietoahyökkäyksen vaihe, jossa
hyökkääjä pääsee
tietojärjestelmään tai
tietoverkkoon23 verkkotiedusteluvastaanottajan kannalta ei-toivotut
viestit, jotka lähetetään yleensä
suoramarkkinointitarkoituksessamuu
24 hakkeritietoverkossa tehtävä
tiedusteluhenkilö, joka tunkeutuu
oikeudettomasti tietoverkkoon tai
tietojärjestelmään tai käyttää niitä
käyttöoikeuden vastaisesti21 tietomurto
suojattuun
tietoverkkoonmuu25 haktivistimuuhakkeri, jonka
toiminnalla on
aatteellinen motiiviHIERARKIAKOOSTUMUSFUNKTIOMONIULOTTEISUUSKaavio 3. Hyökkäys17
toimenpiteet, joilla pyritään vahingoittamaan tai käyttämään oikeudettomasti tietojärjestelmää tai tietoverkkoa
Hyökkäys voidaan toteuttaa esimerkiksi verkkohyökkäyksenä tietoverkon kautta.
blockeringsattack
denial-of-service attack; DoS attack
hyökkäys, jonka tarkoituksena on vaikeuttaa palvelun toimintaa tai estää se
Palvelunestohyökkäys voi esimerkiksi lamaannuttaa sähköpostipalvelun suurella määrällä
sähköpostiviestejä tai palvelimen tai reitittimen liian suurella määrällä palvelupyyntöjä.
Palvelunestohyökkäys on yleensä hajautettu palvelunestohyökkäys, eli se toteutetaan yhtä aikaa
useista eri lähteistä.15Tiivis tietoturvasanasto© Sanastokeskus TSK ry19
skräppost; spam
spam; junk mail; unsolicited commercial email; UCE
vastaanottajan kannalta ei-toivotut viestit, jotka lähetetään yleensä suoramarkkinointitarkoituksessa
Yleensä roskapostia lähetetään suurelle vastaanottajajoukolle yhdellä kertaa.
Roskapostia voidaan käyttää myös esimerkiksi palvelunestohyökkäykseen.
intrång n
intrusion; penetration
hyökkäyksen vaihe, jossa hyökkääjä pääsee oikeudettomasti tietojärjestelmään tai tietoverkkoon
Tunkeutumisen tavoitteena voi olla esimerkiksi päästä käsiksi tietojärjestelmässä olevaan tietoon.
dataintrång n
data system break-in; data trespass; cracking; hacking
tunkeutuminen suojattuun tietojärjestelmään tai tietoverkkoon
Tietomurtoon saatetaan käyttää erityistä tietomurto-ohjelmaa.
Tietomurto on määrätty rangaistavaksi rikoslaissa.
gathering intelligence; intelligence
toiminta, jossa kerätään ja tutkitaan kohteesta saatavissa olevaa tietoa
Tiedustelu voi edeltää hyökkäystä tai olla itse hyökkäys.
Tiedustelu voi loukata luottamuksellisuutta.
*verkkotiedustelu
mieluummin kuin: skannaussv
enkartläggning av datanät; skanning
scan; scanning; > port scanning; > footprintingtietoverkossa tehtävä tiedustelu
Verkkotiedustelu voidaan toteuttaa esimerkiksi vakoiluohjelman avulla.
hakkeri; krakkeri
hacker; cracker; computer hacker; computer cracker
henkilö, joka tunkeutuu oikeudettomasti tietoverkkoon tai tietojärjestelmään tai käyttää niitä käyttöoikeuden
vastaisesti, vrt. tunkeutuminen
Hakkeri saattaa esimerkiksi muuttaa luvatta ohjelmaa tai palvelua.
Suomenkielinen termi hakkeri ja englanninkielinen termi hacker ovat kaksimerkityksisiä. Termit
viittaavat myös innokkaaseen tietokoneharrastajaan.
hactivist; hacktivist
hakkeri, jonka toiminnalla on aatteellinen motiivi16Tiivis tietoturvasanasto© Sanastokeskus TSK ry26
toiminta, jossa toinen henkilö erehdytetään luovuttamaan luottamuksellista tietoa tai toimimaan muutoin
tietoturvaa (1) heikentävällä tavalla, vrt. luottamuksellisuus
Käyttäjän manipuloinnilla voidaan pyrkiä selvittämään esimerkiksi käyttäjän salasana.28 haittaohjelma
ohjelma, ohjelman osa tai muu
tietojärjestelmässä tai sen osassa36 virusvaroitus (1)
luotettavan tahon lähettämä viesti,
jossa tietoverkon käyttäjiä
varoitetaan liikkeellä olevasta
haittaohjelmastaviesti, jossa on tekaistu varoitus
haittaohjelmasta ja joka
kehotetaan lähettämään
eteenpäin mahdollisimman
monellean
toi kaa
iäm
mu ista
an37 huijausvaroitus34 troijanhevonen
piilotettu haittaohjelma29 virus31 matohaittaohjelma, joka haittaohjelma, joka
leviää kopioitumalla leviää itsenäisenä
muihin ohjelmiin
ohjelmana32 vakoiluohjelmamuuhaittaohjelma, joka
vakoilee tietojärjestelmää
ja sen käyttöä ja lähettää
keräämänsä tiedot
ohjelmassa määritettyyn
osoitteeseen30 saastunut tiedosto35 päivityshuijaustiedosto, johon on tarttunut virustroijanhevonen, joka on
päivitystiedostoksiHIERARKIAKOOSTUMUSFUNKTIOmuuMONIULOTTEISUUSKaavio 4. Haittaohjelma
informaatiosodankäynti; tietosodankäynti
informationskrigsföring; informationskrig n
information warfare; IW; I-warfare; info-warfare
vihamielinen vaikuttaminen valitun kohteen päätöksentekoon, toimintakykyyn ja mielipiteisiin informaation tai
tietojenkäsittelyn avulla sekä suojautuminen toisten vastaavilta vaikuttamisyrityksiltä
Informaatiosodankäynti voi tapahtua esimerkiksi valtioiden tai organisaatioiden välillä.
Informaatiosodankäynti voi vaikuttaa varsinaisen suunnitellun kohteen ulkopuolellakin, kuten
sivullisten henkilöiden tai organisaatioiden tietojenkäsittelyjärjestelmissä.
Informaatiosodankäynnissä voidaan käyttää hyväksi esimerkiksi haittaohjelmia.17Tiivis tietoturvasanasto© Sanastokeskus TSK ry28
skadligt program n; sabotageprogram n; fientligt program n
malicious software; malware; malicious program; malicious logic; malicious code
ohjelma, ohjelman osa tai muu käskyjoukko, joka tarkoituksellisesti aiheuttaa ei-toivottuja tapahtumia
tietojärjestelmässä tai sen osassa
Haittaohjelmia ovat esimerkiksi virukset ja madot sekä näiden yhdistelmät.
virus; tietokonevirus
datavirus n; virus n
virus; computer virus
haittaohjelma, joka leviää kopioitumalla muihin ohjelmiin
Virus voi levitä esimerkiksi tiedoston, sähköpostin tai WWW-sivun välityksellä. Viruksen leviäminen
vaatii yleensä tietokoneen käyttäjän toimintaa, esimerkiksi surffausta Internetissä tai sähköpostin
liitteenä olevan saastuneen tiedoston avaamista.
Osa viruksista on muuntautumiskykyisiä.
Virukset voivat heikentää tietojärjestelmien käytettävyyttä, tiedon eheyttä ja luottamuksellisuutta,
koska ne voivat tuhota, muuttaa tai muokata tietojärjestelmien sisältämiä tietoja. Virukset voivat myös
haitata tietojärjestelmän muuta toimintaa, kuten hidastaa tai vaikeuttaa tietojärjestelmän tai
käyttöjärjestelmän toimintaa.
Virus-termiä käytetään yleisesti haittaohjelma-termin sijaan erityisesti yhdyssanojen osana. Tällainen
käyttö on vakiintunut esimerkiksi termeissä virusvaroitus, virustarkistus, virustorjuntaohjelma.
saastunut tiedosto
infekterad fil
tiedosto, johon on tarttunut virus
haittaohjelma, joka leviää itsenäisenä ohjelmana
Madot leviävät tietoverkon välityksellä. Ne voivat levitä esimerkiksi tietoturva-aukkojen kautta tai
sähköpostitse lähettämällä itse itsensä kaikkiin sähköpostiosoitteisiin, joita tietojärjestelmästä löytyy.
Mato voi päästä suojaamattomaan tietokoneeseen ilman koneen käyttäjän toimintaa periaatteessa
aina, kun Internet-yhteys on auki.
Mato saattaa haitata tietojärjestelmän tai yksittäisen tietokoneen toimintaa kuluttamalla näiden
käsittelykapasiteettia. Mato voi myös levittää muita haittaohjelmia.
spionprogram n
spyware; spy software; > key logger
haittaohjelma, joka vakoilee tietojärjestelmää ja sen käyttöä ja lähettää keräämänsä tiedot ohjelmassa
määritettyyn osoitteeseen
Vakoiluohjelmaa voidaan käyttää esimerkiksi käyttäjien toimintojen kartoittamiseen tai hyökkäyksen
valmisteluun.18Tiivis tietoturvasanasto© Sanastokeskus TSK ry33
nuuskijaohjelma
mieluummin kuin: snifferisv
ensnifferprogram n; sniffer; avlyssningsprogram
sniffer; sniffer software; sniffer programohjelma, joka lukee tietoverkon liikennettä
Nuuskijaohjelmaa voidaan käyttää sekä tietoverkon käytön vakoilemiseen että luvalliseen tietoverkon
liikenteen analysointiin.
troijanhevonen; troijalainen
trojansk häst; trojan; trojansk kod
Trojan horse; Trojan
hyödyllinen tai hyödylliseksi naamioitu ohjelma, johon on piilotettu haittaohjelma
Troijanhevosen sisältämä haittaohjelma asentuu ja toimii käyttäjän tietämättä.
Troijanhevonen saattaa esimerkiksi mahdollistaa hyökkäyksen tietojärjestelmään tai sen osaan tai sitä
voidaan käyttää palvelunestohyökkäyksessä tai tietojen hankkimisessa tietojärjestelmästä.
päivityshuijaus
falsk programfix
update hoax
troijanhevonen, joka on naamioitu päivitystiedostoksi
Päivityshuijaus lähetetään usein sähköpostiviestin liitetiedostona.
virusvaroitus (1)
luotettavan tahon lähettämä viesti, jossa tietoverkon käyttäjiä varoitetaan liikkeellä olevasta haittaohjelmasta
Luotettavalla taholla tarkoitetaan esimerkiksi CERT-FI-ryhmää (vrt. CERT).
huijausvaroitus; virushuijaus
ei: virusvaroitus (2)sv
enfalsk virusvarning; virusbluff; bluffvirus n
virus hoax; hoax virus; hoaxviesti, jossa on tekaistu varoitus haittaohjelmasta ja joka kehotetaan lähettämään eteenpäin mahdollisimman
tietotekniikkarikos; tietoverkkorikos
databrott n
computer crime; computer-related crime; network crime; cybercrime
tietojärjestelmään kohdistuva tai sen avulla tehty rikos
Tietotekniikkarikoksia voivat olla esimerkiksi tietomurto, tietoliikenteen häirintä, vaaran aiheuttaminen
tietojenkäsittelylle ja viestintäsalaisuuden loukkaus.
Tietotekniikkarikos liittyy olennaisesti tietotekniikan hyödyntämiseen esimerkiksi rikoksen teon
välineenä.19Tiivis tietoturvasanasto© Sanastokeskus TSK ry3 TIETOTURVAN KEINOJA
41 sähköinen
tunnistaminen40 tunnistaminen
menettely, jolla yksilöidään
henkilö, esine tai asiatunnistaminen
teknisen menetelmän
avullan
ttävän an
mumuume
mu otetta
den42 vahva
useampaa kuin yhtä
menetelmää käyttäen tai
muuten erittäin luotettavasti
toteutettu tunnistaminen43 tunniste
käytettävä tietomuu44 käyttäjätunnus
käyttäjän sähköiseen
tunnistamiseen käytettävä
tunniste45 salasana
muuvain käyttöoikeuden haltijan
tietoon tarkoitettu
merkkijono, jolla hän voi
osoittaa oikeutensa tietyn
tietojärjestelmän tai tiedon
käyttöön50 valtuutus
henkilölle tai järjestelmälle
tiettyyn tarkoitukseen
myönnetty oikeus46 tunnuslukumuusalasana, joka on
muodoltaan lyhyt
numerosarja47 tunnisteväline48 tunnistautuminen49 todentaminen (1)sähköisen tunnisteen
käyttämiseen ja
suojaamiseen tarkoitettu
välinemenettely, jolla tunnistettava
esittää tunnisteenmenettely, jolla varmistetaan
tunnisteen aitous ja
oikeellisuusHIERARKIAKOOSTUMUSFUNKTIOMONIULOTTEISUUSKaavio 5. Tunnistaminen39
åtkomstkontroll; säkerhetskontroll; < behörighetskontroll; < behörighetsadministration
menettely, jolla pyritään rajaamaan pääsyä tietojärjestelmään tai tietoihin
Pääsynvalvonnassa voidaan käyttää hyväksi esimerkiksi tunnistamista ja valtuutuksia.
Pääsynvalvonta saatetaan toteuttaa esimerkiksi siten, että tietojärjestelmään pyrkivältä käyttäjältä
vaaditaan käyttäjätunnusta ja salasanaa.20Tiivis tietoturvasanasto© Sanastokeskus TSK ry40
tunnistaminen; tunnistus
identifiering (1); identifikation; igenkänning
recognition; identification (1)
menettely, jolla yksilöidään henkilö, esine tai asia
Tunnistaminen voi perustua tunnistautumiseen tai olla passiivista tunnistamista, joka ei edellytä
tunnistettavalta toimintaa ja jossa tunnistettava henkilö ei välttämättä tiedä tulevansa tunnistetuksi.
Tunnistaminen voi perustua siihen, mitä henkilö on, mitä hänellä on hallussaan tai mitä hän tietää.
sähköinen tunnistaminen; sähköinen tunnistus
elektronisk identifiering; elektronisk identifikation
electronic identification; electronic recognition
tunnistaminen teknisen menetelmän avulla
Sähköisessä tunnistamisessa voidaan käyttää esimerkiksi käyttäjätunnuksia, salasanoja, varmenteita
ja henkilön biometrisiä ominaisuuksia.
stark identifiering; säker identifiering
useampaa kuin yhtä menetelmää käyttäen tai muuten erittäin luotettavasti toteutettu tunnistaminen
Vahvaa tunnistamista on esimerkiksi se, kun pankkikortilla maksettaessa maksajalta vaaditaan sekä
pankkikorttia että siihen liittyvän tunnusluvun tietämistä.
identifierare; identifikator
identifier; label
tunnistamiseen käytettävä tieto
användarnamn n; användaridentifikation
username; user identifier; user ID
käyttäjän sähköiseen tunnistamiseen käytettävä tunniste
Käyttäjätunnusten avulla käyttäjät erotellaan toisistaan.
Käyttäjätunnusta käytetään yleensä yhdessä salasanan kanssa.
salasana; salalause
lösenord n; lösenfras
password; passphrase
vain käyttöoikeuden haltijan tietoon tarkoitettu merkkijono, jolla hän voi osoittaa oikeutensa tietyn
tietojärjestelmän tai tiedon käyttöön
Salasana voi olla kertakäyttöinen, määräaikainen tai pysyvä.
tunnusluku; PIN; PIN-koodi
personlig kod; personligt kodnummer n; personlig säkerhetskod; PIN-kod; PIN
personal identification number; personal identity number; PIN; PIN code
salasana, joka on muodoltaan lyhyt numerosarja
Tunnuslukua käytetään yleensä yhdessä jonkin tunnistevälineen, kuten matkapuhelimen tai
toimikortin, kanssa.21Tiivis tietoturvasanasto© Sanastokeskus TSK ry47
*tunnisteväline
informationsbärare; token n
sähköisen tunnisteen käyttämiseen ja suojaamiseen tarkoitettu väline
Tunnistevälineitä ovat esimerkiksi SIM-kortti, USB-laite ja sirukortti.
menettely, jossa tunnistettava esittää tunnisteen
todentaminen (1); todennus (1)
mieluummin kuin: autentikointisvautentisering
inte: autenticeringenauthentication (1); verification (1)menettely, jolla varmistetaan tunnisteen aitous ja oikeellisuus
Todentamisessa (1) voidaan esimerkiksi tarkistaa, hyväksyykö järjestelmä käyttäjän antaman
salasanan ja käyttäjätunnuksen tai onko järjestelmä se, johon käyttäjä haluaa yhteyden.
henkilölle tai järjestelmälle tiettyyn tarkoitukseen myönnetty oikeus
Valtuutuksen avulla voidaan esimerkiksi myöntää vain tietyille henkilöille pääsy tietojärjestelmän
tiettyihin osiin. Esimerkiksi tietojärjestelmä voi tarkistaa käyttäjän valtuutuksen käyttäjätunnuksen
Valtuutus tarkistetaan yleensä todentamisen (1) jälkeen.
todentaminen (2); todennus (2)
mieluummin kuin: verfikaatiosv
enverifiering
verification (2); authentication (2)menettely, jolla varmistutaan tiedon eheyden säilymisestä
Todentamiseen (2) käytetään muun muassa tarkistussummaa.
Termiä sanoman todentaminen voidaan käyttää viitattaessa sanoman eheyden tarkistamiseen.
tarkistussumma; varmistussumma
kontrollsumma; kondensat n; hashvärde n
checksum; control data; proof total; secure hash
tiedon sisällön perusteella laskettu arvo, joka liitetään tietoon tiedon eheyden tarkastamiseksi
Tarkistussummaa voidaan käyttää esimerkiksi tietoverkossa siirrettävän, järjestelmään tallennetun tai
pakatun tiedon eheyden tarkastamiseen.22Tiivis tietoturvasanasto© Sanastokeskus TSK ry54 salaus
tiedon muuttaminen sellaiseen
muotoon, ettei ulkopuolinen voi
saada sen sisältöä selville55 salausohjelma56 salausavain57 salausmenetelmäsalaukseen ja salauksen
purkamiseen tarkoitettu
ohjelmasalaukseen tai salauksen
purkamiseen tai molempiin
käytettävä tietosalaukseen ja salauksen
purkamiseen käytettävä
menetelmä58 julkisen avaimen menetelmämuu64 salattu yhteyssalausmenetelmä, jossa toinen salausavaimista
on kenen tahansa saatavilla oleva julkinen avain
ja toinen ainoastaan avainparin haltijan hallussa
oleva yksityinen avainsalausmenetelmällä
suojattu tietojärjestelmien
välinen yhteys, jossa
salataan viestintä59 julkisen avaimen järjestelmä65 virtuaalinen
yksityisverkkojulkisen avaimen menetelmää hyödyntävä
järjestelmä, jolla varmentaja tarjoaa ja ylläpitää
varmenteitatietoverkon kautta muodostettu
suojattu verkkoyhteys, jossa verkon
päätelaitteet toimivat aivan kuin
olisivat samassa, muilta tietoverkon
käyttäjiltä suljetussa lähiverkossa60 varmenne61 varmentajasähköinen todistus, jolla
vahvistetaan, että
todistuksen haltija on
tietty henkilö, organisaatio
tai järjestelmätaho, joka myöntää
varmenteen62 varmenteiden
sulkulista63 luotettu kolmas
osapuoliluettelo varmenteista, jotka
varmentaja on mitätöinyt
niiden voimassaoloaikanataho, johon viestinnän
varsinaiset osapuolet tai
järjestelmän käyttäjät luottavatHIERARKIAKOOSTUMUSFUNKTIOKaavio 6. Salaus23MONIULOTTEISUUSTiivis tietoturvasanasto© Sanastokeskus TSK ry53
elektronisk signatur; digital signatur; elektronisk underskrift
electronic signature; digital signature
sähköisessä muodossa oleva allekirjoitus
Sähköinen allekirjoitus voidaan toteuttaa teknisesti monella eri tavalla. Tietyt laissa määritetyt
vaatimukset täyttävää sähköistä allekirjoitusta kutsutaan kehittyneeksi sähköiseksi
allekirjoitukseksi.
Sähköistä allekirjoitusta voidaan käyttää sitoumusten antamiseen, tiedon eheyden varmistamiseen ja
allekirjoittajan henkilöllisyyden todistamiseen.
salaus; salakirjoitus
mieluummin kuin: kryptaus; enkryptointisvkryptering
hellre än: chiffreringenencryption; cipheringtiedon muuttaminen sellaiseen muotoon, ettei ulkopuolinen voi saada sen sisältöä selville
Salaustekniikoiden käyttöä ja niiden tutkimista kutsutaan kryptografiaksi, salauksen purkamista ja
purkamismenetelmien tutkimista kryptoanalyysiksi ja kryptografiaa ja kryptoanalyysiä tutkivaa
tieteenalaa kryptologiaksi.
krypteringsprogram n
cryptographic program; > encryption program (salauksesta); > decryption program (salauksen purkamisesta)
salaukseen ja salauksen purkamiseen tarkoitettu ohjelma
salausavain; salakirjoitusavain
krypteringsnyckel; > dekrypteringsnyckel (salauksen purkamisesta)
cryptographic key; CK; > encryption key (salauksesta); > decryption key (salauksen purkamisesta); > cipher
key (salauksesta); > decipher key (salauksen purkamisesta)
salaukseen tai salauksen purkamiseen tai molempiin käytettävä tieto
salausmenetelmä; salakirjoitusmenetelmä
krypteringsteknik; krypteringsmetod
> encryption method (salauksesta); > decryption method (salauksen purkamisesta); > ciphering method
(salauksesta); > deciphering method (salauksen purkamisesta)
salaukseen ja salauksen purkamiseen käytettävä menetelmä
Symmetrinen salaus tarkoittaa salausmenetelmää, jossa salaukseen ja salauksen purkamiseen
käytetään samaa salausavainta. Epäsymmetrinen salaus tarkoittaa salausmenetelmää, jossa
salaukseen ja salauksen purkamiseen käytetään eri salausavaimia.
kryptering med öppen nyckel; öppen nyckel-kryptering; kryptering med publik nyckel; publik nyckelkryptering
public key encryption; public key cryptography; public key method
salausmenetelmä, jossa toinen salausavaimista on kenen tahansa saatavilla oleva julkinen avain ja toinen
ainoastaan avainparin haltijan hallussa oleva yksityinen avain
Julkisen avaimen menetelmää voidaan käyttää tiedon sisällön salaukseen luottamuksellisuuden
varmistamiseksi tai sähköisen allekirjoituksen toteuttamiseen tiedon eheyden tarkastamiseksi.24Tiivis tietoturvasanasto© Sanastokeskus TSK ry59
julkisen avaimen järjestelmä; julkisen avaimen infrastruktuuri
infrastruktur för kryptering med öppen nyckel; öppna nyckelns infrastruktur; öppen nyckel-system n;
infrastruktur för kryptering med publik nyckel; publika nyckelns infrastruktur; publik nyckel-system n;
public key infrastructure; PKI
julkisen avaimen menetelmää hyödyntävä järjestelmä, jolla varmentaja tarjoaa ja ylläpitää varmenteita
Julkisen avaimen järjestelmässä varmentaja tuottaa käyttäjille salausavaimet, varmentaa ne
sähköisellä allekirjoituksellaan ja jakaa ne käyttäjille sekä ylläpitää varmennehakemistoa ja
varmenteiden sulkulistaa ja mahdollisesti tarjoaa muita varmenteiden käyttöön liittyviä palveluja.
encertifikat n; elektroniskt certifikat n; digitalt certifikat n
certificate; digital certificatesähköinen todistus, jolla vahvistetaan, että todistuksen haltija on tietty henkilö, organisaatio tai järjestelmä
Henkilövarmenne vahvistaa yksityisen henkilön henkilöllisyyden. Roolivarmenne vahvistaa sekä
henkilön henkilöllisyyden että oikeuden toimia jossakin roolissa, kuten tietyssä työtehtävässä.
Laatuvarmenne täyttää sähköisistä allekirjoituksista annetussa laissa säädetyt vaatimukset ja sen on
myöntänyt säädetyt vaatimukset täyttävä varmentaja. Palvelinvarmenne on palvelimelle myönnetty
varmenne, jonka avulla henkilö tai tietojärjestelmä voi varmistua siitä, asioiko oikean palvelimen
mieluummin kuin: varmenneviranomainensvcertifikatutfärdare; certifikatutgivare; > certifieringsorgan n
hellre än: certifieringsmyndighetencertification authority; certificate authority; CA; certifier; < certification service provider; < CSPtaho, joka myöntää varmenteen
Varmentaja voi olla joko luonnollinen henkilö tai oikeushenkilö. Varmentaja voi olla esimerkiksi
luotettu kolmas osapuoli.
varmenteiden sulkulista; sulkulista
spärrlista; revokeringslista
certificate revocation list; CRL; < revocation list
luettelo varmenteista, jotka varmentaja on mitätöinyt niiden voimassaoloaikana
Varmenteiden sulkulistalla oleva varmenne ei ole luotettava.
luotettu kolmas osapuoli; luotettu taho
trusted third party; TTP; trusted party
taho, johon viestinnän varsinaiset osapuolet tai järjestelmän käyttäjät luottavat
Esimerkiksi viranomainen tai yritys voi luotettuna kolmantena osapuolena todentaa asioinnin
osapuolet tai jonkun osapuolista. Vrt. todentaminen (1).
säker förbindelse; krypterad förbindelse
encrypted connection; secure connection
salausmenetelmällä suojattu tietojärjestelmien välinen yhteys, jossa salataan viestintä
25Tiivis tietoturvasanasto© Sanastokeskus TSK ry65
virtuellt privat nät n; virtuellt nät n; VPN
virtual private network; VPN
tietoverkon kautta muodostettu suojattu verkkoyhteys, jossa verkon päätelaitteet toimivat aivan kuin olisivat
samassa, muilta tietoverkon käyttäjiltä suljetussa lähiverkossa
Virtuaalinen yksityisverkko toteutetaan yleensä yleisen tietoverkon, kuten Internetin, kautta salattuna
yhteytenä. Virtuaalisessa yksityisverkossa käytetään myös erilaisia pääsynvalvonnan menetelmiä.
Virtuaalista yksityisverkkoa voidaan käyttää esimerkiksi yrityksen etätyöntekijöiden verkkoyhteyksien
suojaamisessa.
steganografia; piilokirjoitus
tiedon suojauksen menetelmä, jossa tieto piilotetaan niin, ettei sen olemassaoloa huomaa
Tieto voidaan piilottaa muun muassa tekstiin, kuvaan tai äänitallenteeseen esimerkiksi
tekijänoikeuden osoittamiseksi.20 tunkeutuminen
tietojärjestelmään tai tietoverkkoon67 tunkeutumisenhavaitsemisjärjestelmä70 tunkeutumisenestojärjestelmätekninen järjestelmä, jonka on
tarkoitus havaita tunkeutumiset ja
niiden yrityksettekninen järjestelmä, jonka
on tarkoitus estää
tunkeutumiset69 tunnistamistieto
68 lokitieto
tietojärjestelmän muistiin
kirjautuva
tapahtumatietoHIERARKIAhenkilöön yhdistettävissä
oleva tieto, jota käsitellään
viestintäverkoissa viestien
siirtämiseksi, jakelemiseksi
tai tarjolla pitämiseksiKOOSTUMUSFUNKTIOKaavio 7. Tunkeutumisen estäminen26MONIULOTTEISUUSTiivis tietoturvasanasto© Sanastokeskus TSK ry67
tunkeutumisenhavaitsemisjärjestelmä
mieluummin kuin: IDS-järjestelmäsv
enintrångsdetekteringssystem n; IDS
intrusion detection system; IDStekninen järjestelmä, jonka on tarkoitus havaita tunkeutumiset ja niiden yritykset
Tunkeutumisenhavaitsemisjärjestelmä voi olla ohjelmisto tai laitteisto tai rakentua näistä molemmista.
loggdata pl
log data; logged data; log entry
tietojärjestelmän muistiin automaattisesti kirjautuva tapahtumatieto
Lokitieto voi sisältää erilaisia tunnistamistietoja. Lokitieto voi koskea muun muassa sitä, kuka
järjestelmää on käyttänyt tai miten ja milloin järjestelmää on käytetty. Lokitiedoista voivat selvitä
esimerkiksi järjestelmän virhetilanteet, yhteydenotot tietokoneelta Internetiin sekä tietokoneelle
Internetistä tulleet yhteydenottopyynnöt.
Lokitietoja voidaan hyödyntää tunkeutumisenhavaitsemisjärjestelmässä.
mieluummin kuin: teletunnistetietosv
enidentifieringsuppgift; identifieringsinformation; identifieringsdata pl; identifikationsuppgift;
identifikationsinformation; identifikationsdata pl
identification information; identification datahenkilöön yhdistettävissä oleva tieto, jota käsitellään viestintäverkoissa viestien siirtämiseksi, jakelemiseksi
tai tarjolla pitämiseksi
Viestintäverkoissa välitettävästä viestinnästä tallentuvat tunnistamistiedot voivat liittyä esimerkiksi
viestinnän reititykseen, kestoon tai ajankohtaan, siirrettävän tiedon määrään, lähettäjän tai
vastaanottajan päätelaitteen sijaintiin tietyn tukiaseman alueella, lähettävään tai vastaanottavaan
verkkoon tai yhteyden alkuun, loppuun tai kestoon.
Tunnistamistietojen käsittelyssä pitää huomioida tietosuoja ja tietoturva (1).
tunkeutumisenestojärjestelmä
system n för förhindrande av intrång; intrångsförhindrande system n; IPS
intrusion prevention system; IPS
tekninen järjestelmä, jonka on tarkoitus estää tunkeutumiset
Tunkeutumisenestojärjestelmä voi olla ohjelmisto tai laitteisto tai rakentua näistä molemmista.
Tunkeutumisen estoon voidaan käyttää paitsi erityistä tunkeutumisenestojärjestelmää myös
esimerkiksi palomuuria, virustorjuntaohjelmaa, todentamista (1) tai salausta.
tekninen järjestely, jonka on tarkoitus hallita tietoliikennettä verkosta toiseen tai verkon ja yksittäisen
järjestelmän välillä
Palomuuri voi esimerkiksi rajoittaa liikennettä ennalta määriteltyjen sääntöjen mukaisesti, kuten
tietyistä osoitteista.
Palomuuri voi olla ohjelmisto tai laite.
Usein palomuuria käytetään Internetin ja esimerkiksi yrityksen lähiverkon välillä.
Henkilökohtaiseksi palomuuriksi kutsutaan palomuuria, joka asennetaan erikseen jokaiseen
verkkoon yhdistettyyn koneeseen.27Tiivis tietoturvasanasto© Sanastokeskus TSK ry73 virustunnistetietokanta
virustorjuntaohjelman käyttämä
tietokanta, joka sisältää haittaohjelmien
tunnistamiseen ja poistamiseen liittyviä
ohjeita72 virustorjuntaohjelma
ohjelma, joka pyrkii estämään
haittaohjelmien pääsyn
järjestelmään ja tunnistamaan
saastuneet tiedostot sekä
poistamaan tai puhdistamaan ne74 virustarkistus
sähköisen aineiston tarkistus
mahdollisten haittaohjelmien
löytämiseksi ja löytyneiden
haittaohjelmien poistamiseksi30 saastunut tiedosto28 haittaohjelmatiedosto, johon on tarttunut virusohjelma, ohjelman osa tai muu
tietojärjestelmässä tai sen osassaHIERARKIAKOOSTUMUSFUNKTIOMONIULOTTEISUUSKaavio 8. Haittaohjelmien torjunta
antivirusprogram n; virusskyddsprogram n
antivirus software; antivirus program; virus scanner; virus protection software; virus scanning software
ohjelma, joka pyrkii estämään haittaohjelmien pääsyn järjestelmään ja tunnistamaan saastuneet tiedostot
sekä poistamaan tai puhdistamaan ne
virustunnistetietokanta; viruskuvaustietokanta
ei: virustietokantasv
envirusdatabas
virus description database; virus definition databasevirustorjuntaohjelman käyttämä tietokanta, joka sisältää haittaohjelmien tunnistamiseen ja poistamiseen
Virustunnistetietokannan täytyy olla ajan tasalla, jotta virustorjuntaohjelma toimisi riittävän tehokkaasti.
virus scan; virus scanning
sähköisen aineiston tarkistus mahdollisten haittaohjelmien löytämiseksi ja löytyneiden haittaohjelmien
poistamiseksi
Virustarkistus voidaan tehdä esimerkiksi virustorjuntaohjelmalla.28Tiivis tietoturvasanasto© Sanastokeskus TSK ry75
uppdateringsfil; < systemuppdatering
ohjelmiston käyttömahdollisuuksien täydentämiseen tarkoitettu tiedosto
Käyttäjät voivat usein hakea päivitystiedoston käyttöönsä Internetin välityksellä.
programfix; fix; rättelse; < fixpack
hot fix; patch file
tietyn ongelman ratkaisuun suunniteltu päivitystiedosto
Korjaustiedostoja voidaan suunnitella esimerkiksi tietoturva-aukon tai ohjelmavirheen korjaamista
varten.29Tiivis tietoturvasanasto© Sanastokeskus TSK ry4 TIETOTURVA-ALAN ORGANISAATIOITA
Suomessa viranomainen, jonka tehtävänä on ohjata ja valvoa henkilötietojen käsittelyä kansalaisten
yksityisyyden suojaamiseksi sekä edistää hyvän tietojenkäsittelytavan kehittämistä ja noudattamista, vrt.
Suomessa valtioneuvoston nimittämä elin, joka käsittelee henkilötietojen käsittelyyn liittyviä periaatteellisesti
tärkeitä kysymyksiä ja käyttää päätösvaltaa tietosuojaan liittyvissä asioissa
Tietosuojalautakunta voi myöntää rekisterinpitäjille lupia henkilötietojen käsittelyyn ja antaa
henkilötietojen käsittelyä koskevia määräyksiä.
ei: † Telehallintokeskus; † THKsvKommunikationsverket
inte: † Teleförvaltningscentralen; † TFCenFinnish Communications Regulatory Authority; FICORA
not: † Telecommunications Administration Centre; † TACSuomessa sähköisen viestinnän ja tietoyhteiskuntapalvelujen valvontaviranomainen
Viestintäviraston nimi oli 31.8.2001 asti Telehallintokeskus.
organisaatio, joka pyrkii havainnoimaan ja ennaltaehkäisemään tietoturvaloukkauksia sekä jakamaan tietoa
CERT-organisaatioita on useissa maissa. Keskeinen suomalainen CERT on nimeltään CERT-FI, joka
kuuluu Viestintävirastoon.
keskusrikospoliisi; KRP
centralkriminalpolisen; CKP
National Bureau of Investigation; NBI
Suomen poliisin valtakunnallinen yksikkö, jonka tehtävänä on vastata vakavan rikollisuuden tutkinnasta ja
Keskusrikospoliisi tutkii ja torjuu erityisesti ammattimaista, järjestäytynyttä ja kansainvälistä
rikollisuutta. Yksi keskusrikospoliisin pääasiallisista tutkimuskohteista on törkeät tietotekniikkarikokset.
Tietoturva – Finnish Information Security Association ry (FISA); Tietoturva ry (epävirallinen nimi); TTry
(epävirallinen nimi)enFinnish Information Security Association (epävirallinen nimi); FISA (epävirallinen nimi)suomalainen yhdistys, jonka tarkoituksena on muun muassa tukea jäsentensä pyrkimyksiä kehittää ja
ylläpitää tietoturvatoiminnan ammattitaitoa ja laatua, edistää tietoturvaa (1) ja hyvien tietoturvatapojen
noudattamista tietoturvan (1) kaikilla eri osa-alueilla30Suomenkielinen hakemisto© Sanastokeskus TSK rySUOMENKIELINEN HAKEMISTO
salakirjoitus 54
salakirjoitusavain 56
salakirjoitusmenetelmä 57
salalause 45
salattu yhteys 64
salaus 54
salausavain 56
salausmenetelmä 57
salausohjelma 55
sanoman todentaminen; ks. todentaminen (2) 51
sertifikaatti 60
sisäinen uhka; ks. tietoturvauhka 10
skannaus 23
snifferi 33
steganografia 66
sulkulista 62
symmetrinen salaus; ks. salausmenetelmä 57
sähköinen tunnistus 41
sähköinen allekirjoitus 53
sähköinen tunnistaminen 41
tarkistussumma 52
Telehallintokeskus 79
teletunnistetieto 69
THK 79
tiedon eheys 3
tiedustelu 22
tietokonevirus 29
tietomurto 21
tietomurto-ohjelma; ks. tietomurto 21
tietosodankäynti 27
tietosuoja 7
tietosuojalautakunta 78
tietosuojavaltuutettu 77
tietotekniikkarikos 38
Tietoturva – Finnish Information Security Association ry (FISA) 82
Tietoturva ry 82
tietoturva (1) 1
tietoturva (2) 13
tietoturva-aukko 14
tietoturvallisuus (1) 1
tietoturvallisuus (2) 13
tietoturvaloukkaus 15
tietoturvapolitiikka 8
tietoturvariski 12
tietoturvauhka 10
tietoverkkorikos 38
todennus (1) 49
todennus (2) 51
todentaminen (1) 49
todentaminen (2) 51
troijalainen 34
troijanhevonen 34
TTry 82
tunkeutuminen 20
tunkeutumisenestojärjestelmä 70
tunkeutumisenhavaitsemisjärjestelmä 67
tunnistaminen 40
tunnistamistieto 69aitous 4
alkuperäisyys; ks. aitous 4
autentikointi 49
CERT-FI; ks. CERT 80
eheys 3
enkryptointi 54
epäsymmetrinen salaus; ks. salausmenetelmä 57
haavoittuvuus 11
haittaohjelma 28
hajautettu palvelunestohyökkäys; ks. palvelunestohyökkäys 18
hakkeri 24
haktivisti 25
henkilökohtainen palomuuri; ks. palomuuri 71
henkilövarmenne; ks. varmenne 60
huijausvaroitus 37
hyökkäys 17
IDS-järjestelmä 67
informaatiosodankäynti 27
julkinen avain; ks. julkisen avaimen menetelmä 58
julkisen avaimen infrastruktuuri 59
julkisen avaimen järjestelmä 59
julkisen avaimen menetelmä 58
kehittynyt sähköinen allekirjoitus; ks. sähköinen
allekirjoitus 53
keskusrikospoliisi 81
kiistämättömyys 9
korjaustiedosto 76
krakkeri 24
KRP 81
kryptaus 54
kryptoanalyysi; ks. salaus 54
kryptografia; ks. salaus 54
kryptologia; ks. salaus 54
käytettävyys 2
käyttäjän manipulointi 26
käyttäjätunnus 44
laatuvarmenne; ks. varmenne 60
lokitieto 68
luotettu kolmas osapuoli 63
luotettu taho 63
luottamuksellisuus 5
mato 31
nuuskijaohjelma 33
palomuuri 71
palvelinvarmenne; ks. varmenne 60
palvelunestohyökkäys 18
palveluvarmuus 2
passiivinen tunnistaminen; ks. tunnistaminen 40
piilokirjoitus 66
PIN-koodi 46
päivityshuijaus 35
päivitystiedosto 75
pääsynvalvonta 39
roolivarmenne; ks. varmenne 60
roskaposti 19
saastunut tiedosto 30
31Suomenkielinen hakemisto© Sanastokeskus TSK ry
viestintäsalaisuuden loukkaus 16
Viestintävirasto 79
virtuaalinen yksityisverkko 65
virushuijaus 37
viruskuvaustietokanta 73
virustarkistus 74
virustietokanta 73
virustorjuntaohjelma 72
virustunnistetietokanta 73
virusvaroitus (1) 36
virusvaroitus (2) 37
yksityinen avain; ks. julkisen avaimen menetelmä
yksityiselämän suoja 6
yksityisyyden suoja 6tunnistautuminen 48
tunniste 43
tunnisteväline 47
tunnistus 40
tunnusluku 46
ulkoinen uhka; ks. tietoturvauhka 10
vahva tunnistaminen 42
vakoiluohjelma 32
valtuutus 50
varmenne 60
varmenneviranomainen 61
varmentaja 61
varmenteiden sulkulista 62
varmistussumma 52
verfikaatio 51
verkkohyökkäys; ks. hyökkäys 17
verkkotiedustelu 2332Ruotsinkielinen hakemisto / Svenskt register© Sanastokeskus TSK ryRUOTSINKIELINEN HAKEMISTO / SVENSKT REGISTER
identifieringsdata 69
identifieringsinformation 69
identifieringsuppgift 69
identifikation 40
identifikationsdata 69
identifikationsinformation 69
identifikationsuppgift 69
identifikator 43
igenkänning 40
infekterad fil 30
informationsbärare 47
informationsintegritet 3
informationskrig 27
informationskrigsföring 27
informationskvalitet 3
informationssäkerhet (1) 1
informationssäkerhet (2) 13
informationssäkerhetshot 10
informationssäkerhetspolicy 8
informationssäkerhetsrisk 12
informationstillgänglighet 2
infrastruktur för kryptering med publik nyckel 59
infrastruktur för kryptering med öppen nyckel 59
integritet (1) 3
integritet (2) 6
integritetsskydd 6
intrång 20
intrångsdetekteringssystem 67
intrångsförhindrande system 70
kartläggning av datanät 23
kartläggning 22
knäckare 24
Kommunikationsverket 79
kondensat 52
konfidentialitet 5
kontrollsumma 52
krypterad förbindelse 64
kryptering med öppen nyckel 58
kryptering med publik nyckel 58
kryptering 54
krypteringsmetod 57
krypteringsnyckel 56
krypteringsprogram 55
krypteringsteknik 57
kränkning av informationssäkerhet 15
kränkning av kommunikationshemlighet 16
loggdata 68
lösenfras 45
lösenord 45
oavvislighet 9
obestridlighet 9
personlig integritet 6
personlig säkerhetskod 46
personlig kod 46
personligt kodnummer 46
PIN-kod 46antivirusprogram 72
användaridentifikation 44
användarnamn 44
autenticering 49
autenticitet 4
autentisering 49
avlyssningsprogram 33
behörighet 50
behörighetsadministration 39
behörighetskontroll 39
betrodd tredje part 63
blockeringsattack 18
bluffvirus 37
brandvägg 71
brott mot informationssäkerhet 15
brott mot datasäkerhet 15
brott mot kommunikationshemlighet 16
centralkriminalpolisen 81
certifieringsmyndighet 61
certifieringsorgan 61
certifikat 60
certifikatutfärdare 61
certifikatutgivare 61
chiffrering 54
CKP 81
databrott 38
dataintegritet 3
dataintrång 21
dataombudsmannen 77
datasekretess 7
datasekretessnämnden 78
dataskydd (1) 1
dataskydd (2) 7
datasäkerhet (1) 1
datasäkerhet (2) 13
datasäkerhetspolicy 8
datasäkerhetsrisk 12
datavirus 29
dekrypteringsnyckel 56
digital signatur 53
digitalt certifikat 60
elektronisk identifiering 41
elektronisk identifikation 41
elektronisk underskrift 53
elektronisk signatur 53
elektroniskt certifikat 60
falsk programfix 35
falsk virusvarning 37
fientligt program 28
fix 76
fixpack 76
hacktivist 25
hashvärde 52
hot mot datasäkerhet 10
hot mot informationssäkerhet 10
identifierare 43
identifiering (1) 40
identifiering (2) 48
33Ruotsinkielinen hakemisto / Svenskt register© Sanastokeskus TSK ry
säker identifiering 42
säkerhetsbrott 15
säkerhetshot 10
säkerhetshål 14
säkerhetskontroll 39
säkerhetslucka 14
säkerhetsrisk 12
Teleförvaltningscentralen 79
TFC 79
trojansk häst 34
trojansk kod 34
uppdateringsfil 75
verifiering 51
virtuellt nät 65
virtuellt privat nät 65
virusbluff 37
virusdatabas 73
viruskontroll 74
virusskyddsprogram 72
virusvarning 36
VPN 65
åtkomstkontroll 39
öppen nyckel-kryptering 58
öppen nyckel-system 59
öppna nyckelns infrastruktur 59PKI 59
programfix 76
publika nyckelns infrastruktur 59
publik nyckel-kryptering 58
publik nyckel-system 59
revokeringslista 62
rättelse 76
sabotageprogram 28
sekretess (1) 5
sekretess (2) 7
sekretesskydd 7
skadligt program 28
skanning 23
skräppost 19
skydd av personlig integritet 6
skydd för personlig integritet 6
skydd för privatlivet 6
sniffer 33
snifferprogram 33
social ingenjörskonst 26
spionprogram 32
spärrlista 62
stark identifiering 42
steganografi 66
system för förhindrande av intrång 70
systemuppdatering 75
sårbarhet 11
säker förbindelse 6434Englanninkielinen hakemisto / English indexÂŠ Sanastokeskus TSK ryENGLANNINKIELINEN HAKEMISTO / ENGLISH INDEX
encrypted connection 64
encryption key 56
encryption method 57
encryption program 55
FICORA 79
Finnish Communications Regulatory Authority 79
Finnish Information Security Association 82
FISA 82
footprinting 23
gathering intelligence 22
genuineness 4
hacker 24
hactivist 25
hoax virus 37
hot fix 76
identification (1) 40
identification (2) 48
identification data 69
identification information 69
infected file 30
information security (1) 1
information security (2) 13
information security management system policy 8
information security policy 8
information security risk 12
information security threat 10
information warfare 27
info-warfare 27
intrusion detection system 67
intrusion prevention system 70
ISMS policy 8
I-warfare 27
junk mail 19
key logger 32
log data 68
log entry 68
logged data 68
malicious code 28
malicious logic 28
malicious program 28
malicious software 28
National Bureau of Investigation 81
NBI 81
network crime 38
non-repudiation 9
passphrase 45access control 39
antivirus program 72
antivirus software 72
authentication (1) 49
authentication (2) 51
authorisation 50
breach of communications confidentiality 16
breach of communications secrecy 16
certificate authority 61
certificate revocation list 62
certification authority 61
certification service provider 61
certifier 61
checksum 52
cipher key 56
ciphering 54
ciphering method 57
computer cracker 24
computer crime 38
computer hacker 24
computer-related crime 38
computer virus 29
confidentiality of personal information 7
control data 52
cracking 21
cryptographic key 56
cryptographic program 55
data protection board 78
data protection ombudsman 77
data security (1) 1
data security (2) 13
data system break-in 21
data trespass 21
decipher key 56
deciphering method 57
decryption key 56
decryption method 57
decryption program 55
denial-of-service attack 18
digital certificate 60
digital signature 53
DoS attack 18
electronic identification 41
electronic recognition 41
electronic signature 53
35Englanninkielinen hakemisto / English indexÂŠ Sanastokeskus TSK ry
strong identification 42
TAC 79
Telecommunications Administration Centre 79
Trojan horse 34
trusted party 63
trusted third party 63
TTP 63
UCE 19
unsolicited commercial email 19
update file 75
update hoax 35
usability; see availability 2
user ID 44
user identifier 44
username 44
verification (1) 49
verification (2) 51
violation of communications confidentiality 16
violation of communications secrecy 16
virtual private network 65
virus alert 36
virus definition database 73
virus description database 73
virus hoax 37
virus protection software 72
virus scan 74
virus scanner 72
virus scanning 74
virus scanning software 72
worm 31password 45
patch file 76
personal identity number 46
PIN code 46
PKI 59
port scanning 23
proof total 52
protection of privacy 6
public key cryptography 58
public key encryption 58
public key infrastructure 59
public key method 58
revocation list 62
secure connection 64
secure hash 52
security breach 15
security flaw 14
security hole 14
security loophole 14
security violation 15
sniffer program 33
sniffer software 33
social engineering 26
spy software 32
spyware 32
steganography 6636All pages:3456789101112131415161718192021222324252627282930313233343536InfoSaveLikeShareDownloadMoretesti Published on Mar 20, 2012 tää on siis ihan testimielessä tehty pdfjuspaFollowRead moreRead moreSimilar toPopular nowJust for youGo explore