Source: http://docplayer.fi/704399-1-9-2009-maarayksen-47-perustelut-ja-soveltaminen-teleyritysten-tietoturvallisuuden-hallinnasta-mps-47.html
Timestamp: 2016-12-08 18:29:35+00:00
Document Index: 13126182

Matched Legal Cases: ['kko ', 'kko ', 'kko ', 'kko ', 'kko ', 'kko ', 'kko ', 'kko ', 'kko ', 'kko ', 'kko ']

⭐MÄÄRÄYKSEN 47 PERUSTELUT JA SOVELTAMINEN TELEYRITYSTEN TIETOTURVALLISUUDEN HALLINNASTA MPS 47
MÄÄRÄYKSEN 47 PERUSTELUT JA SOVELTAMINEN TELEYRITYSTEN TIETOTURVALLISUUDEN HALLINNASTA MPS 47
Download "1.9.2009 MÄÄRÄYKSEN 47 PERUSTELUT JA SOVELTAMINEN TELEYRITYSTEN TIETOTURVALLISUUDEN HALLINNASTA MPS 47"
1 MÄÄRÄYKSEN 47 PERUSTELUT JA SOVELTAMINEN TELEYRITYSTEN TIETOTURVALLISUUDEN HALLINNASTA MPS 472 Viestintävirasto MPS 47 1 (28) SISÄLLYS SISÄLLYS LAINSÄÄDÄNTÖ MÄÄRÄYKSEN LAINSÄÄDÄNTÖPERUSTA MUUT ASIAAN LIITTYVÄT SÄÄNNÖKSET MÄÄRÄYKSEN TARKOITUS JA MUUTOSHISTORIA MÄÄRÄYKSEN TARKOITUS KESKEISET MUUTOKSET JA MUUTOSHISTORIA MÄÄRITELMÄT PYKÄLÄKOHTAISET PERUSTELUT JA SOVELTAMISOHJEET SOVELTAMISALA TIETOTURVALLISUUDEN ORGANISOINTI TIETOTURVALLISUUDEN OHJAUSASIAKIRJAT RISKIEN HALLINTA TIETOTURVATOIMENPITEET TIETOTURVALLISUUDEN HALLINNAN SEURANTA VIITELUETTELO LIITTEET YKSINKERTAISTETTU ESIMERKKI RISKIEN ARVIOINNISTA... 253 Viestintävirasto MPS 47 2 (28) 1 LAINSÄÄDÄNTÖ Tämän luvun tarkoituksena on antaa määräyksen käyttäjälle kokonaiskuva siitä, mihin säädöksiin määräys perustuu. Lisäksi luvussa listataan aihepiiriin liittyvä muu oleellinen säädäntö. 1.1 Määräyksen lainsäädäntöperusta :iin. Viestintäviraston määräysehdotus perustuu sähköisen viestinnän tietosuojalain (SVTsL) [1] 19 ja 20 Viestintävirasto voi SVTsL:n 19 :n 4 momentin nojalla antaa teleyritykselle tarkempia määräyksiä pykälän 1-3 momentissa tarkoitetusta palvelun tietoturvasta. Pykälän 1 momentin mukaan teleyrityksen ja lisäarvopalvelun tarjoajan on huolehdittava palvelujensa tietoturvasta. Pykälän 3 momentin mukaan teleyritys vastaa tilaajille ja käyttäjille 1 momentissa tarkoitetusta tietoturvasta myös sellaisen kolmannen osapuolen osalta, joka kokonaan tai osittain toteuttaa verkko- tai viestintäpalvelun. 1.2 Muut asiaan liittyvät säännökset Tässä kappaleessa kuvataan Viestintäviraston antamat tämän määräyksen aihepiiriin liittyvät muut määräykset. Kappaleen tarkoituksena on antaa määräyksen käyttäjälle parempi mahdollisuus viestintäverkkoja ja -palveluita koskevien velvoitteiden kokonaiskuvan hahmottamiseen. Määräys 54 Viestintäverkkojen ja -palvelujen varmistamisesta [2]. Määräyksen tarkoituksena on viestintäverkkojen ja -palvelujen toimintavarmuuden, tietosuojan ja tietoturvan takaaminen normaalioloissa, normaaliolojen häiriötilanteissa ja poikkeusoloissa. Tästä syystä määräys asettaa teleyrityksille minimivelvoitteet muun muassa viestintäverkkojen ja -palvelujen toteutuksessa käytettyjen laitteiden tehonsyötön varmistukselle, laitteiden fyysiselle suojaamiselle sekä laitteiden ja yhteyksien varmistamiselle. 2 MÄÄRÄYKSEN TARKOITUS JA MUUTOSHISTORIA Tämän luvun tarkoituksena on antaa määräyksen käyttäjälle tieto määräyksen tavoitteista ja tarkoituksesta. Luvussa käsitellään myös merkittävimmät muutokset määräystä edeltäneisiin velvoitteisiin ja suosituksiin. 2.1 Määräyksen tarkoitus Tietoturvan hallintaa on kuvattu kattavasti muun muassa ISO (Information Security Management - Specification With Guidance for Use) standardissa [3]. Tämän standardin kattava noudattaminen voi olla liian raskasta erityisesti pienille teleyrityksille Suomessa. Määräyksessä kuvataan ne vähimmäisvaatimukset tietoturvan hallinnoinnille, jotka jokaisen teleyrityksen tulee toteuttaa toiminnassaan. Vaatimuksilla pyritään turvaamaan teleyrityksen harjoittaman teletoiminnan perustietoturvataso, joka toimii pohjana viestintäverkkojen ja -4 Viestintävirasto MPS 47 3 (28) palveluiden tietoturvallisuuden varmistamiseksi. Vaatimuksissa keskitytään erityisesti tietoturvallisuuden hallinnan jatkuvaan kehittämiseen, suunnitteluun, toteuttamiseen ja arviointiin. Määräyksellä pyritään myös pienentämään tietoturvariskien aiheuttamia vahingollisia vaikutuksia teletoiminnalle. 2.2 Keskeiset muutokset ja muutoshistoria Määräyksen edellisen version voimaantulon jälkeen Viestintävirasto on antanut palvelukohtaisia määräyksiä, kuten sähköpostipalvelun (M11) [4] ja internet-yhteyspalvelun (M13) [5] osalta. Palvelukohtaisissa määräyksissä asetetut velvoitteet ovat olleet jossain määrin päällekkäisiä tämän määräyksen edellisessä versiossa asetettujen velvoitteiden kanssa. Päällekkäisyydet on pyritty poistamaan määräysmuutoksella. Samalla on pyritty myös tarkentamaan tietoturvallisuuden hallinnointiin liittyviä vaatimuksia muun muassa riskien hallinnan osalta. 2.3 Määritelmät Tässä kappaleessa kuvataan määräyksessä käytetyt määritelmät Teletoiminta Teletoiminta määritellään viestintämarkkinalaissa. Lain mukaan teletoiminnalla tarkoitetaan verkkopalvelua tai viestintäpalvelua. Yleisellä teletoiminnalla tarkoitetaan verkkopalvelun tai viestintäpalvelun tarjoamista käyttäjäpiirille, jota ei ole etukäteen rajattu. Verkkopalvelulla viestintämarkkinalaissa tarkoitetaan verkkoyrityksen tarjoamaa palvelua ja viestintäpalvelulla palveluyrityksen tarjoamaa palvelua. Verkkoyrityksellä tarkoitetaan yritystä, joka tarjoaa omistamaansa tai muulla perusteella hallussaan olevaa viestintäverkkoa käytettäväksi viestien siirtoon, jakeluun tai tarjolla pitoon. Palveluyrityksellä taas tarkoitetaan yritystä, joka siirtää viestejä hallussaan olevassa tai verkkoyritykseltä käyttöönsä saamassa viestintäverkossa taikka jakelee tai pitää tarjolla viestejä joukkoviestintäverkossa. Tyypillisiä verkko- ja viestintäpalveluja ovat esimerkiksi puhelinpalvelut, laajakaistapalvelut, sähköpostipalvelut ja joukkoviestintäpalvelut Tietoturva Tietoturva määritellään sähköisen viestinnän tietosuojalaissa. Lain mukaan tietoturvalla tarkoitetaan hallinnollisia ja teknisiä toimia, joilla varmistetaan se, että tiedot ovat vain niiden käyttöön oikeutettujen saatavilla, ettei tietoja voida muuttaa muiden kuin siihen oikeutettujen toimesta ja että tiedot ja tietojärjestelmät ovat niiden käyttöön oikeutettujen hyödynnettävissä Tietoturvariski Tietoturvariskeillä tarkoitetaan tässä määräyksessä sellaista tahatonta tai tahallista tekijää, joka vaarantaa teletoiminnan luottamuksellisuutta, eheyttä tai käytettävyyttä. Tietoturvariskin erottaa tietoturvauhasta sillä, että sen todennäköisyyttä ja vaikutuksia on arvioitu.5 Viestintävirasto MPS 47 4 (28) Tietoturvariskit voivat aiheutua esimerkiksi: inhimillisistä virheistä, henkilöstölle annettujen ohjeiden puutteista tai noudattamatta jättämisestä, varkauksista, kapasiteettivajeista, laitteiden rikkoutumisista, sovellusvirheistä, haittaohjelmien leviämisestä, tietoliikennehäiriöistä, ilkivallasta, tulipalosta ja alihankkijan tai kumppanuusverkostoon kuuluvan toimijan virheistä ja laiminlyönneistä Tietoturvallisuuden hallintajärjestelmä Tietoturvallisuuden hallintajärjestelmällä tarkoitetaan tässä määräyksessä teleyrityksen johtamisjärjestelmän osaa, joka perustuu riskien arviointiin ja hallintaan. Teleyritykseltä edellytetään oman toimintaympäristön tuntemusta ja sen erityispiirteiden huomioonottamista oman tietoturvallisuuden hallintajärjestelmän kehityksessä. Hallintajärjestelmän vaatimukset tulevat liiketoimintastrategian lisäksi yleensä tietoturva ja -suojalainsäädännöstä, Viestintäviraston antamista määräyksistä, muista säädöksistä sekä asiakkaiden ja sidosryhmien vaatimuksista ja sopimuksista.6 Viestintävirasto MPS 47 5 (28) Teleyrityksen tietoturvasta huolehtimisen vaatimukset tulevat tietoturva ja - suojalainsäädännöstä, sekä muista säädöksistä esimerkiksi: viestintämarkkinalaki, sähköisen viestinnän tietosuojalaki ja viestintäviraston määräys 47/2009 M. Teleyrityksen toimintaan saattaa kohdistua myös muita vaatimuksia tietoturvan osalta, kuten esimerkiksi: asiakkaiden vaatimukset, ISO standardiperhe, PCI DSS, HIPAA, SOX, EuroSOX, VAHTI-ohjeet ja muiden maiden lainsäädäntö. Hallintajärjestelmän tarkoituksena on toimia tietoturvallisuuden kehittämisen, suunnittelun, toteutuksen ja arvioinnin tukena. Tietoturvallisuuden hallintajärjestelmää kuvataan yleisesti esitettynä nelivaiheisena prosessina:7 Viestintävirasto MPS 47 6 (28) Suunnitteluvaihe: Suunnitteluvaiheessa luodaan politiikat, määritellään tavoitteet ja kohteet sekä tarvittavat toiminnot tietoturvallisuuden osalta. Toteutusvaihe: Toteutusvaiheessa sovelletaan tietoturvapolitiikkoja, -kontrolleja ja -toimintoja. Arviointivaihe: Arviointivaiheessa mitataan toimenpiteiden vaikutuksia suunnitteluvaiheessa määriteltyihin tavoitteisiin, politiikkoihin ja käytännön kokemuksiin. Kehitysvaihe: Kehitysvaiheessa kehitetään tietoturvallisuuden hallintajärjestelmää arviointivaiheen tulosten pohjalta. Kehityskohteita voivat olla esimerkiksi tietoturvapolitiikat ja tietoturvatoiminnot. 3 PYKÄLÄKOHTAISET PERUSTELUT JA SOVELTAMISOHJEET Tässä luvussa käydään läpi pykäläkohtaisesti pykälän perustelut sekä sen soveltamissuositukset Soveltamisala Tätä määräystä sovelletaan teleyritysten yleisten verkko- ja viestintäpalvelujen toteuttamiseen liittyvään toimintaan. Määräyksen soveltamisala kattaa esimerkiksi internetyhteyspalveluiden, sähköpostipalveluiden ja viestintämarkkinalain mukaisten puhepalveluiden tarjonnan. Määräystä sovelletaan myös merkitykseltään vähäiseen teletoimintaan [6]. Tätä lakia ei sovelleta viranomaistoimintaan viestintämarkkinalaissa tarkoitetussa viranomaisverkossa tai muussa yleiseen järjestykseen ja turvallisuuteen, maanpuolustukseen, pelastustehtäviin, väestönsuojeluun tai maaliikenteen, meriliikenteen, raideliikenteen taikka ilmaliikenteen turvallisuuteen liittyvien tarpeiden vuoksi rakennetussa viestintäverkossa. Määräystä ei8 Viestintävirasto MPS 47 7 (28) myöskään sovelleta viestintäverkkojen tai -palveluiden väliaikaiseen tarjontaan. Väliaikaisuudella tarkoitetaan pituudeltaan enintään kahden kuukauden pituisia yhtenäisiä jaksoja. Määräyksen soveltamisala rajoittuu teletoimintaan, eikä kata sellaisia toimintoja, joilla ei ole suoranaista vaikutusta viestintäpalveluiden ja -verkkojen toimintaan eikä loppukäyttäjien tietosuojaan tai -turvaan Tietoturvallisuuden organisointi Perustelut: Tietojen, tietojärjestelmien ja toimintaedellytysten turvaaminen edellyttää tietoturvatoimintojen tehokasta organisointia yrityksessä. Perusedellytyksenä on, että tietoturvatoimintojen vastuut ja velvollisuudet on määritelty. Soveltaminen: Tietoturvallisuuden hallintajärjestelmään tulee sisällyttää ylimmän johdon näkemys siitä, miten tietoturvallisuuden vastuut jakautuvat organisaatiossa. Tietoturvallisuuden vastuut ja velvollisuudet voivat olla sekä hallinnollisia vastuita että operatiivisia vastuita. Tietoturvavastuita on syytä tarkistaa erityisesti silloin kun organisaatiossa tapahtuu muutoksia. Kysymyksessä voi olla esimerkiksi henkilöstössä tapahtunut muutos tai yritysjärjestelyn toimintaympäristöön aiheuttama muutos. Tietoturvallisuuden vastuut voivat olla jaoteltuina ryhmiin. Hallinnollisen vastuun osalta voidaan esimerkkinä mainita tietoturvallisuusryhmä. Operatiivisista ryhmistä esimerkkejä ovat taas abuse- ja cert/csirt -ryhmät. Esimerkkejä hallinnollisista tietoturvallisuusvastuista ovat tietoturvallisuuden hallintajärjestelmän ja ohjausasiakirjojen kehittäminen, yrityksen tietoturvallisuustilannetta kuvaavan seurantajärjestelmän ylläpitäminen, tietoturvallisuusasioiden huomioiminen riskienhallinnassa ja jatkuvuussuunnittelussa, asiaan kuuluvien tietojärjestelmien ylläpitäminen ja kehittämien sekä tietoturvallisuustoimintojen ja -investointien oikeasuhtainen resursointi ja tietoturvallisuusasioiden huomioiminen erityisesti avaintoimintojen henkilökunnan koulutuksessa. Koska nämä vastuut koskettavat useita yrityksen johtamisjärjestelmän osa-alueita, on suositeltavaa ohjata ja valvoa tietoturvallisuusvastuiden toteutumista koordinoidulla tavalla. Toimivan koordinoinnin merkitys on sitä tärkeämpi, mitä laajemmin tietoturvallisuusvastuut on yrityksen organisaatiossa hajautettu. Yrityksen koosta riippuen tietoturvallisuusasioiden kehittäminen ja seuranta tulee olla vastuutettu yhdelle tai useammalle tietoturvallisuusvastaavalle. Tietoturvallisuusasioita tulee käsitellä osana normaalia johdon raportointia.9 Viestintävirasto MPS 47 8 (28) Tietoturvaloukkaustapausten koordinoidusta ensivasteen toiminnasta ja ilmoitusyhteyspisteen ylläpidosta käytetään joissakin yhteyksissä nimityksiä CERT (Computer Emergency Response Team) - tai CSIRT (Computer Security Incident Response Team)-toiminta. Internet-palveluiden tarjonnan yhteydessä asiakkaiden ja ulkoisten sidosryhmien tietoturvaloukkaustapauksiin liittyvien tapausten yhteys- ja palvelupisteeksi tarkoitettua toimintoa on puolestaan perinteisesti kutsuttu Abuse-toiminnoksi. Yksittäisiin telepalveluihin liittyvistä tietoturvaloukkausten käsittelyvalmiuksista määrätään tarvittaessa erikseen. Teleyrityksellä on kuitenkin aina oltava perusvalmius omaan toimintaansa kohdistuvien ja merkittävällä tavalla asiakkaisiin vaikuttavien tietoturvaloukkausten ja -riskien hallinnoimiseksi. Hallinnollisilla vastuilla voidaan esimerkiksi tarkoittaa vastuuta: tietoturvapolitiikan suunnittelusta, henkilöstön tietoturvakoulutuksen suunnittelusta, teleyrityksen oman tietoturvatason seuraamisesta, riskien hallinnan suunnittelusta ja organisoinnista ja tietoturvaa parantavien hankkeiden käsittelystä ja suunnittelusta Tietoturvallisuuden ohjausasiakirjat Perustelut: Tietoturva on osa teleyrityksen tarjoaman teletoiminnan laatua. Tietoturvallisuuden ohjausasiakirjat ovat tietoturvallisuuden perusdokumentteja, joilla organisaation johto osoittaa tietoturvallisuuden tahtotilan ja yleiset periaatteet. Dokumentit luovat perustan järjestelmälliselle tietoturvakehitykselle ja tietoturvan hallinnalle, sekä auttavat tietoturvallisuusinvestointien kohdentamisessa. Soveltaminen: Teleyrityksen on suunniteltava tietoturvallisuuden ohjausasiakirjat omien riskiensä ja tarpeidensa mukaan. Esimerkiksi teleyrityksen tietoturvaryhmä tai muu riittävän laaja edustus organisaatiosta valmistelee asiakirjat johdon hyväksymistä varten. Asiakirjat valmistellut toimija voi myös huolehtia niiden julkaisemisesta ja tarkoituksenmukaisesta tiedottamisesta kaikille organisaation työntekijöille. Ohjausasiakirjojen tulee olla helposti kaikkien työntekijöiden saatavilla, esimerkiksi organisaation intranet-sivujen kautta. Lisäksi asiakirjojen tulee olla osana uuden henkilön perehdytysohjelmaa. Teleyrityksen on huolehdittava, että asiakirjoissa esitettyjä tietoturvallisuuden pääperiaatteiden noudattamista valvotaan. Tietoturvallisuuden ohjausasiakirjoista tulee ilmetä seuraavat asiat teleyrityksen teletoimintana pidettävän toiminnan osalta:10 Viestintävirasto MPS 47 9 (28) tietoturvatavoitteet, vastuut tietoturvasta huolehtimiselle, tietoturvallisuusorganisaatio ja keinot organisaation oman tietoturvallisuuden ylläpitämiseksi ja kehittämiseksi esimerkiksi sisäisten auditointien osalta. Teleyrityksellä on oltava kirjallisesti dokumentoituna se, miten seuraavat eritysosa-alueet on käytännössä huomioitu ja toteutettu niiltä osin, kuin ne ovat soveltuvia teleyrityksen omaan teletoimintaan: Henkilöstöturvallisuus o Henkilöiden tietoturvallisuuteen liittyvät vastuut ja velvollisuudet. o Henkilöstön tietoturvaosaaminen ja sen kehittäminen. o Avainhenkilöriskien kartoitus mahdollisine taustatarkastuksineen. o Teletoiminnan kannalta vaarallisten vastuu- ja tehtäväkokonaisuuksien estäminen. o Ohjeet työsuhteen päättyessä noudatettavasta menettelystä. Laitteisto-, ja ohjelmistoturvallisuus o Riittävä dokumentaatio havaitun haavoittuvuuden korjauksen kohdentamiseksi. o Varaosien saanti. o Yleinen järjestelmien muutosten hallintaprosessi. Tietoliikenneturvallisuus o Tietoliikenneturvallisuutta koskevia vaatimuksia käsitellään tarkemmin palvelukohtaisissa määräyksissä, kuten sähköpostipalvelujen tietoturvasta ja toimivuudesta (M11)[4] ja internet-yhteyspalvelujen tietoturvasta ja toimivuudesta annetuissa määräyksissä (M13)[5]. Tietoaineistoturvallisuus o Tietojen luottamuksellisuuden, eheyden ja käytettävyyden varmistaminen: Miten tiedot luokitellaan ja miten henkilöstö ohjeistetaan tietojen käsittelystä. Käyttöturvallisuus o Käyttöoikeusrekisterin ylläpitovastuut: käyttöoikeuksien jakaminen, muuttaminen ja poistaminen. o Käyttöoikeuksien kasaantumisen estäminen. o Asiaankuulumattomien pääsyn estäminen viestintäpalveluiden toteuttamiseen liittyviin hallinta- ja konfiguraatiotietoihin sekä teleyrityksen asiakkaiden veloitus-, tilaaja- ja lokitietoihin. Tietoturvaloukkauksiin ja väärinkäytöksiin puuttuminen o Toimintavastuut tietoturvallisuuden kannalta merkittävien tapahtumien havaitsemiseen ja niihin puuttumiseen. o Toimintaohjeet ja prosessit tietoturvaongelmista toipumiseksi. o Vakavuuden arviointi. o Viranomaisilmoitukset. o Poikkeamista tiedottaminen.11 Viestintävirasto MPS (28) o o Poikkeaman jälkeinen toiminta. Henkilöstön väärinkäytökset ja ohjeistuksen vastaiset toimet. Fyysisen turvallisuuden osalta on tarkemmin säädetty määräyksessä Viestintävirasto M54. Tietoturvaloukkausten sekä vika ja häiriötilanteiden ilmiottamisvelvollisuudesta yleisessä teletoiminnassa on säädetty määräyksessä Viestintävirasto M9 [7]. Teleyrityksen tulee lisäksi määritellä riittävän yksityiskohtaiset ohjeet tietoturvallisuuden kannalta olennaisten yksittäisten käytäntöjen osalta. Käytännössä tämä tarkoittaa tarkan ohjeistuksen määrittelemistä muun muassa tunnistamistietojen käsittelystä teletoiminnassa. Alihankinta- / toimintojen ulkoistamissopimuksissa tulee huolehtia siitä että tietoturvavastuiden rajat on määritelty riittävän tarkasti teleyrityksen ja alihankkijan välillä. Kokonaisvastuu palveluiden tietoturvallisuudesta kuuluu kuitenkin aina teleyritykselle, riippumatta siitä onko toimintoja ulkoistettu vai hoidetaanko ne itse. Alihankintasopimuksiin on syytä sisällyttää viittaukset teletoimintaa koskeviin velvoittaviin säädöksiin ja sanktiot säädösten rikkomisesta. Huoltovarmuuskeskus on julkaissut suosituksia [8], joihin voidaan viitata sopimuksissa toiminnan jatkuvuuden hallinnan osalta. Nämä suositukset käsittelevät: johtamista, toiminnan ohjausta, henkilöstöä ja henkilöresurssien hallintaa, kumppanuuksia ja toiminnan jatkuvuuden hallinnan arviointia Riskien hallinta Perustelut: Tietoturvallisuuden hallintajärjestelmän yksi tärkeimmistä komponenteista on tehokas riskienhallinta. Sillä tarkoitetaan yleensä yrityksen liiketoimintaan liittyvien merkittävien riskien tunnistamista, tunnistamisen jälkeistä riskien arviointia ja hallitsemistoimenpiteitä sekä toimenpiteiden toteuttamisen valvontaa. Hallintajärjestelmän päätehtävänä on suojella organisaatiota ja sen kykyä suorittaa sille annettuja tehtäviä normaali-, normaaliolojen häiriö- ja poikkeusoloissa taloudelliset seikat huomioon ottaen. Riskienhallinta voi olla osa yrityksen valmiustai jatkuvuussuunnittelua. [9]. Teleyritysten varautumisvelvollisuudesta säädetään Viestintämarkkinalain 90 :ssä ja 128 :ssä12 Viestintävirasto MPS (28) Viestintämarkkinalain 90 :ssä on asetettu teleyrityksille velvollisuus varautua poikkeusoloihin. Teleyrityksen on valmiussuunnittelulla ja poikkeusoloihin varautumisella huolehdittava siitä, että sen toiminta jatkuu mahdollisimman häiriöttömästi myös valmiuslaissa [10] tarkoitetuissa poikkeusoloissa sekä normaaliolojen häiriötilanteissa. Viestintämarkkinalain 128 :n mukaan yleiset viestintäverkot ja -palvelut sekä niihin liitettävät viestintäverkot ja -palvelut on suunniteltava, rakennettava ja ylläpidettävä siten, että ne toimivat mahdollisimman luotettavasti myös valmiuslain tarkoittamissa poikkeusoloissa ja normaaliolojen häiriötilanteissa ja että pääsy hätäpalveluihin on turvattu myös verkon häiriötilanteissa mahdollisimman luotettavasti. Riskien hallinnan tavoitteena on muun muassa: nopeuttaa teletoiminnan tietoturvaongelmista toipumista, vähentää teletoiminnan tietoturvaongelmista aiheutuneita kustannuksia ja vahinkoja, kohdentaa teletoiminnan tietoturvallisuutta parantavia investointeja, teletoiminnan laadun ja tuottavuuden parantaminen, teletoimintaan kohdistuvien riskien hallinnan taloudellinen optimointi ja teletoimintaan kohdistuvien riskien toteutumisen ennaltaehkäisy. Riskien hallinnan vaatimuksilla pyritään varmistamaan se, että teleyritys on tietoinen riskien toteutumisen aiheuttamista seurauksista ja ovatko riskiä pienentävät toimenpiteet riittäviä. Soveltaminen: Riskien hallinnasta on laadittu mm. seuraavia standardeja ja julkaisuja: ISO/IEC TR , Information technology - Guidelines for the management of IT Security - Techniques for the management of IT Security. [11], ISO/IEC 27005:2008 Information technology - Security techniques - Information security risk management [12], NIST Special Publication , Risk Management Guide for Information Technology Systems, Recommendations of the National Institute of Standards and Technology [13], Enisa: Risk Management: Implementation principles and Inventories for Risk Management/Risk Assessment methods and tools [14], COSO ERM (Enterprise Risk Management - Integrated Framework (2004)) [15], BS 31100:2008, Risk management. Code of practice [16], ISO Risk management -- Principles and guidelines [17], The Institute of Risk Management (IRM), Risk Management Standard [18] ja PK-RH:n Pk-yrityksien riskien hallinta [19]. Tässä määräyksessä ei aseteta velvoitetta tietyn standardin noudattamiselle. Riskienhallintamallit vaihtelevat yhtiöittäin, eikä yhtä jokaiselle sopivaa mallia ole olemassa. Keskeistä on sitoa13 Viestintävirasto MPS (28) riskienhallintajärjestelmän tavoitteet yhtiön toiminnallisiin tavoitteisiin ja pitää huolta yhtiön johdon tuesta. Minimivaatimuksena riskien hallinnan osalta voidaan pitää, että: Teleyritys on luokitellut teletoiminnan kannalta tärkeimmät ja kriittisimmät toiminnot, prosessit ja järjestelmät. Teletoimintaan liittyvät tietoturvallisuus riskit on kartoitettu. Teleyritys seuraa säännöllisesti omaan teletoimintaansa liittyvää tietoturvallisuuden tasoa. Tietoturvallisuuden tasoa voidaan seurata esimerkiksi pistokokeiden, tietoturvallisuustarkastusten ja tietoturvallisuusauditointien avulla. Viestintäverkkojen ja -palveluiden toimivuuden osalta tärkeysluokittelusta on määrätty Viestintäviraston määräyksessä 54/2008 M. Teleyritykset voivat käyttää määräyksen 54 perusteella tehtyä tärkeysluokittelua loppukäyttäjän kokeman palvelun käytettävyyteen liittyvien riskien kartoituksen osalta. Teletoimintaan liittyvät tietoturvallisuusriskit on kartoitettava teletoiminnan kannalta tärkeimpien ja kriittisimpien toimintojen, prosessien ja järjestelmien osalta ja toimenpiteet havaittujen riskien pienentämiseksi, poistamiseksi ja siirtämiseksi on dokumentoitava. Riskien hallinta voidaan karkeasti jakaa kolmeen eri vaiheeseen:14 Viestintävirasto MPS (28) Riskianalyysi Riskianalyysillä tarkoitetaan niitä järjestelmällisiä toimenpiteitä, joilla pyritään tunnistamaan teletoiminnan toteuttamista vaarantavia tietoturvallisuuden uhkia ja haavoittuvuuksia, sekä arvioimaan mahdollisesti toteutuvien uhkien seurauksia. Riskianalyysi on suunniteltava, toteutettava ja dokumentoitava laadukkaasti. Riskianalyysi tulisi tehdä kohteelle ennalta määrättyyn tavoitetasoon nähden. Tällä tarkoitetaan esimerkiksi Viestintäviraston määräyksessä tai asiakassopimuksessa asetettua vaatimusta viestintäpalvelun käytettävyydelle. Riskianalyysillä haetaan erityisesti niitä uhkia jotka vaarantavat kohteelle asetetun tavoitteen täyttymisen. Riskianalyysi koostuu viidestä osa-alueesta, jotka ovat: arvioinnin suunnittelu, teletoimintaa vaarantavien tietoturvauhkien tunnistaminen, alttiina olevien järjestelmien ja toimintojen tunnistaminen, riskien vakavuuksien ja todennäköisyyksien arviointi ja riskien priorisointi. Riskianalyysin vastaa seuraaviin kysymyksiin tilannetta tarkasteltavassa kohteessa: mitä kaikkea voi tapahtua? (Uhat), miksi uhka voi toteutua? (Haavoittuvuudet), mikä on uhan toteutumisen todennäköisyys ja mitkä sen toteutumisesta aiheutuvat seuraukset teletoiminnan kannalta? (Todennäköisyys ja vakavuus), miten suuri on aiheutuva riski? (Riskiluku) ja mitkä ovat suurimmat riskit (Priorisointi)? Riskianalyysin keskeisimpinä tavoitteina on: tukea tietoturvallisuusjohtamista ja investointien kohdentamista, tietoturvallisuuden parantaminen ja tunnistaa teletoimintaan vaikuttavat tietoturvallisuusriskit ja niiden vakavuudet. Riskianalyysin tavoitteista johtuen riskianalyysin tekijöiden olisi syytä tuntea hyvin riskianalyysin kohteen toiminta, toiminnan tavoitteet ja siihen kohdistuvat vaatimukset Riskien arvioinnin suunnittelu Tietoturvariskien arviointi on tärkeä osa teletoiminnan tietoturvallisuuden järjestelmällistä kehittämistä. Arvioinnin avulla selvitetään teletoiminnan kannalta tärkeät toiminnot, tiedot ja järjestelmät.15 Viestintävirasto MPS (28) Pohja hyvälle riskianalyysille luodaan jo riskianalyysin suunnittelu- ja valmisteluvaiheessa, jolloin tunnistetaan arvioitavan kohteen toiminnalliset tavoitteet, rajataan analyysin ulkopuolelle jäävät osa-alueet ja valitaan parhaiten soveltuva analyysimenetelmä. Perusteellisella suunnittelulla ja valmistelulla voidaan varmistaa riskien arviointiin varattujen resurssien tehokas käyttö, riskianalyysin tavoitteiden täyttyminen sekä parhaan mahdollisen toiminnallisen hyödyn saavuttaminen. Riskiarvoinnin suunnittelun tulee sisältää käytettävät riskien arviointimenetelmät, riskien arvioinnin kriteerit ja arvioinnin tavoitteet sekä aihealueet joihin arviointi kohdistuu. Esimerkiksi henkilöriskien arviointiin parhaiten soveltuvat menetelmät eivät välttämättä ole samoja kuin mitä tulee soveltaa tietojärjestelmien riskien arviointiin. Ennen arvioinnin aloittamista tulee selvittää arvioinnin tarkoitus, kohteen toiminnalliset tavoitteet, arvioinnin toteutustapa ja aikataulu. Riskien arvioinnin tavoitteet voidaan sitoa esimerkiksi arviointien määrään, aikatauluun tai arvioinnin tuottamien parannustoimenpiteiden määrään. Arvioinnin suunnittelussa on syytä ottaa huomioon teletoiminnan laajuus ja organisaation mahdollisuudet. Esimerkiksi jos teleyrityksen liiketoimintana on tarjota ainoastaan pienimuotoista sähköpostipalvelua, voi riskien arviointimenetelmät olla hyvinkin pelkistettyjä. Minimivaatimus16 Viestintävirasto MPS (28) riskien arvioinnin suunnittelun kannalta on kuitenkin se, että pelkistetykin arviointimenetelmät on dokumentoitu. Riskien arvioinnissa kannattaa hyödyntää esimerkiksi aiempia tietoturvallisuustarkasteluja, "läheltä piti" tilanteista saatavilla olevaa tietoa ja muuta tietoturvallisuuteen liittyvää aineistoa. Teleyrityksen tulee varmistaa, että arviointiin osallistuvilla henkilöillä on riittävä tietämys käytettävästä riskien arviointimenetelmästä. Suunnitteluvaiheessa tulee sopia myös riskien arvioinnin kirjaamisesta, tallentamisesta ja arvioinnin tulosten käsittelystä Toimintojen ja niiden toteuttamiseen tarvittavien resurssien kartoitus Järjestelmien ja toimintojen tunnistamisen perusedellytys on, että teletoiminnan kannalta keskeisten järjestelmien ja toimintojen kartoitus on tehty ainakin seuraavilta osa-alueilta: laitetilat, laitteistot ja ohjelmistot, tietoliikenneyhteydet, tietoaineistot ja järjestelmien ylläpito- ja tukihenkilöt. Teleyritykset voivat käyttää määräyksen 54 perusteella tehtyä tärkeysluokittelua loppukäyttäjän kokeman palvelun käytettävyyteen liittyvien riskien kartoitukseen. Määräyksessä 47 edellytetään17 Viestintävirasto MPS (28) lisäksi teleyritysten kartoittavan riskejä tietoaineistoturvallisuuden näkökulmasta arkaluontoisia tietoja käsittelevissä järjestelmissä. Tällaisia järjestelmiä ovat esimerkiksi laskutus-, telekuuntelu- ja televalvontajärjestelmät. Kartoitus parantaa teleyrityksen mahdollisuuksia arvioida tietojärjestelmien ja käsiteltävien tietojen kriittisyyttä, arkaluontoisuutta ja tarvittavaa resursointia. Lisäksi kartoitus helpottaa tietoturvallisuutta parantavien toimenpiteiden kohdentamista Uhkien tunnistaminen Uhkalla tarkoitetaan tässä yhteydessä teletoimintaan vaarantavaa tilannetta, jonka todennäköisyyttä tai vakavuutta ei ole arvioitu. Uhkien määrittely riippuu valittavasta riskianalyysikohteesta ja rajauksesta. Uhkien määrittelyssä tulee hyödyntää riskianalyysin kohteeseen tehtyjen tietoturvallisuusauditointien tuloksia sekä aikaisemmin realisoituneita riskejä tai tietoturvapoikkeamia. Tietoturvallisuusauditoinnit voidaan toteuttaa joko talon sisäisinä auditointeina tai ne voidaan ostaa palveluna ulkopuoliselta toimittajalta. Auditointeja olisi suositeltavaa tehdä kohteen kriittisyydestä riippuen 6kk - 2 vuoden välein ja aina silloin kun arvioitavassa kohteessa tapahtuu merkittäviä muutoksia. Uhkan toteutumiseen liittyy aina jokin haavoittuvuus eli alttius teletoimintaa uhkaavalle tekijälle. Haavoittuvuudet voivat olla joko teknisiä tai ei teknisiä, ja ne voivat liittyä esimerkiksi: laitteistoihin ja ohjelmistoihin, prosesseihin ja18 Viestintävirasto MPS (28) henkilöstöön. Laitteistoihin ja ohjelmistoihin liittyvällä uhalla tarkoitetaan esimerkiksi sitä, että jokin haittaohjelma estää ko. laitteen tai ohjelmiston toiminnan. Prosesseihin liittyvillä uhalla voidaan tarkoittaa esimerkiksi edellä mainitun haittaohjelmatartunnasta selviämisen viivästymistä. Haavoittuvuutena voi olla esimerkiksi sovittujen toimintatapojen puuttuminen. Henkilöstöön liittyvä uhka voi olla, että jokin palvelu jää ilman vastuuhenkilöä. Tähän liittyvä haavoittuvuus on esimerkiksi vastuuhenkilön sairaus tai irtisanoutuminen Riskien arviointi Riskien arvioinnilla tarkoitetaan tunnistetun uhan vakavuuden ja sen toteutumisen todennäköisyyden arviointia. Vakavuus: Vakavuudella tarkoitetaan uhan toteutumisen seurauksia sille toiminnolle johon uhka kohdistuu. Vakavuus saattaa kasvaa ajan myötä jolloin palvelun hetkellisen toimimattomuuden vakavuus voi olla pienempi kuin, että palvelu on toimimaton pidemmän aikaa. Todennäköisyys:19 Viestintävirasto MPS (28) Todennäköisyydellä tarkoitetaan uhan toteutumisen todennäköisyyttä. Todennäköisyyttä arvioitaessa tulee ottaa huomioon jo tehdyt toimenpiteet uhan toteutumisen ehkäisemiseksi. Vakavuutta ja todennäköisyyttä voidaan kuvata esimerkiksi luvuin asteikolla 0-3, jossa luku 0 tarkoittaa ei vaikutusta tai todennäköisyyttä ja luku 3 tarkoittaa erittäin merkittävää vaikutusta tai toteutumisen todennäköisyyttä. Riskiluku: Riskejä kuvataan yleensä riskiluvulla, joka voidaan muodostaa esimerkiksi uhan vakavuuden ja uhan todennäköisyyden kertolaskun tuloksena. Riskiluvun perusteella voidaan riskit tärkeysluokitella uhan todennäköisyyden ja vakavuuden perusteella. Riskien luokittelu: Analysoidut riskit voidaan priorisoida esimerkiksi riskiluvun perusteella. Riskien priorisointi niiden liiketoiminnalle aiheuttamien vaikutusten kannalta on erityisesti suurimmissa yrityksissä yleisesti käytetty menetelmä. Pääasia on kuitenkin se, että havaitut riskit on luokiteltu jollain tavoin käytössä olevien resurssien kohdistamiseksi vakavimpiin riskeihin. Riskien luokittelu toimii suosituksena, joka tukee päätöksen tekoa korjaavia toimenpiteitä suunniteltaessa ja kohdennettaessa. Riskien luokittelu voi yksinkertaisimmillaan esimerkiksi seuraavanlainen uhan todennäköisyyden ja vakavuuden asteikon ollessa 0-3: riskiluku suositus [0-1] Merkityksetön riski. Ei edellytä toimenpiteitä. [2] Hyväksyttävä riski. Päätös riskin hyväksymisestä on dokumentoitava. [3-4] Kohtalainen riski: Riski voidaan hyväksyä väliaikaisesti. Suositellaan ryhtymistä toimenpiteisiin riskin pienentämiseksi käytettävissä olevien resurssien puitteissa. [6] Merkittävä riski: Suositellaan ryhtymistä toimenpiteisiin mahdollisimman pian riskin pienentämiseksi. [9] Sietämätön riski: Suositellaan ryhtymistä välittömiin toimenpiteisiin riskin pienentämiseksi.20 Viestintävirasto MPS (28) Dokumentointi: Dokumentoinnin tulee sisältää sellaiset tiedot, joiden perusteella voidaan jälkikäteen arvioida riskien hallinnan toteutumista ja riskikartoituksen ja toimenpiteiden riittävyyttä. Dokumentoinnin tulee sisältää ainakin seuraavat asiat: riskianalyysi o Riskianalyysin tavoitteet. o Riskianalyysin rajaukset. o Riskianalyysin tuotokset. o Riskianalyysin loppuraportti. riskien evaluointi o Lista suurimmista riskeistä. o Lista kriittisimmistä puutteista Riskin evaluointi Riskin evaluoinnissa nostetaan esiin keskeisimmät kehittämistarpeet riskien arvioinnin tulosten pohjalta. Tästä riskien arvioinnin yhteenvedosta käy ilmi muun muassa: suurimmat riskit, kriittisimmät puutteet ja lisäselvitysten kohteet Toimenpiteiden suunnittelu ja valinta Riskianalyysin pohjautuvien tietoturvatoimenpiteiden valinnassa on syytä ottaa huomioon velvoittavien säädösten asettamat vaatimukset, ratkaisujen kustannukset, henkilöresurssit, yrityksen riskinottohalukkuus ja riskin toteutumisesta aiheutuvat tappiot. Näillä tarkoitetaan toimenpiteitä: riskin siirtämiseksi, riskin pienentämiseksi, riskin välttämiseksi, riskin hyväksymiseksi, riskien ennaltaehkäisemiseksi ja riskin havainnoinnin parantamiseksi. Näytä lisää
Tietoturvapolitiikka Porvoon Kaupunki 1 Sisältö 1 Johdanto... 3 2 Mitä tietoturvallisuus on?... 4 Tietoturvallisuuden hallinta... 4 Riskienhallinta sekä jatkuvuuden hallinta ja varautuminen... 5 3 Tietoturvallisuustavoitteet... Lisätiedot Lappeenrannan kaupungin tietoturvaperiaatteet 2016
1 (7) Lappeenrannan kaupungin tietoturvaperiaatteet 2016 Muutoshistoria Versio Laatija Päiväys Muutokset Hyväksynyt 0.9 Juuso Mikkonen 25.11.2015 Valmis Tietohallintotyöryhmän käsittelyyn. 1.0 3.12.2015 Lisätiedot Espoon kaupunki Tietoturvapolitiikka
Tietoturvapolitiikan käsittely: Tarkastettu Tietoturvaryhmä 07.01.2016 27.01.2016 Hyväksytty Kaupunginhallitus pp.kk.2016 Tietoturvapolitiikan muutokset: Päiväys / Tekijä Kohta Muutoksen kuvaus 28.01.2016 Lisätiedot TIETOTURVA- POLITIIKKA
Tietoturvapolitiikka Kunnanhallitus 27.2.2012 42 Tyrnävän kunta 2 SISÄLLYSLUETTELO 1. YLEISTÄ 3 2. POLITIIKAN SOVELTAMINEN JA LAAJUUS 3 3. TIETOTURVAPOLITIIKKA, TAVOITTEET JA PERIAATTEET 4 4. TIETOJEN Lisätiedot Abuse-seminaari 12.9.2006
Abuse-seminaari Abuse-seminaari 12.9.2006 9.30-10.00 Kahvi 10.00-10.15 Tervetuliaissanat ja seminaarin työjärjestyksen esittely Erka Koivunen, Viestintävirasto 10.15-11.00 Internet Abuse -toiminnot teleyrityksessä Lisätiedot Kyberturvallisuus. Jarkko Saarimäki Turvallisuussääntelyryhmän päällikkö
Kyberturvallisuus Jarkko Saarimäki Turvallisuussääntelyryhmän päällikkö Kyberturvallisuuskeskuksen yhteiskunnallinen vaikuttavuuus Kansallinen CERT-toiminto; ohjeet, tiedotteet, haavoittuvuuskoordinaatio Lisätiedot Riskit hallintaan ISO 31000
Riskit hallintaan ISO 31000 Riskienhallinta ja turvallisuus forum 17.10.2012 Riskienhallintajohtaja Juha Pietarinen Tilaisuus, Esittäjä Mitä on riskienhallinta? 2 Strategisten riskienhallinta Tavoitteet Lisätiedot SFS-ISO/IEC 27002:2014 Tietoturvallisuuden hallintakeinojen menettelyohjeet
SFS-ISO/IEC 27002:2014 Tietoturvallisuuden hallintakeinojen menettelyohjeet Yleisesittely Julkaisutilaisuus 12.6.2014 Teknologiajohtaja Aki Siponen, Microsoft Oy SFS-ISO/IEC 27002:2013 tietoturvallisuuden Lisätiedot Hostingpalvelujen. oikeudelliset kysymykset. Viestintäviraston Abuse-seminaari 2012. Jaakko Lindgren
Hostingpalvelujen oikeudelliset kysymykset Viestintäviraston Abuse-seminaari 2012 Jaakko Lindgren Legal Counsel Tieto, Legal jaakko.lindgren@tieto.com Esittely Jaakko Lindgren Legal Counsel, Tieto Oyj Lisätiedot Sisällysluettelo. Esipuhe... 10. 1 Johdanto... 15. 2 Tietoturvallisuuden rooli yritystoiminnassa... 17
Esipuhe...................................................... 10 1 Johdanto............................................... 15 2 Tietoturvallisuuden rooli yritystoiminnassa.............. 17 2.1 Mitä on Lisätiedot JYVÄSKYLÄN KAUPUNKIKONSERNIN TIETOTURVAPOLITIIKKA
JYVÄSKYLÄN KAUPUNKI Tietohallinto JYVÄSKYLÄN KAUPUNKIKONSERNIN TIETOTURVAPOLITIIKKA VERSIO 1.0 11.5.2009 SISÄLLYSLUETTELO 1 JOHDANTO... 1 2 KATTAVUUS... 1 3 MITÄ TIETOTURVA ON... 1 4 MIKSI TIETOTURVAA... Lisätiedot Varautumisen ohjeistus. Veli-Pekka Kuparinen valmiuspäällikkö
Varautumisen ohjeistus Veli-Pekka Kuparinen valmiuspäällikkö Varautumisen ohjeistus Lait ja asetukset LVM:n valmiusohjeet Viestintäviraston määräykset Viestintäviraston tietoturvaohjeistus PTS:n ja HVK:n Lisätiedot Varmaa ja vaivatonta
Varmaa ja vaivatonta viestintää kaikille Suomessa Tekninen valvonta sähköisissä palveluissa Päällikkö Jarkko Saarimäki Tähän joku aloituskuva, esim. ilmapallopoika jarkko.saarimaki@ficora.fi Ennakkokysymys Lisätiedot 2. päivä. Etätehtävien purku Poikkeamat. Poikkeamat Auditoinnin raportointi Hyvän auditoijan ominaisuudet Harjoituksia
OAMK / Luova 4.5. ja 11.5. Sisäinen auditointi osa Oamkin ympäristöohjelmatyötä Sisältö 1. päivä Johdanto Auditoinnin tavoitteet Ympäristöstandardin (ISO 14001) pääkohdat Alustava ympäristökatselmus Auditoinnin Lisätiedot OULUNKAAREN SISÄISEN VALVONNAN JA RISKIENHALLINNAN PERUSTEET
OULUNKAAREN SISÄISEN VALVONNAN JA RISKIENHALLINNAN PERUSTEET Sisällys SISÄISEN VALVONNAN PERUSTEET... 3 RISKIENHALLINNAN PERUSTEET... 4 1. Johdanto... 4 2. Riskienhallinnan määritelmä ja toteuttamisen Lisätiedot Valtiontalouden tarkastusviraston toimintakäsikirja Tietoturvapolitiikka 2014-2020
Valtiontalouden tarkastusviraston toimintakäsikirja Tietoturvapolitiikka 2014-2020 Sisällys Valtiontalouden tarkastusviraston tietoturvapolitiikka... 2 1 Johdanto... 3 2 Vastuut... 3 2.1 Tarkastusviraston Lisätiedot SISÄISEN VALVONNAN JA RISKIENHALLINNAN PERUSTEET 1.1.2014
1 Parikkalan kunta SISÄISEN VALVONNAN JA RISKIENHALLINNAN PERUSTEET 1.1.2014 1. Lainsäädäntöperusta ja soveltamisala Kuntalain 13 :n mukaan valtuuston tulee päättää kunnan ja kuntakonsernin sisäisen valvonnan Lisätiedot TIETOTURVAPOLITIIKKA
TIETOTURVAPOLITIIKKA Lapin ammattikorkeakoulun rehtori on hyväksynyt tietoturvapolitiikan 18.3.2014. Voimassa toistaiseksi. 2 Sisällysluettelo 1 Yleistä... 3 1.1 Tietoturvallisuuden kolme ulottuvuutta... Lisätiedot Pilvipalveluiden arvioinnin haasteet
Pilvipalveluiden arvioinnin haasteet Tietoturvallisuus- ja jatkuvuuden hallinnan vaatimukset ICT-hankinnoissa, 12.5.2014 Laura Kiviharju Pilvipalvelut Pilvilaskenta (CloudComputing) tarkoittaa internetissä Lisätiedot 23.9.2009 MÄÄRÄYKSEN 41 PERUSTELUT JA SOVELTAMINEN VIESTINTÄVERKKOJEN JA -PALVELUJEN TEKNISESTÄ DOKUMENTOINNISTA MPS 41
23.9.2009 MÄÄRÄYKSEN 41 PERUSTELUT JA SOVELTAMINEN VIESTINTÄVERKKOJEN JA -PALVELUJEN TEKNISESTÄ DOKUMENTOINNISTA MPS 41 Viestintävirasto MPS 41 1 (8) SISÄLLYS SISÄLLYS... 1 1 LAINSÄÄDÄNTÖ... 2 1.1 MÄÄRÄYKSEN Lisätiedot TERVEYDENHUOLLON TOIMINTAYKSIKÖN TIETOTURVAPOLITIIKKA
TERVEYDENHUOLLON TOIMINTAYKSIKÖN TIETOTURVAPOLITIIKKA Hyväksytty: Hämeenkyrön lautakunta 2.11.2011 Tarkastettu 29.4.2014 OK 1. JOHDANTO Tietojenkäsittely tukee Hämeenkyrön kunnan / n terveydenhuollon toimintayksikön Lisätiedot Tekninen ohjaus ja valvonta. Suomen Seutuverkot kevät seminaari 2013
Tekninen ohjaus ja valvonta Suomen Seutuverkot kevät seminaari 2013 Esityksen sisältö Viestintäviraston uusi organisaatio Miksi olen täällä puhumassa? Teknisten määräysten yleisesittely Sekä muutama määräys Lisätiedot Sisäisen valvonnan ja riskienhallinnan perusteet Hyväksytty: kaupunginvaltuusto xx.xx.2014 xx
Sisäinen valvonta ja riskienhallinta Luottamushenkilöiden perehdytystilaisuus Sisällys 1. Johdanto 2. Nykytilanne 3. Sisäinen valvonta 4. Riskienhallinta 5. Kuntalain muutos 1.7.2012 1. Johdanto Sisäinen Lisätiedot PK-yrityksen tietoturvasuunnitelman laatiminen www.turkuamk.fi
Matti Laakso / Tietoturvapäivä 8.2.2011 PK-yrityksen tietoturvasuunnitelman laatiminen Tietoturvasuunnitelma 1/3 Toimenpiteiden ja dokumentoinnin lopputuloksena syntyvä kokonaisuus -- kirjallinen tietoturvasuunnitelma Lisätiedot Johtokunta 7.12.2009 193. Tietoturva- ja tietosuojapolitiikka
Johtokunta 7.12.2009 193 Tietoturva- ja tietosuojapolitiikka Sisällys: 1. Johdanto 3 2. Tietoturvapolitiikan tavoitteet ja toteutuksen periaatteet 4 3. Tietosuojapolitiikan tavoitteet ja toteutuksen periaatteet Lisätiedot Verkkopalvelua kaapelitelevisioverkossa tarjoava teleyritys on velvollinen siirtämään verkossa ilman korvausta:
Verkkopalvelua kaapelitelevisioverkossa tarjoava teleyritys on velvollinen siirtämään verkossa ilman korvausta: 1) Yleisradio Oy:stä annetun lain (1380/1993) 7 :n 1 momentissa tarkoitetut, verkon sijaintikunnassa Lisätiedot Toimintaohjeistus. Tietoturvallisuusohjeistus TIETOTURVASUUNNITELMAT
TIETOTURVALLISUUDEN KEHITTÄMINEN Opettaja: Tuija Kyrölä 040-5455465 tuija.kyrola@kolumbus.fi Toimintaohjeistus Tietoturvallisuusohjeistus I-TASO II-TASO III-TASO Ylin johto hyväksyy Konsernihallinto valmistelee Lisätiedot 1) Miten määritellään viestintäpalvelun toteuttamisen vaarantuminen?
Päivämäärä / Datum /Date Nro / Nr / No. 4.10.2007 5/6020/2007 Elisa Oyj Viite Ref. Ref. Asia Ärende Subject n Abuse-seminaari OHJE TUNNISTAMISTIETOJEN KÄSITTELYSTÄ INTERNET-PALVELUJEN ABUSE-TILANTEISSA Lisätiedot Sopimuksiin perustuva toiminnan jatkuvuuden hallinta
Sopimuksiin perustuva toiminnan jatkuvuuden hallinta Haasteena verkoston toimintavarmuuden kehittäminen Ohjaus heikkenee Häiriö toimijan toiminnassa vaikuttaa verkoston toiminnan jatkuvuuteen 2 Vaatimuksia Lisätiedot Laatua ja tehoa toimintaan
Laatua ja tehoa toimintaan Tietoturvallisuus osana laatua Kuntamarkkinat 12.9.2013 Aapo Immonen, Senior Manager, FCG konsultointi Oy 5.9.2013 Page 1 Sisältö Tavoitteet Tietoturvallisuutta ohjaavat tekijät Lisätiedot Peruspalvelukuntayhtymä Kallio TIETOSUOJAPOLITIIKKA. Yhtymähallitus 10.4.2014 41
Peruspalvelukuntayhtymä Kallio TIETOSUOJAPOLITIIKKA Johdanto Tietosuojapolitiikassa kuvataan henkilöön liittyvien henkilötietojen tai muiden luottamuksellisten tietojen käytön periaatteet ja menetelmät Lisätiedot AEO-Toimijapäivä. Toimitusketjujen uhkien analysointi ja riskienhallinta yhteistyössä sopimuskumppanien kanssa 12.3.2013.
AEO-Toimijapäivä Toimitusketjujen uhkien analysointi ja riskienhallinta yhteistyössä sopimuskumppanien kanssa 12.3.2013 Sami Hyytiäinen Johdanto Turvallisuus ja vaarattomuus toimitusketjussa Kuljetusketjun Lisätiedot SALON SEUDUN KOULUTUSKUNTAYHTYMÄN SISÄISEN VALVONNAN JA RISKIENHALLINNAN PERUSTEET
SALON SEUDUN KOULUTUSKUNTAYHTYMÄN SISÄISEN VALVONNAN JA RISKIENHALLINNAN PERUSTEET Hall. 01.04.2014 Valt. 29.04.2014 1 Voimaantulo 01.07.2014 1 Lainsäädännöllinen perusta ja soveltamisala Kuntalain 13 Lisätiedot Peruspalvelukuntayhtymä Kallio TIETOTURVAPOLITIIKKA. Yhtymähallitus 10.4.2014 41
Peruspalvelukuntayhtymä Kallio TIETOTURVAPOLITIIKKA 41 Johdanto Tiedon käsittely on oleellinen osa Peruspalvelukuntayhtymä Kallion toimintaa ja palveluiden tuottamista. Tietojenkäsittelyn tehokkuus, toimintakyky, Lisätiedot Luottamusta lisäämässä
Luottamusta lisäämässä Kyberturvallisuuskeskus Kyberturvallisuuskeskus aloitti toimintansa osana Viestintävirastoa 1.1.2014. Se vahvistaa Viestintäviraston jo vuodesta 2001 lähtien hoitamia tietoturvatehtäviä. Lisätiedot 9.2.2015 1 (3) KAUPUNKI Sosiaali- ja terveyskeskus Vanhustyö / K.R-P B. RISKIEN ARVIOINTI JA RISKIENHALUNTASUUNNITELMA
UUDENKAUPUNGIN Sosiaali- ja terveyskeskus Vanhustyö / K.R-P 9.2.2015 1 (3) B. RISKIEN ARVIOINTI JA RISKIENHALUNTASUUNNITELMA Olennaisimmat toimintaan ja talouteen liittyvät riskit sekä niihin suunnitellut Lisätiedot Espoon kaupunkikonsernin tietoturvapolitiikka 25.5.2015
Espoon kaupunkikonsernin tietoturvapolitiikka 25.5.2015 Espoon kaupunki 2015 Tietoturvapolitiikka 1 (7) Yhteenveto Tietoturvapolitiikka on kaupunginhallituksen ja kaupunginjohdon tahdonilmaisu tietoturvan Lisätiedot TIETOTURVA- JA TIETOSUOJAPOLITIIKKA
TIETOTURVA- JA TIETOSUOJAPOLITIIKKA Hyväksytty kunnanhallituksessa 20.01.2014 23 1. YLEISTÄ Tietoturva- ja tietosuojapolitiikka asiakirjana sisältää ne periaatteet, toimintatavat, vastuut, toimivallat, Lisätiedot Ammattikorkeakoulu 108 Liite 1
2 (7) Tietoturvapolitiikka Johdanto Tietoturvapolitiikka on ammattikorkeakoulun johdon kannanotto, joka määrittelee ammattikorkeakoulun tietoturvallisuuden tavoitteet, vastuut ja toteutuskeinot. Ammattikorkeakoululla Lisätiedot Tietoturva- ja tietosuojariskien hallinta tietojärjestelmäkilpailutuksessa
Tietoturva- ja tietosuojariskien hallinta tietojärjestelmäkilpailutuksessa 13.05.2015 Terveydenhuollon ATK-päivät Tampere-talo Yleistä Riskienhallintaan löytyy viitekehyksiä/standardeja kuten ISO 31000 Lisätiedot JYVÄSKYLÄN KAUPUNKIKONSERNIN TIETOTURVAPOLITIIKKA
JYVÄSKYLÄN KAUPUNKIKONSERNIN TIETOTURVAPOLITIIKKA 2014 SISÄLLYSLUETTELO 1 JOHDANTO... 1 2 KATTAVUUS... 1 3 MITÄ TIETOTURVA ON... 1 4 MIKSI TIETOTURVAA... 1 5 TIETOTURVA JA LAATU... 2 6 TIETOTURVAN KEHITTÄMINEN... Lisätiedot Määräyksen 67 perustelut ja soveltaminen
17.12.2014 Määräyksen 67 perustelut ja soveltaminen Teletoiminnan tietoturvasta MPS 67 MPS 67 1 (58) SISÄLLYS A-OSA KESKEISET MUUTOKSET JA MUUTOSHISTORIA... 4 1 Muutokset... 4 2 Muutoshistoria... 5 B-OSA Lisätiedot Oulunkaaren kuntayhtymä TIETOTURVAPOLITIIKKA
Oulunkaaren kuntayhtymä TIETOTURVAPOLITIIKKA Johdanto Tiedon käsittely on oleellinen osa Oulunkaaren kuntayhtymän toimintaa ja palveluiden tuottamista. Tietojenkäsittelyn tehokkuus ja virheettömyys ovat Lisätiedot TIETOTILINPÄÄTÖS. Ylitarkastaja Arto Ylipartanen/ Tietosuojavaltuutetun toimisto. Terveydenhuollon ATK-päivät 20.5.2014; Jyväskylä
TIETOTILINPÄÄTÖS Ylitarkastaja Arto Ylipartanen/ Tietosuojavaltuutetun toimisto Terveydenhuollon ATK-päivät 20.5.2014; Jyväskylä 20.5.2014 TSV:n tsto/ylitarkastaja Arto Ylipartanen 2 LUENNON AIHEET 1. Lisätiedot Loviisan kaupungin keskusten ja vastuualueiden riskienhallinnan ja valvonnan arviointikehikko (luonnos)
Loviisan kaupungin keskusten ja vastuualueiden riskienhallinnan ja valvonnan arviointikehikko (luonnos) Keskukset ja vastuualueet arvioivat riskejä oman perustehtävänsä erityispiirteiden ja taloutensa Lisätiedot Kaarinan kaupunkikonsernin sisäisen valvonnan ja riskienhallinnan periaatteet. Luonnos 0 (6) 12.3.2014
Luonnos 0 (6) 12.3.2014 Kaarinan kaupunkikonsernin sisäisen valvonnan ja riskienhallinnan periaatteet Hyväksytty kaupunginvaltuustossa 8.12.2014 123. Voimaantulo 8.12.2014. 1 (6) Sisällys 1 Lainsäädäntöperusta Lisätiedot VALVO JA VARAUDU PAHIMPAAN
VALVO JA VARAUDU PAHIMPAAN Erkki Sivonen Senior Account Manager Nordic LAN&WAN Communication erkki.sivonen@lanwan.fi 5/13/2015 5/13/2015 5/13/2015 1.10.2013 UUSI SÄHKÖMARKKINALAKI JATKUVUUDENHALLINNAN Lisätiedot Tietoturvallisuuden arviointilaitokset apuna yritysturvallisuuden ja viranomaisten tietoturvallisuuden kehittämisessä
Tietoturvallisuuden arviointilaitokset apuna yritysturvallisuuden ja viranomaisten tietoturvallisuuden kehittämisessä FINAS-päivä 22.1.2013 Helsingin Messukeskus Laura Kiviharju Viestintävirasto Viestintäviraston Lisätiedot Pilvipalvelut ja henkilötiedot
Pilvipalvelut ja henkilötiedot Titta Penttilä Senior information security manager Group Security, TeliaSonera Muuttuva toimintaympäristö Alihankinta, pilvipalvelut Yleisen tietoisuuden ja kiinnostuksen Lisätiedot Kankaanpään kaupunki SISÄISEN VALVONNAN JA RISKIENHALLINNAN PERUSTEET
Kankaanpään kaupunki SISÄISEN VALVONNAN JA RISKIENHALLINNAN PERUSTEET 2 Sisällys SISÄISEN VALVONNAN JA RISKIENHALLINNAN PERUSTEET... 3 Sisäisen valvonnan ja riskienhallinnan tavoite ja tarkoitus... 3 Vastuut Lisätiedot Ulkoistaminen ja varautumiseen liittyvät sopimusasiat alihankkijan näkökulmastakulmasta. Pentti Tammelin YIT Teollisuus- ja verkkopalvelut
Ulkoistaminen ja varautumiseen liittyvät sopimusasiat alihankkijan näkökulmastakulmasta Pentti Tammelin YIT Teollisuus- ja verkkopalvelut Verkkojen toiminta tulee varmistaa puheen, datan tai kuvansiirtoon Lisätiedot MÄÄRÄYKSEN 56/2007 M PERUSTELUT JA SOVELTAMINEN MÄÄRÄYS TUNNISTAMISTIETOJEN TALLENNUSVELVOLLISUUDESTA
X.X.2007 MÄÄRÄYKSEN 56/2007 M PERUSTELUT JA SOVELTAMINEN MÄÄRÄYS TUNNISTAMISTIETOJEN TALLENNUSVELVOLLISUUDESTA MPS 53/2007 Viestintävirasto 53 1 (5) SISÄLLYS SISÄLLYS... 1 1 LAINSÄÄDÄNTÖ... 2 1.1 MÄÄRÄYKSEN Lisätiedot Turun ammattikorkeakoulu 13.09.2005 1(5) Tietojärjestelmien käyttösäännöt
Turun ammattikorkeakoulu 13.09.2005 1(5) TIETOJÄRJESTELMIEN KÄYTTÖSÄÄNNÖT Sisällysluettelo: 1 Sääntöjen tarkoitus... 2 2 Käytön periaatteet... 2 3 Käyttöoikeus ja käyttäjätunnukset... 4 4 Käyttöoikeuden Lisätiedot IT-palvelujen ka yttö sa a nnö t
IT-palvelujen ka yttö sa a nnö t Tampereen yliopisto Yliopistopalvelut / tietohallinto Rehtorin päätös 28.8.2014. Sisällysluettelo 1 Soveltamisala... 2 2 Käyttövaltuudet ja käyttäjätunnus... 2 2.1 Käyttövaltuudet... Lisätiedot Tietoturvapalvelut Huoltovarmuuskriittisille toimijoille. Abuse-seminaari Ilmoitusvelvollisuus 10.11.2010
Tietoturvapalvelut Huoltovarmuuskriittisille toimijoille Abuse-seminaari Ilmoitusvelvollisuus Jarkko Saarimäki Kehityspäällikkö Kauto Huopio Vanhempi tietoturva-asiantuntija CERT-FI Lainsäädäntö Ilmoitusvelvollisuus Lisätiedot Luottamusta lisäämässä. Toimintasuunnitelma 2014 2016
Luottamusta lisäämässä Toimintasuunnitelma 2014 2016 Toimintasuunnitelma Viestintäviraston Kyberturvallisuuskeskuksen visio on, että Kyberturvallisuuskeskuksesta kehittyy entistä monipuolisempia tietoturvapalveluita Lisätiedot Tietoturvan johtaminen suomalaisen liikkeenjohdon näkökulmasta
Tietoturvan johtaminen suomalaisen liikkeenjohdon näkökulmasta Suomalaisen tietoturvayhtiö Silverskin Information Securityn tilaamassa tutkimuksessa kysyttiin sadan yritysjohtajan näkemyksiä tietoturvan Lisätiedot Ulkoistamisen hallittu prosessi. Veli-Pekka Kuparinen valmiuspäällikkö
Ulkoistamisen hallittu prosessi Veli-Pekka Kuparinen valmiuspäällikkö Muutos ja tietoturvallisuus -ohje Korvaa Vahti-ohjeen 2/1999 ja laajentaa sen tarkastelunäkökulmaa Työryhmänä jaosto, konsulttina WM-data Lisätiedot SR307 Tietoturvatekniikat ISO/IEC JTC 1/SC 27 IT Security Techniques. Tietoturvallisuuden hallinta ISO/IEC 27000. Reijo Savola Johtava tutkija VTT
SR307 Tietoturvatekniikat ISO/IEC JTC 1/SC 27 IT Security Techniques Tietoturvallisuuden hallinta ISO/IEC 27000 Reijo Savola Johtava tutkija VTT FORUM 2013, 30.10.2013 SISÄLTÖ Työohjelma ja organisaatio Lisätiedot TURVALLISUUDEN HUOMIOMINEN OHJELMISTON HANKINTAKETJUSSA
TURVALLISUUDEN HUOMIOMINEN OHJELMISTON HANKINTAKETJUSSA Turvallinen ohjelmistokehitys seminaari 30.9.2008 1 Turvallisuusvaatimukset ohjelmiston hankinnassa Tehtävä/toiminta liittyvä toiminnot/prosessit Lisätiedot Merlin Systems Oy. Kommunikaatiokartoitus päätöksenteon pohjaksi. Riku Pyrrö, Merlin Systems Oy 8.11.2007
Merlin Systems Oy Kommunikaatiokartoitus päätöksenteon pohjaksi Riku Pyrrö, Merlin Systems Oy 8.11.2007 Merlinin palvelujen toimittaminen ja Asiakasratkaisuyksikön tehtäväkenttä Merlin Asiakasratkaisut Lisätiedot Mitä riskienhallinnan auditointi voisi tarkoittaa - referenssinä ISO 31000
Suomen Riskienhallintayhdistys Miniseminaari 21.9.2010 Mitä riskienhallinnan auditointi voisi tarkoittaa - referenssinä ISO 31000 Lassi Väisänen Matti Paakkolanvaara Yrityksen ja riskienhallinnan kehitysvaiheet Lisätiedot Tietoturvakartoitus yrityksen Internet-palveluja tuottavassa yksikössä
Tietoturvakartoitus yrityksen Internet-palveluja tuottavassa yksikössä Antti Nilsson 9.1.2008 Valvoja Prof. Jukka Manner Esityksen sisältö Kohdeorganisaation esittely Työn tausta ja tavoitteet Kirjallisuus Lisätiedot Salassa pidettävien tietojen ja asiakirjojen turvaluokittelu
JHS 147 Salassa pidettävien tietojen ja asiakirjojen turvaluokittelu Julkaistu: 28.11.2000 Voimassaoloaika: Toistaiseksi Sisältö 1 TAUSTAA 1.1 Suosituksen tarkoitus 1.2 Asiakirjojen ja tietojen luokittelu Lisätiedot Viestintävirasto 1 (5) Viestintämarkkinat ja palvelut
Viestintävirasto 1 (5) VIESTINTÄVIRASTON KUSTANNUSLASKENTAJÄRJESTELMIEN TARKASTUKSISTA ANTAMAN MÄÄRÄYKSEN (56 A/2009 M) PERUSTELUMUISTIO 1. LAINSÄÄDÄNTÖ Viestintävirasto voi viestintämarkkinalain (393/2003) Lisätiedot Sisäinen valvonta ja riskienhallinta. Suomen Kuntaliitto 7.6.2012 Marja-Liisa Ylitalo erityisasiantuntija
Sisäinen valvonta ja riskienhallinta Suomen Kuntaliitto Marja-Liisa Ylitalo erityisasiantuntija Sisäinen valvonta ja riskienhallinta Kuntalaki: kunta pyrkii edistämään asukkaidensa hyvinvointia ja kestävää Lisätiedot SAARIJÄRVEN KAUPUNGIN JA KAUPUNKIKONSERNIN SISÄISEN VAL- VONNAN JA RISKIENHALLINNAN PERUSTEET
1 SAARIJÄRVEN KAUPUNGIN JA KAUPUNKIKONSERNIN SISÄISEN VAL- VONNAN JA RISKIENHALLINNAN PERUSTEET Sisällys Johdanto... 2 Sisäisen valvonnan ja riskienhallinnan lainsäädännöllinen perusta ja soveltamisala... Lisätiedot Sisällysluettelo LIIKENNEVIRASTO OHJE 2 (7) 31.10.2011 Dnro 4258/005/2011
LIIKENNEVIRASTO OHJE 2 (7) Sisällysluettelo 1 VARAUTUMISSUUNNITTELU... 3 1.1 Säädösperusta... 3 1.2 Varautumistoiminnan tavoite... 3 2 VARAUTUMISSUUNNITELMIEN LAADINTA... 4 2.1 Varautumistoiminnan hierarkia... Lisätiedot TIETOTURVAA TOTEUTTAMASSA
TIETOTURVAA TOTEUTTAMASSA Ari Andreasson Juha Koivisto TIETOTURVAA TOTEUTTAMASSA TIETOSANOMA Tekijät ja Tietosanoma Oy ISBN 978-951-885-334-6 KL 61.7 Tietosanoma Oy Bulevardi 19 C 00120 Helsinki 09 694 Lisätiedot SISÄISEN VALVONNAN JA RISKIENHALLINNAN PERUSTEET
KOKKOLAN KAUPUNKI Syyskuu 2014 Keskushallinto SISÄISEN VALVONNAN JA RISKIENHALLINNAN PERUSTEET SISÄLLYSLUETTELO 1. YLEISTÄ 2. SISÄISEN VALVONNAN JA RISKIENHALLINNAN TAVOITE JA TARKOITUS; KÄSITTEET 3. SISÄISEN Lisätiedot TIETOJÄRJESTELMIEN KÄYTTÖSÄÄNNÖT
TIETOJÄRJESTELMIEN KÄYTTÖSÄÄNNÖT 1(5) TIETOJÄRJESTELMIEN KÄYTTÖSÄÄNNÖT YT-neuvosto hyväksynyt 21.11.2007 Vahvistanut: kuntayhtymän johtaja Pentti Leipälä 4.1.2008 1. SÄÄNTÖJEN TARKOITUS 1 2. KÄYTÖN PERIAATTEET Lisätiedot Viestintävirasto 1 (5) Viestintämarkkinat ja palvelut
Viestintävirasto 1 (5) VIESTINTÄVIRASTON KUSTANNUSLASKENTAJÄRJESTELMIEN TARKASTUKSISTA ANTAMAN MÄÄRÄYKSEN (56 A/2009 M) PERUSTELUMUISTIO 1. LAINSÄÄDÄNTÖ Viestintävirasto voi viestintämarkkinalain (393/2003) Lisätiedot SOTILASILMAILUN TVJ-ALAN TEKNISEN HENKILÖSTÖN KELPOISUUSVAATIMUKSET
SOTILASILMAILUN VIRANOMAISYKSIKKÖ FINNISH MILITARY AVIATION AUTHORITY SOTILASILMAILUMÄÄRÄYS MILITARY AVIATION REGULATION SIM-He-lv-002 versio A, muutos 0 19.12.2008 PL 30, 41161 TIKKAKOSKI, FINLAND, Tel. Lisätiedot Viestinnän tulevaisuus
Viestinnän tulevaisuus Teknologia, asema ja mahdollisuudet Uhat ja turvallisuus Timo Lehtimäki Johtaja Viestintävirasto Viestintäverkot ja -palvelut nyt ja huomenna Käyttäjä Liityntäverkot xdsl Cable WiMAX Lisätiedot Riippumattomat arviointilaitokset
Riippumattomat arviointilaitokset CSM Riskienhallinta -asetuksen mukainen riippumaton arviointi Komission asetus (352/2009/EY) yhteisestä turvallisuusmenetelmästä, CSM riskienhallinta-asetus, vaatii rautatiejärjestelmässä Lisätiedot Ohje tietoturvaloukkaustilanteisiin varautumisesta
Ohje tietoturvaloukkaustilanteisiin varautumisesta 2.6.2010 Johdanto Ohjeessa esitellään yleisiä näkökohtia yritykseen kohdistuvien tietoturvaloukkaustilanteiden hallintaprosessien käyttöönottamisesta. Lisätiedot Miksi auditoidaan? Pirkko Puranen FT, Ylitarkastaja
Miksi auditoidaan? Pirkko Puranen FT, Ylitarkastaja Vaatimus kudoslaitoksille: Fimean määräys 3/2014 Liite V 6. Laatukatselmus 6.1 Toiminnoille, joille lupaa haetaan, on oltava käytössä auditointijärjestelmä. Lisätiedot Pelastussuunnitelma. Kiinteistön nimi. Päiväys
Pelastussuunnitelma Kiinteistön nimi Päiväys Lomake on Suomen Pelastusalan Keskusjärjestön tuottama mallilomake, jota voidaan käyttää asuinrakennuksen pelastussuunnitelman pohjana. Lomake noudattaa sisäasiainministeriön Lisätiedot HALLINNOINTIKOODI (CORPORATE GOVERNANCE)
HALLINNOINTIKOODI (CORPORATE GOVERNANCE) 20.5.2010 1 / 5 Suomen Yliopistokiinteistöt Oy Finlands Universitetsfastigheter Ab:n (jäljempänä yhtiö ) päätöksenteossa ja hallinnossa noudatetaan osakeyhtiölakia Lisätiedot HUOVI-portaali. Huoltovarmuustoiminnan uusi painopiste: toiminnallinen huoltovarmuus
Miten yrityksesi toiminta jatkuu, kun sähkönsaannissa on pitkäkestoinen katko tietoliikenneyhteydet ovat poikki myrskyn vuoksi tuotantokiinteistö tuhoutuu tulipalossa tärkeimmän raaka-ainetoimittajan tai Lisätiedot Määräyksen 38 perustelut ja soveltaminen
17.12.2014 Määräyksen 38 perustelut ja soveltaminen Metallijohtimisten tilaajayhteyksien ja niihin kytkettyjen viestintäverkkolaitteiden teknisistä ominaisuuksista MPS 38 MPS 38 1 (9) SISÄLLYS A-OSA KESKEISET Lisätiedot Hyväksytyt asiantuntijat
1(4) Hyväksytyt asiantuntijat Pätevyysalue Pätevyysluokat Tarkastuskohteet Tässä muistiossa käsitellään ajoneuvolain 1090/2002 (muutettuna viimeksi 1042/2014) 48 2 momentin nojalla Liikenteen turvallisuusviraston Lisätiedot Valmiuspäällikkö Sakari Ahvenainen. Valmiusohje ja ajankohtaista varautumisesta. Helsingin TIVA ja joukkoviestintäpooli (JVP)
Valmiuspäällikkö Sakari Ahvenainen Helsingin TIVA ja joukkoviestintäpooli (JVP) Valmiusohje ja ajankohtaista varautumisesta Lapin TIVA:n alueseminaari 24.9.2009 Rovaniemi JVP:n ohje valmius-suunnitelman Lisätiedot MARKKINA-ANALYYSI TUKIKELPOISESTA ALUEESTA VARSINAIS-SUOMI HANKEALUE 7 (MASKU)
1535/9520/2010 1 (4) MARKKINA-ANALYYSI TUKIKELPOISESTA ALUEESTA VARSINAIS-SUOMI HANKEALUE 7 (MASKU) Markkina-analyysi koskee Varsinais-Suomen maakunnan liiton ilmoittamaa hankealuetta nimeltään Masku-hanke. Lisätiedot Tietosuoja- ja tietoturvapolitiikka
Tietosuoja- ja tietoturvapolitiikka Johtoryhmä 13.3.2012 Johtoryhmä 10.4.2012 Yhtymähallitus 24.4.2012 2 (8) Versiohistoria: Versio Pvm: Laatija: Kommentit: 0.1 24.2.2011 Navicre Oy Katselmoitavaksi 0.2 Lisätiedot SMS ja vaatimustenmukaisuuden
SMS ja vaatimustenmukaisuuden valvonta Tiedotustilaisuus: Pienet hyväksytyt koulutusorganisaatiot non-complex ATO Vastuullinen liikenne. Yhteinen asia. Turvallisuuden hallintajärjestelmä, SMS ICAO Document Lisätiedot Sisäisen tarkastuksen ohje
Sisäisen tarkastuksen ohje Kuntayhtymähallitus 17.3.2009 SISÄLLYSLUETTELO 1 TARKOITUS JA PERIAATTEET 3 2 TEHTÄVÄT JA ARVIOINTIPERUSTEET 3 3 ASEMA, TOIMIVALTA JA TIETOJENSAANTIOIKEUS 3 4 AMMATILLINEN OSAAMINEN Lisätiedot AEO-Infotilaisuus. Toimitusketjujen riskien analysointi ja hallinta yhteistyössä sopimuskumppanien kanssa 24.5.2012. Sami Hyytiäinen Minna Syri
AEO-Infotilaisuus Toimitusketjujen riskien analysointi ja hallinta yhteistyössä sopimuskumppanien kanssa 24.5.2012 Sami Hyytiäinen Minna Syri 24.5.2012 Tullihallitus 1 Johdanto Uudet suuntaviivat julkaistaan Lisätiedot Määräaikaiset työsuhteet. - hyviä käytäntöjä esimiehille ja luottamusmiehille
Määräaikaiset työsuhteet - hyviä käytäntöjä esimiehille ja luottamusmiehille 1 2 Määräaikaiset työsuhteet - hyviä käytäntöjä esimiehille ja luottamusmiehille Uuden yliopistolain (558/2009) voimaantulon Lisätiedot Mobiililaitteiden tietoturva
Mobiililaitteiden tietoturva 2009-02-23 Raahe Erka Erka Koivunen Koivunen Yksikön Yksikön päällikkö päällikkö CERT-FI CERT-FI CERT-FI:n esittely CERT-FI kansallinen CERT-viranomainen Coordinated CERT == Lisätiedot Kyber turvallisuus vesilaitoksilla Uhkakuvat ja varautuminen
Kyber turvallisuus vesilaitoksilla Uhkakuvat ja varautuminen 20.5.2015, Vesihuolto 2015 Insta Automation Oy, Jyri Stenberg Yhteiskunnan turvallisuusstrategia Suomalaisen yhteiskunnan elintärkeitä toimintoja Lisätiedot HELIA TIKO 25.9.2006 ICT03D Tieto ja tiedon varastointi T.Mikkola, O.Virkki. Tietoturva tiedon varastoinnissa
HELIA TIKO 25.9.2006 ICT03D Tieto ja tiedon varastointi T.Mikkola, O.Virkki Tietoturva tiedon varastoinnissa 1 Sisällysluettelo Miksi Tietoturvaa? Tietoturva vrs. Tietosuoja Uhkia Tietoturvan osa-alueet Lisätiedot Sähköi sen pal l tietototurvatason arviointi
Sähköisen palvelun l tietototurvatason arviointi Kirsi Janhunen Arviointia tehdään monesta syystä Itsearviointi Sisäinen arviointi Sisäinen tarkastus Vertaisarviointi Ulkoinen arviointi Lähtökohtana usein Lisätiedot PIEKSÄMÄEN KAUPUNGIN TIETOTURVAPOLITIIKKA
PIEKSÄMÄEN KAUPUNGIN TIETOTURVAPOLITIIKKA 2016 Kh 111 31.5.2016 v1.0 19.5.2016, Seija Romo 1. JOHDANTO... 1 2. TIETOTURVAPOLITIIKAN TAVOITE... 1 3. TIETOTURVATOIMINTAA OHJAAVAT TEKIJÄT... 2 4. TIETORISKIEN Lisätiedot LIITE 5. Vaaratapahtumajoukon tarkastelua ohjaavat kysymykset
67 (75). Vaaratapahtumajoukon tarkastelua ohjaavat kysymykset A. Kysymykset ilmoittavan yksikön (osaston) tasolla tapahtuvaan tarkasteluun YKSIKÖN VAARATAPAHTUMAT Mitä ilmoitetut vaaratapahtumat meille Lisätiedot Espoon kaupunki Pöytäkirja 96. Valtuusto 08.06.2015 Sivu 1 / 1. 96 Valtuustokysymys kyberturvallisuuden järjestämisestä ja uhkiin varautumisesta
Valtuusto 08.06.2015 Sivu 1 / 1 1909/07.01.00/2015 Kaupunginhallitus 189 25.5.2015 96 Valtuustokysymys kyberturvallisuuden järjestämisestä ja uhkiin varautumisesta Valmistelijat / lisätiedot: Juha Kalander, Lisätiedot 2016 © DocPlayer.fi Yksityisyyskäytäntö | Palveluehdot | Palaute