Source: http://docplayer.fi/2737040-Sosiaalisen-median-tietoturvaohje.html
Timestamp: 2016-12-11 08:25:03+00:00
Document Index: 24892

Matched Legal Cases: ['kko ', 'kko ', 'kko ', 'kko ', 'kko ', 'KKO\n', 'KKO ', 'kko ', 'kko ', 'kko ']

1 Sosiaalisen median tietoturvaohje Valtionhallinnon tietoturvallisuuden johtoryhmä 4/2010 VAHTI2 3 Sosiaalisen median tietoturvaohje Valtionhallinnon tietotur vallisuuden johtor yhmä 4/2010 VAHTI4 VALTIOVARAINMINISTERIÖ PL 28 (Snellmaninkatu 1 A) VALTIONEUVOSTO Puhelin (vaihde) Internet: Taitto: Pirkko Ala-Marttila/VM-julkaisutiimi ISBN (pdf) ISSN (pdf) Helsinki 20105 VALTIOVARAINMINISTERIÖ VM/2467/ /2010 Hallinnon kehittämisosasto OHJE Sosiaalisen median tietoturvaohje Ministeriöille, virastoille ja laitoksille Valtiovarainministeriön Sosiaalisen media tietoturvaohje kuvaa keskeisimmät sosiaalisen median palveluihin liittyvät tietoturvallisuusuhat sekä ohjeistaa organisaatioita mahdollisista ratkaisuvaihtoehdoista. Ohjeessa otetaan huomioon sosiaalisen median palveluiden käyttöön ja tarjontaan liittyvät asiat. Ohje on tarkoitettu ensisijaisesti organisaatioiden sosiaalisen median palveluiden ja niiden käytön suunnittelijoille (esim. viestintä ja henkilöstöala), tietohallinnolle sekä tietoturvaorganisaatiolle ja -toiminnoille. Sosiaalisen median palveluiden käyttö tulee hallinnon organisaatioissa arvioida niiden kautta saatujen hyötyjen perusteella tasapainotettuna mahdollisiin riskeihin. Riskienhallinta on keskeinen osa palveluiden käytön suunnittelua ja toteuttamista. Sosiaalisen median palveluiden ohjeistaminen on oltava linjassa organisaation tietoturvapolitiikan kanssa. Organisaation tulee laatia sosiaalisen median käyttöpolitiikka, jonka tulee olla johdon tahtotilan mukainen ja hyväksymä sekä sisältää sosiaalisen median tietoturvallisuuteen liittyvät keskeiset linjaukset. Henkilöstön ohjeistaminen ja koulutus sekä selkeät linjaukset osana käyttöpolitiikkaa ovat tietoturvallisuuden kannalta keskeistä. Sosiaalisen median luonteen takia palveluun voidaan laittaa ainoastaan julkista tietoa. Organisaatio voi hyödyntää sosiaalista mediaa myös siten, että se tuottaa itse joko omaan käyttöön ja/tai myös asiakkaille tarjottavia sosiaalisen median palveluita. Tällöin organisaation tulee suunnitella huolella sosiaalisen median palveluiden tarjoaminen sekä ostettaessa palveluita toimittajalta että palvelua itse tuotettaessa. Suositellaan, että sosiaalisen median käyttöönottoprojektista huolehtivat organisaatiot käyttävät hallinnollisessa, teknisissä ja tietoturva-asioissa apunaan organisaation hallinto-, verkkoviestintä-, tietohallinto- ja tietoturvaorganisaatiota. Hallinto- ja kuntaministeri Tapani Tölli Neuvotteleva virkamies Mikael Kiviniemi VAHTIn puheenjohtaja Liite: Sosiaalisen median tietoturvaohje (VAHTI 4/2010) VALTIOVARAINMINISTERIÖ PL 28, VALTIONEUVOSTO PUH. (09) 160016 7 Lyhyesti VAHTIsta Valtiovarainministeriö ohjaa ja yhteensovittaa julkishallinnon ja erityisesti valtionhallinnon tietoturvallisuuden kehittämistä. Ministeriön asettama Valtionhallinnon tietoturvallisuuden johtoryhmä VAHTI on hallinnon tietoturvallisuuden ohjaamisen, kehittämisen ja koordinaation elin. VAHTI käsittelee kaikki merkittävät valtionhallinnon tietoturvallisuuden linjaukset ja tietoturvatoimenpiteiden ohjausasiat. VAHTI tukee toiminnallaan valtioneuvostoa ja valtiovarainministeriötä hallinnon tietoturvallisuuteen liittyvässä päätöksenteossa ja sen valmistelussa. VAHTIn tavoitteena on tietoturvallisuutta kehittämällä parantaa valtionhallinnon toimintojen luotettavuutta, jatkuvuutta, laatua, riskienhallintaa ja varautumista sekä edistää tietoturvallisuuden saattamista kiinteäksi osaksi hallinnon toimintaa, johtamista ja tulosohjausta. VAHTI edistää hallitusohjelman, yhteiskunnan turvallisuusstrategian, valtion IT-strategian, valtioneuvoston huoltovarmuuspäätöksen, kansallisen tietoturvastrategian, valtioneuvoston periaatepäätöksen valtion tietoturvallisuuden kehittämisestä ja hallituksen muiden keskeisten linjausten toimeenpanoa kehittämällä valtion tietoturvallisuutta ja siihen liittyvää yhteistyötä. Valtioneuvosto teki periaatepäätöksen valtionhallinnon tietoturvallisuuden kehittämisestä. Periaatepäätös korostaa VAHTIn asemaa ja tehtäviä hallinnon tietoturvallisuuden ohjaamisen, kehittämisen ja koordinaation elimenä. Peiaatepäätöksen mukaisesti hallinnonalat kohdistavat varoja ja resursseja tietoturvallisuuden kehittämiseen ja VAHTIssa koordinoitavaan yhteistyöhön. VAHTI toimii hallinnon tietoturvallisuuden ja tietosuojan kehittämisestä ja ohjauksesta astaavien hallinnon organisaatioiden yhteistyö-, valmistelu- ja koordinaatioelimenä sekä edistää verkostomaisen toimintatavan kehittämistä julkishallinnon tietoturvatyössä. VAHTIn toiminnalla parannetaan valtion tietoturvallisuutta ja työn vaikuttavuus on nähtävissä hallinnon ohella myös yrityksissä ja kansainvälisesti. Tuloksena on aikaansaatu yksi maailman kattavimmista yleisistä tietoturvaohjeistoista (www.vm.fi/vahti). VM:n ja VAHTIn johdolla on menestyksellisesti toteutettu useita ministeriöiden ja virastojen tietoturvayhteishankkeita sekä laaja valtion tietoturvallisuuden kehitysohjelma. VAHTI on saanut kolme kertaa tunnustuspalkinnon esimerkillisestä toiminnastaan Suomen tietoturvallisuuden parantamisessa.8 9 Sisältö Lyhyesti VAHTIsta Johdanto Sosiaaliseen mediaan liittyvät tietoturvariskit Tietoaineistoon liittyvät riskit...13 Käyttäjätunnusvarkaudet...14 Identiteettiväärennökset...15 Vakoilu ja tietojen kalastelu Tekniset uhat...16 Sovellushaavoittuvuudet...16 Haittaohjelmat...17 Roskaposti Muut uhkakuvat...19 Palveluiden epäselvät ja/tai muuttuvat sopimusehdot...19 Palvelun ja tietoaineistojen sijaintiin ja tietoturvallisuuden tilaan liittyvät epäselvyydet...19 Henkilöturvallisuus...20 Maineen hallinta Tietoturvallisuuden toteuttaminen palveluita käytettäessä Yleistä - sosiaalisen median käyttöpolitiikka Ohjeistus ja koulutus Tietoaineistoturvallisuus Tekniset ratkaisut Muut ratkaisut...30 Palveluiden sopimusehdot...30 Henkilöturvallisuus...31 Yksityisyyden suoja...31 Maineen hallinta...3210 4 Tietoturvallisuuden toteuttaminen sosiaalisen median palveluita tarjottaessa Sosiaalisen median palveluiden tarjoaminen Suosituksia ja hyviä käytäntöjä palveluiden tarjoamista suunniteltaessa...35 Liitteet Liite 1. Käyttäjän 10 ohjetta...36 Liite 2. Esimerkki sosiaalisen median käyttöpolitiikasta...38 Liite 3. Lähteet...42 Liite 4. Ohjeen valmaistelleen VAHTIn alaisen työryhmän kokoonpano...44 Liite 5. Valtiovarainministeriön antamia tietoturvaohjeita...4511 11 1 Johdanto Sosiaalisen median suosio on viime vuosina kasvanut merkittävästi. Sosiaalisen median palveluita käyttävät niin yritykset, valtion- ja muun julkishallinnon organisaatiot, viranomaiset, yliopistot kuin yksityiset henkilöt. Ilmiö on kuitenkin monelle organisaatiolle uusi, jonka takia sosiaalisen median palveluiden käyttökulttuuri ei ole organisaatiotasolla vielä täysin muodostunut eikä sosiaalisen median hyötyjä kuten sen riskejä vielä tiedosteta. Sanastokeskus TSK:n julkaiseman Sosiaalisen median sanaston mukaan sosiaalinen media on tietoverkkoja ja tietotekniikkaa hyödyntävä viestinnän muoto, jossa käsitellään vuorovaikutteisesti ja käyttäjälähtöisesti tuotettua sisältöä ja luodaan ja ylläpidetään ihmisten välisiä suhteita. Käytännössä tämä tarkoittaa sitä, että jokaisella käyttäjällä tai käyttäjäryhmällä on mahdollisuus olla aktiivinen viestijä ja sisällön tuottaja. Sisällön tuotto ja jakelu perustuu monelta monelle -periaatteeseen, eikä perinteiseen yhdestä monelle, niin kuin perinteiset joukkoviestimet. Monet organisaatiot suunnittelevat sosiaalisen median palveluiden käyttöön ottamista tai jopa tarjoamista. Oikeusministeriön teettämässä katsauksessa Sosiaalisen median mahdollisuudet hallinnolle (toim. Tuija Aalto) todettiin, että on arvo sinänsä, että julkiset organisaatiot ja virkamiehet ovat läsnä samoissa palveluissa kuin kansalaiset. Käyttöönottopäätöstä ei tosin tule tehdä pelkästään sen takia, että kaikki muutkin ovat siellä. Sosiaalisen median käyttöönotto on organisaation johdon tietoinen päätös, joka perustuu organisaation yhden tai useamman ydintoimintaan liittyvän tehtävän tukemiseen ja johon sitoudutaan asianmukaisin resurssein. Myös sosiaalisen median palveluiden käyttämättä jättäminen tulee olla tietoinen päätös. Riippumatta siitä, hyödyntääkö organisaatio sosiaalisen median palveluita omiin tarpeisiin vai ei, on suositeltavaa, että sosiaalisen median käytöstä linjataan käyttöpolitiikan muodossa. Käyttöpolitiikan tulee olla johdon tahtotilan mukainen sekä johdon hyväksymä. Käyttöpolitiikan yhteydessä tulee ottaa huomioon tietoturvallisuuden toteutumiseen liittyvät seikat. Sosiaalinen media ei sinänsä tuo uusia tietoturvahaasteita, mutta sosiaalisen median käyttötavat eroavat merkittävästi perinteisen median käyttötavoista ja perinteisistä Internet-palveluista, jonka takia tietoturvauhat ilmenevät eri tavalla. Tämä johtuu siitä, että sosiaalisessa mediassa käyttäjän toimenpiteet ovat normaalia palvelui-12 12 den käyttöä keskeisemmässä asemassa. Tahaton hölmöily saattaa johtaa ikäviin seurauksiin, esimerkiksi organisaation tietojen vuotamiseen, henkilökohtaisen mielipiteen esittämiseen organisaation virallisena kannanottona, haittaohjelman leviämiseen tms. Henkilöstön ohjeistaminen ja selkeiden linjausten tekeminen osana käyttöpolitiikkaa on organisaation tietoturvallisuuden kannalta keskeisessä asemassa. Tämän ohjeen tavoite on avata keskeisimmät sosiaalisen median palveluihin liittyvät tietoturvallisuusuhat sekä ohjeistaa organisaatioita mahdollisista ratkaisuvaihtoehdoista. Ohjeessa otetaan huomioon sekä sosiaalisen median palveluiden käyttöön että tarjontaan liittyvät asiat. Ohje on ensisijaisesti tarkoitettu organisaatioiden sosiaalisen median palveluiden ja niiden käytön suunnittelijoille (esim. viestintä ja henkilöstöala), tietohallinnolle sekä tietoturvallisuusorganisaatiolle.13 13 2 Sosiaaliseen mediaan liittyvät tietoturvariskit Sosiaalisen median tietoturvaongelmat syntyvät pääosin perinteisten tietoturvauhkien ja uusien toimintamallien ja palveluiden yhdistelmänä. Sosiaalinen media ei toistaiseksi ole tuonut varsinaisesti uusia tietoturvauhkia, mutta sosiaalisen median toimintaperiaatteen luonteesta johtuen ilmenevät tietoturvauhat eri tavalla kuin perinteisessä mediassa. Toimintaperiaatteisiin kohdistuvat tietoturvauhat korostuvat erityisesti yhteisöpalveluissa. Keskeisimmät tietoturvauhat perustuvat sekä käyttäjän omaan toimintaan että ammattimaiseen ja suunniteltuun toimintaan, jossa rikolliset, ääriryhmät tai valtiot pyrkivät esim. saamaan haltuunsa tietoa (luottokortti- ja henkilötietoja, yrityssalaisuuksia, valtiosalaisuuksia), vaikuttamaan päätöksentekoon (kuluttajien, yritysjohdon, valtionjohdon) tai tahraamaan organisaatioiden tai ihmisten mainetta. Ammattirikolliset hakevat taloudellista etua hyödyntämällä sosiaalisen median palveluita ja niiden kautta levitettäviä haittaohjelmia, jotka mahdollistavat esim. käyttäjän tietokoneen etähallinnan ja käyttämisen rikollisjärjestön haluamaan käyttötarkoitukseen. Rikollisjärjestön ylläpitämä, jopa (sadoista) tuhansista kaapatuista tietokoneista koostuva ns. botnet-verkko voi toimia tehokkaana roskapostipalvelinympäristönä, huijaus-verkkopalveluna, kohdistettuja palvelinestohyökkäyksiä suorittavana verkkoalustana, palveluihin eri salasanayhdistelmiä kokeilevana, tietomurtautumista yrittävänä verkostona tai salasanoja matemaattisesti murtavana laskentakeskuksena. Erityisen vaarallisia ovat sellaiset organisaatioon kohdennetut hyökkäykset, joissa käytetään tarkoitusta varteen räätälöityä haittaohjelmaa, joita organisaation käyttämät torjuntajärjestelmät eivät tunnista. Seuraavissa kappaleissa on katsaus niihin keskeisimpiin tietoturvariskeihin, joita sosiaalisen median palveluiden käyttämiseen tai niiden tarjoamiseen liittyy. 2.1 Tietoaineistoon liittyvät riskit Tietoturvallisuuden keskeinen tehtävä on huolehtia tietoaineistojen luottamuksellisuuteen, eheyteen ja saatavuuteen liittyvistä seikoista palveluiden14 14 helppokäyttöisyyttä unohtamatta. Eräs merkittävimmistä sosiaalisen median palveluiden tietoturvallisuuden uhkakuvista on muun kuin julkisen tietoaineiston paljastuminen tai joutuminen väärin käsiin. Tämä voi aiheutua seuraavista seikoista: 1. Käyttäjä saattaa jakaa tai lähettää palveluun vahingossa tai tiedostamattaan salassa pidettäviä tietoaineistoja. Mikäli palvelu on ulkomailla tai kolmannen osapuolen ylläpitämä, saattaa aineiston poistaminen olla joko mahdotonta tai se kestää niin kauan, että tieto ehtii vuotaa ja levitä myös muualle Internet-verkon palveluihin, jolloin tietoaineisto jää ikuisesti nettiin. Lisäksi tiedon poistoyritykset saattavat vain johtaa siihen, että tieto leviää entistä laajemmin. 2. Käyttäjä saattaa aiheuttaa tiedostamattaan tietovuodon siten, että vaikka hänen yksittäiset viestit eivät muodosta uhkaa, niin kerättäessä nämä eri palveluihin tuotetut viestit yhteen tai keräämällä tietoja pitemmältä aikajaksolta, saadaan muodostettua sellainen kokonaisvaltainen tilannekuva, joka johtaa luottamuksellisen tiedon menettämiseen 3. Vaikka käyttäjä ei lähetä luottamuksellista tietoa sosiaalisen median palveluun, toinen henkilö saattaa palveluun lähettämässä viestissä, valokuvissa tai videotiedostoissa paljastaa tahattomasti käyttäjää tai organisaatiota koskevia luottamuksellisia tietoja. Useat sotilasorganisaatiot ovat ilmoittaneet ongelmaksi sen, että omat joukot kirjoittaessaan blogeja kriisialueelta paljastavat tietoja operaatiosta ja sen suunnitelmista, näin vaarantaen sekä operaation, henkilöstön että paikallisen väestön turvallisuuden. Sosiaalista mediaa voidaan käyttää myös tietoisesti väärän tai virheellisen tiedon levittämiseen. Sähköisessä muodossa olevan tiedon leviämistä on usein mahdotonta valvoa. Tiedon eheyden takaaminen on usein mahdotonta, koska tieto saattaa muuntua merkittävästi matkalla palvelusta ja välittäjästä toiseen. Käyttäjätunnusvarkaudet Organisaation käyttämät käyttäjätunnukset saattavat joutua vääriin käsiin, minkä jälkeen vihamielinen toimija voi tehdä organisaation tunnukselle mitä haluaa, esim. muuttamalla palvelun sisältöä, julkistaa materiaalia organisaation nimissä, levittää haittaohjelmia tai varastaa henkilötietoja. Tämä saattaa aiheuttaa harmeja organisaation maineelle sekä aiheuttaa lisätyötä tilanteen korjaamiseksi. Tämän ohella vääriin käsiin päätynyt käyttäjätunnus ja salasana saattaa aiheuttaa salassa pidettävän tiedon päätymisen oikeudettomasti15 15 ulkopuolisten tahojen haltuun vaarantaen tiedon luottamuksellisuuteen, eheyteen ja saatavuuteen liittyvät velvoitteet. Identiteettiväärennökset Käyttäjätunnusvarkauksien lisäksi esiintyy myös identiteettiväärennöksiä. Osa organisaatioista on saattanut huomata, että Internet-verkkoon on pystytetty sen toimintaa jäljitteleviä www-palveluita tai sen roolissa yritetään toimia sosiaalisen median palveluissa. Vaikka tällaiset, usein ajattelemattomuudesta tai pilan päin syntyneet ideat ja palvelut saattavat vaikuttaa harmittomilta, saattaa niillä olla merkittävä vaikutus organisaation toimintaan tai sen julkisuuskuvaan. Yksityishenkilöitä vastaan saatetaan hyökätä samalla tavalla, eli luomalla henkilön nimissä väärennetty profiili. Väärennetty profiili saattaa vaikuttaa hyvinkin aidolta jos väärentäjä on onnistunut keräämään riittävästi tietoa henkilöstä eri tietolähteistä. Vakoilu ja tietojen kalastelu Koska organisaatioiden henkilöstö usein käyttää sosiaalisen median palveluita, voi henkilön toiminta sosiaalisessa mediassa aiheuttaa riskejä sekä henkilölle itse että myös organisaation tietoturvallisuudelle. Erityisesti kalastelu on muodostunut merkittäväksi ongelmaksi. Käyttäjiä yritetään huijata paljastamaan tietoja itsestään tai työnantajastaan aidolta näyttävillä kyselyillä. Sosiaalisen median palvelut tarjoavat helpomman tavan lähestyä käyttäjää, koska useat sosiaalisen median palvelut pohjautuvat avoimeen ja helposti lähestyttävään käyttötapaan. Henkilöstöä on koulutettu ja ohjeistettu olemaan lukematta ja avaamatta roskapostiviestejä tai muita epäilyttäviä linkkejä, mutta sosiaalisen median palveluissa ollaan usein varomattomampia, etenkin jos kutsu uuteen toiminnallisuuteen, palveluun tai palveluun liittyvän lisäosan asentamiseen tulee tutulta henkilöltä. Perinteisten, sattumanvaraisten osoitelistojen sijaan suoritetaan kohdistettuja hyökkäyksiä, joiden uhrit voidaan poimia tehokkaasti käyttämällä sosiaalisen median palveluista kerättyjä tietoja. Esimerkiksi keväällä 2010 Facebookissa yritettiin huijata käyttäjiä liittymään IKEA.com -sivuston faneiksi ja samalla paljastamaan suuren määrän henkilötietoja ensimmäiselle luvattiin tuhannen euron lahjakortti tunnettuun tavarataloon. Ongelma oli erityisen suuri Suomessa. Huijauksia saattaa olla mahdollista tunnistaa huolimattomasta toteutuksesta (esim. kielioppi- ja kirjoitusvirheistä), mutta asiantuntijakin saattaa langeta laadukkaasti toteutettu huijaukseen.16 16 Sosiaaliset mediat tarjoavat yritysvakoilulle ja valtioille mahdollisuuden etsiä tarvitsemaansa tietoa ja yhdistää sitä muista lähteistä saatuihin tietoihin. Monet tutkimukset ovat osoittaneet, että ihmiset hyväksyvät helposti omaan verkostoonsa kontakteja (henkilöitä), joita he eivät tunne. Tämä yhdistettynä liialliseen luottamukseen, osaamattomuuteen ja huolimattomaan toimintaan on omiaan lisäämään organisaatioiden tietoturvariskejä. Kontakteilla tarkoitetaan tässä esim. ystäviä, tuttuja tai muita henkilöitä tai yhteisöjä, joita palvelun käyttäjä on lisännyt palvelussa omaan verkostoon kuuluviksi, jolloin heillä on pääsy yksityiskohtaisempaan tietoon kuin muilla palvelun käyttäjillä. Jos kontaktien hyväksymisessä ei ole huolellinen, saattaa verkostoon soluttautua kontakteja, joita reaalimaailmassa ei välttämättä hyväksyisi kontakteikseen tai joita ei ole oikeasti olemassa. Tämä saattaa vaarantaa organisaation toimintaa sekä käyttäjän yksityisyyttä ja mainetta, jos soluttautuja käyttää hyväkseen verkostoa esim. vakoiluun, haittaohjelmien levittämiseen, virheellisen tiedon levittämiseen tai henkilötietojen anastamiseen. Erään turvallisuustutkijan onnistui soluttautua Yhdysvaltojen sotilas- ja tiedusteluorganisaatioihin luomalla valeprofiilin Facebookiin, LinkedIn:iin ja Twitteriin sekä liittämällä siihen kuvan naisesta nimeltä Robin Sage. Viikkojen sisään hänellä oli satoja ystäviä ja seuraajia Yhdysvaltain puolustushallinnosta, kansallisesta turvallisuusjärjestöstä NSA:sta, puolustusteollisuudesta sekä Iso-Britannian asevoimista. Hän onnistui verkostonsa kautta saamaan käsiinsä arkaluontoista tietoa, nimiä, osoitteita, pankkitilejä ja sähköposteja. Tämän lisäksi hän sai lukuisia esiintymiskutsuja. Valeprofiili sai myös kaveripyyntöjä senkin jälkeen, kun hänet oli paljastettu valheeksi. 2.2 Tekniset uhat Merkittävimmät tekniset uhat ovat sovellushaavoittuvuudet, haittaohjelmat sekä roskapostit. Sovellushaavoittuvuudet Monet sekä palvelin- (server) että työasema- (client) sovellukset sisältävät haavoittuvuuksia, jotka mahdollistavat esim. käyttäjän koneen haltuunoton, haittaohjelmien levittämisen tai käyttäjän ohjaamisen saastuneille sivustoille. Kilpailu ja tarjonta sosiaalisen median palveluissa kehittyvät nopeasti, mikä edellyttää nopeata palveluiden ja sovelluskehityksen tuotantomallia. Nopeatempoisessa sovelluskehityksessä tietoturvallisuus ja testaaminen yleensä kärsivät, jolloin palveluihin saattaa jäädä käytettävästä ohjelmointi tai sovelluspalvelinteknologiasta johtuvia haavoittuvuuksia.17 17 Lisäksi selainohjelmistoissa ja niiden lisäohjelmistoissa saattaa esiintyä haavoittuvuuksia, jotka mahdollistavat edellä mainittujen riskien toteutumisen. Lokakuussa 2010 julkaistiin uutinen Firefox-selaimen lisäosasta nimeltään Firesheep, joka kuuntelee verkkoliikennettä ja kaappaa sieltä sosiaalisen median palveluissa käytettäviä evästeitä mahdollistaen siten identiteettivarkaudet. Haittaohjelmat Koska sosiaalisen median palveluiden käyttäjämäärä kasvaa nopeasti, tarjoaa se väärinkäyttäjille otollisen alustan yrittää nopeasti levittää uusia haittaohjelmia mahdollisimman monen käyttäjän tietokoneisiin. Haittaohjelmariski koskee erityisesti sellaisia sosiaalisen median palveluita, joissa palvelun käyttäminen edellyttää www-selaimessa ohjelmakoodin suorittamista. Sen sijaan esim. pelkästä tekstisisällöstä koostuvat palvelut muodostavat pienemmän haittaohjelmariskin. Sosiaalisessa mediassa haittaohjelmien levittäminen on helpompaa seuraavista syistä: 1. Mikäli henkilö saa viestin sosiaalisen median kautta ystävältään, työtoveriltaan tai muuten tutunoloiselta lähettäjältä, se saatetaan kuvitella turvallisemmaksi kuin suoraan sähköpostitse saapuva vastaavanlainen, muuten tietosisällöltään epäilyttävä viesti. Tämä koskee erityisesti yhteisöpalveluita 2. Useissa palveluissa viitataan uutisiin tai muihin keskusteluissa esillä oleviin asioihin käyttämällä url-osoitteen lyhennyspalveluita kuten bit. ly tai tinyurl.com. Näiden tarkoitus on säästää tilaa niissä sosiaalisen median palveluissa, joissa päivityksen merkkimäärä on rajoitettu (esim. Twitter). Haittapuolena on se että linkkiä napauttava ei pysty näkemään ennen osoitteessa vierailua, mihin osoitteeseen hänet johdatetaan. Tällöin on myös vaikea arvioida millaisia mahdollisia haittaohjelmia kyseiseltä www-sivulta yritetään koneelle upottaa - On myös huomattava että url-osoitteen lyhennyspalvelun luotettavuuteen tulee kiinnittää huomiota. Väärinkäyttäjä voi muuttaa aiemmin turvallisen ja oikean linkin ohjautumaan haitalliseen osoitteeseen. 3. Sosiaalisen median palveluntarjoaja ei välttämättä ole kiinnittänyt tarpeeksi huomiota oman palvelun tietoturvallisuuteen ja palvelussa voi olla tietoturva-aukkoja, jotka mahdollistavat käyttäjän koneen saastuttamisen.18 18 4. Perinteisten haittaohjelmien rinnalle on noussut kokonaan uusi uhka, joka on käytetyimpien sosiaalisen median palveluita taidokkaasti hyödyntävät haittaohjelmat. Niiden tarkoituksena on ohjata käyttäjä hyökkääjän ylläpitämään palveluun käyttäen hyväksi henkilön luottamusta omaan verkostoon. Organisaation maine saattaa kärsiä merkittävän kolauksen, jos käy ilmi, että sen palvelun kautta on ohjattu käyttäjiä haittaohjelmasivuille tai että organisaation tuottamaan palveluun on saatu upotettua haittaohjelma. Url-lyhennyspalvelut mahdollistavat pitkien tai muuten hankalasti muistettavien linkkien tallentamisen lyhemmiksi, helpommin muistettaviksi url-osoitteiksi. Roskaposti Roskaposti on muodostunut ongelmalliseksi myös sosiaalisen median palveluissa. Ominaista sosiaalisen median palveluiden kautta välitetyistä roskaposteista on hakukoneiden mahdollistama roskapostien kohdentaminen tietyille käyttäjäryhmille tai suosittujen sivustojen tai ryhmien hyödyntäminen viestien lähettämiseen. Viestit saattavat sisältää linkkejä esim. tuotemyyntisivustoille tai pornograafisiin sivustoihin. Roskapostin estäminen on usein hankalaa vaikka monella palveluntarjoajalla tarjoaa raportointimahdollisuuden: roskapostittajat tyypillisesti vaihtavat lähdeosoitettaan säännöllisesti. Sosiaalisen median palvelut tarjoavat esimerkiksi satunnaista roskapostitusta tehokkaamman ja nopeamman tavan yrittää huijata rahaa. Syksyllä 2010 Facebook-verkkopalvelussa levisi viesti, josta pitämällä (like) huijausviesti pääsee käsiksi käyttäjän profiilitietoihin ja mm. saa selville käyttäjän mahdollisen matkapuhelinnumeron. Huijauksen seurauksena käyttäjän matkapuhelinlaskuun saattaa tulla 19 lisämaksu ylimääräisestä palvelusta.19 2.3. Muut uhkakuvat 19 Palveluiden epäselvät ja/tai muuttuvat sopimusehdot Organisaation tulisi sosiaalisen median palveluita käyttöön ottaessaan lukea ja seurata huolellisesti palvelun käyttöön liittyviä sopimus- ja palveluehtoja. Useissa palveluissa keskeinen haaste on toimittajan ja palvelun sijainti pelkästään ulkomailla, jolloin palvelun tarjoaja ei ole halukas muuttamaan sopimusta pienen ulkomaisen asiakkaan toiveiden vuoksi. Ulkomailla sijaitsevien sosiaalisen median palvelujen tarjoajat eivät ole Suomen lainsäädännön piirissä, jolloin sopimusehtojen lisäksi noudatettavat lainsäädännön vaatimukset voivat poiketa merkittävästi Suomessa totutuista. Suomalaisilla viranomaisilla ei esim. ole automaattisesti toimivaltaa poistaa laitonta aineistoa ulkomaisesta palvelusta. Tärkeä huomioon otettava seikka koskee sitä, millaiset oikeudet palvelua ylläpitävä toimittaja saa asiakkaan palveluun tallentamaan tietoon. Pahimmillaan toimittaja pidättää itsellään kaikki oikeudet, mikä mahdollistaa tietojen levittämisen ja edelleen välittämisen tai myymisen myös kolmansille osapuolille. Ote erään suositun sosiaalisen median palvelun palvelusopimuksesta: License and warrant your submissions: You do not have to submit anything to us, but if you choose to submit something (including any User generated content, ideas, concepts, techniques and data), you must grant, and you actually grant by concluding this Agreement, a nonexclusive, irrevocable, worldwide, perpetual, unlimited, assignable, sublicenseable, fully paid up and royaltyfree right to us to copy, prepare derivative works of, improve, distribute, publish, remove, retain, add, and use and commercialize, in any way now known or in the future discovered, anything that you submit to us, without any further consent, notice and/or compensation to you or to any third parties. Monet suositut sosiaalisen median palvelut on tarkoitettu ainoastaan yksityishenkilöiden käyttöön, jolloin niiden käyttäjäehdoissa asetetut velvoitteet ja vastuut voivat olla ristiriidassa käyttäjän oman organisaation sääntöjen kanssa. Käyttäjä voidaan velvoittaa esim. puolustamaan palveluntarjoajaa ulkopuolisten tahojen, kuten käyttäjän oman organisaation, oikeusvaatimuksia vastaan. Palvelun ja tietoaineistojen sijaintiin ja tietoturvallisuuden tilaan liittyvät epäselvyydet Sosiaalisen median palveluissa, kuten muissakin Internet-palveluissa, yleistyvät jaettua kapasiteettia eli palvelinvirtualisointia ja pilvipalvelua (cloud computing) hyödyntävät tuotantomallit. Näiden mallien suurimpia haasteita ovat tietoaineistojen sijaintiin liittyvät kysymykset, palveluiden käytettävyys nor-20 20 maaliolojen häiriötilanteissa sekä epätietoisuus palvelun tietoturvallisuuden todellisesta tilasta. Sosiaalisen median palveluun siirretty tieto saattaa sijaita maassa, jonka lainsäädäntö tietoturvaan tai tietosuojaan liittyvissä asioissa poikkeaa merkittävästi Suomen lainsäädännöstä. Joissain tapauksissa (esim. henkilötiedot) Suomen lainsäädäntö rajoittaa tietoaineiston siirtoa maahan, jossa tietosuojatai tietoturvasäännökset ovat Suomen tasoa heikompia. Mahdolliset ristiriitatilanteet ratkotaan useimmiten palvelun tarjoajan toimintamaan oikeudessa ja kyseessä olevan maan lainsäädännön mukaisesti. Lisätietoja löytyy tietosuojavaltuutetun toimiston www-sivuilta (kts. Liite 3: Lähteet). Mikäli palvelu sijaitsee kokonaisuudessaan Suomen ulkopuolella, se ei ole käytettävissä kansainvälisten tietoliikenneyhteyksien ollessa poikki. Koska sosiaalisen median palvelut eivät tyypillisesti ole kriittisiä organisaation toiminnalle, tämän ei pitäisi muodostua ongelmaksi. Kuitenkin uusien, etenkin ryhmätyö- ja viestintäpalveluiden yleistyessä saattaa näiden palveluiden kriittisyysluokka nousta korkeammaksi kuin perinteisten sosiaalisen median palveluiden. Tämä tulee ottaa huomioon palveluiden jatkuvuus- ja toipumissuunnittelussa ja tarvittaessa suunnitella riittävät varajärjestelyt. Lisäksi on otettava huomioon, että ulkomailla sijaitsevan palveluntarjoajan tietoturvallisuutta on yleensä mahdotonta tarkistaa (auditoida). Sosiaalisen median palvelun käyttöön ottaminen on tällöin aina riski. Henkilöturvallisuus Jotkut henkilöt kertovat hyvin avoimesti tietoja itsestään ja omasta elämästään sosiaalisen median palveluissa. Osa palveluista on rakennettu siten, että hakukoneet, esimerkiksi Google, pystyvät hakemaan henkilöön liittyviä tietoja omaan tietokantaansa, jolloin tiedot ovat julkisesti löydettävissä ja nähtävissä. Henkilöön liittyvien tietojen joutuminen vääriin käsiin saattaa pahimmassa tapauksessa aiheuttaa henkilölle ja hänen lähipiirilleen fyysistä uhkaa. Erään tietoturvayrityksen johtaja kertoi, että ei käytä vapaa-ajan yhteisöpalveluita oman ja perheensä fyysisen turvallisuutensa takia. Tietoturvayrityksen toiminta hankaloittaa ammattirikollisten liiketoimintaa, mikä saattaa asettaa kyseisen henkilön fyysiseen vaaraan. Riskiä ei kannata suurentaa paljastamalla itsestään liian paljon tietoja Internetissä ja erityisesti sosiaalisen median palveluissa. Henkilön elämään voi myös päästä vaikuttamaan kiusaamalla tai uhkailemassa sosiaalisen median kautta. Esimerkiksi väärennetyn profiiliin avulla väärinkäyttäjä pystyy kirjoittamaan kohteestaan perättömiä tai valheellisia viestejä sekä julkaisemaan muuta sellaista tietoa, mikä aikaisemmin olisi ollut21 21 hankalampaa. Henkilöön kohdistuva epäasiallinen käytös saattaa häiritä sekä työtehtävää että henkilön hyvinvointia laajemminkin. Sosiaalisiin medioihin liittyy myös muita henkilöä tai organisaation ja/ tai henkilön omaisuutta koskevia väärinkäyttömahdollisuuksia. Seuraamalla henkilön sosiaalisen verkostoon tuottamia viestejä ja tilatietojen päivityksiä, voidaan yrittää päätellä, missä ja milloin henkilö on ja kenen muiden henkilöiden seurassa. Ongelma pahenee entisestään, jos viesteihin, materiaaliin tai tilatietojen päivityksessä hyödynnetään paikkatietoja. Uudet teknologiat, päätelaitteet ja palvelut hyödyntävät gps- ja 3G-laitteiden kautta myös matkapuhelinverkkojen tarjoamaa a-gps-teknologiaa, joka mahdollistaa päätelaitteen paikallistamisen muutaman metrin tarkkuudella. Tämän ohella toisena keinona paikantamiseen on tullut wlan-tukiasemapaikannus, jota voidaan käyttää myös ilman gps-ominaisuutta. Samoja teknologioita tullaan hyödyntämään myös muissa elektroniikkalaitteissa ja digikameroissa, joten paikkatiedoista on tulossa yksi uusi de facto -ominaisuus päätelaitteisiin. Tämä tulisi ottaa huomioon sosiaalisen median palveluiden ohella muissa tietojärjestelmissä ja tietoaineistoissa ja huolehtia siitä, että organisaatio ei paljasta suotta käyttäjiin tai asiakirjoihin liittyviä paikkatietoja esimerkiksi tietoaineistojen metatiedoissa. Paikkatiedot mahdollistavat sekä asiakirjan että henkilöiden paikantamisen ja tämä tulisi huomioida riskien arvioinnissa. Internetissä pyöri jonkin aikaan verkkosivu PleaseRobMe, joka keräsi Twitteriin ilmoitetut lomailmoitukset ja julkaisi ne keskitetysti. Verkkosivuston tarkoitus oli huumorimielessä herättää ihmisiä ilmiselvään ongelmaan, mutta ikävä tosiasia on, että murtovarkaat ovat hyödyntäneet sosiaalisen median palveluissa paljastettuja poissaolotietoja selvittääkseen tyhjillään olevia kotitalouksia. Murtovarkaita helpottavat lisäksi erilaiset karttapalvelut, joilla potentiaalisia kohteita voidaan etsiä ja parhaan tarkkuuden omaavilla karttapalveluilla voidaan jopa selvittää kohteessa käytössä olevia hälytys- tai muita turvajärjestelmiä. Yksityisyyden suoja Sosiaalisen median palveluita kehitettäessä ei käyttäjien yksityisyyden suoja ole ollut pääasia. Päinvastoin, monen sosiaalisen median palvelun liiketoimintamalli perustuu siihen, että käyttäjien tiedot ovat mahdollisimman julkisia. Samaan aikaan sosiaalinen normi yksityisyydestä on muuttumassa ja julkisen ja yksityisen välinen raja on hämärtymässä. Sosiaaliset mediat ovat ilmiönä niin uusi, että niihin ei ole osattu vielä suhtautua järkiperäisesti; erityisesti yksityisyyteen liittyvät asiat tulevat ajankohtaisiksi vasta siinä vaiheessa, kun usein on liian myöhäistä. Näytä lisää
Sosiaalisen median käyttöohje 2 (5) Sisällysluettelo Esipuhe... 3 Taustaa... 3 Sosiaalisen median tukemat ydintoiminnot ja tavoitteet... 4 Osallistumisen periaatteet... 4 Koulutus... 5 Tietoturvallisuus... Lisätiedot Virkamiehenä verkossa: Miten huolehdin turvallisuudestani sosiaalisessa mediassa?
VALTIOVARAINMINISTERIÖ Hallinnon kehittämisosasto LAUSUNTOVERSIO 29.9.2010 Sosiaalisen median tietoturvaohje Valtionhallinnon tietoturvallisuuden johtoryhmä LUONNOS Sosiaalisen median tietoturvaohje 2 Lisätiedot Sosiaalinen media opetuksessa 5.9.2011, Lohjan yhteislyseon lukio
Sosiaalinen media opetuksessa 5.9.2011, Lohjan yhteislyseon lukio 5.9.2011 Sosiaalinen media opetuksessa Aikataulu: Kahvi 14-14.20 14.20-14.30 Sosiaalinen media opetuksessa (K-M Majamäki, Mirva Kaski) Lisätiedot Sosiaalisen median ohje
LUONNOS Sosiaalisen median ohje pvm ja käsittelyelin www.nurmijarvi.fi 1 Nurmijärven kunnan sosiaalisen median ohje Sisällys sivu 1. Johdanto 1 2. Mitä on sosiaalinen media? 2 3. Miten kunta voi hyödyntää Lisätiedot Joroisten kunnan sosiaalisen median ohje
Joroisten kunnan sosiaalisen median ohje Tämän ohjeen tarkoituksena on opastaa sosiaalisen median käyttöä Joroisten kunnan eri toiminnoissa sekä ohjata henkilöstöä toimimaan sosiaalisessa mediassa vastuullisesti Lisätiedot Laatua ja tehoa toimintaan
Laatua ja tehoa toimintaan Tietoturvallisuus osana laatua Kuntamarkkinat 12.9.2013 Aapo Immonen, Senior Manager, FCG konsultointi Oy 5.9.2013 Page 1 Sisältö Tavoitteet Tietoturvallisuutta ohjaavat tekijät Lisätiedot Pilvipalveluiden arvioinnin haasteet
Pilvipalveluiden arvioinnin haasteet Tietoturvallisuus- ja jatkuvuuden hallinnan vaatimukset ICT-hankinnoissa, 12.5.2014 Laura Kiviharju Pilvipalvelut Pilvilaskenta (CloudComputing) tarkoittaa internetissä Lisätiedot Facebook koulutus. Kalle Rapi Etelä-Karjalan kylät ry http://kylat.ekarjala.fi
Facebook koulutus Kalle Rapi Etelä-Karjalan kylät ry http://kylat.ekarjala.fi Facebook, mikä se on? Facebook on Internetissä toimiva mainosrahoitteinen yhteisöpalvelu Sivusto tarjoaa käyttäjille mahdollisuuden Lisätiedot Sosiaalinen media on luonteeltaan keskustelevaa, pyri osallistumaan verkkokeskusteluihin ja vastaamaan kysymyksiin.
SOMEOHJE Mitä tavoitellaan ja miten Sosiaalisen median ohje kannustaa yksilöitä ja työntekijöitä käyttämään ja kokeilemaan sosiaalisen median välineitä. Sosiaalinen media tarjoaa luontevan mahdollisuuden Lisätiedot IT-palvelujen ka yttö sa a nnö t
IT-palvelujen ka yttö sa a nnö t Tampereen yliopisto Yliopistopalvelut / tietohallinto Rehtorin päätös 28.8.2014. Sisällysluettelo 1 Soveltamisala... 2 2 Käyttövaltuudet ja käyttäjätunnus... 2 2.1 Käyttövaltuudet... Lisätiedot Suomen Telemarkkinointiliitto ry:n suoramarkkinointikieltopalvelujen ja www - sivujen käyttöehdot
Suomen Telemarkkinointiliitto ry:n suoramarkkinointikieltopalvelujen ja www - sivujen käyttöehdot 1. Käyttöehtojen tarkoitus ja sisältö 1.1 Nämä käyttöehdot (jäljempänä Ehdot ) koskevat Suomen Telemarkkinointiliitto Lisätiedot HYVÄ TIETÄÄ MITÄ ON TIETOVERKON YHTEISÖPALVELUJEN YKSITYISYYS?
27.2.2008 HYVÄ TIETÄÄ 6/2008 MITÄ ON TIETOVERKON YHTEISÖPALVELUJEN YKSITYISYYS? Tietosuojavaltuutetun tehtävänä on antaa henkilötietojen käsittelyä koskevaa ohjausta ja neuvontaa. Tämä esite sisältää käyttöönne Lisätiedot Tietosuojatyöryhmä. Työryhmän 23 päivänä helmikuuta 1999 hyväksymä. suositus 1/99
5093/98/FI/lopullinen WP 17 Tietosuojatyöryhmä Työryhmän 23 päivänä helmikuuta 1999 hyväksymä suositus 1/99 ohjelmistojen ja laitteistojen Internetissä suorittamasta ei-havaittavasta ja automaattisesta Lisätiedot IT-palvelut ja tietoturvallisuus Tampereen yliopistossa
IT-palvelut ja tietoturvallisuus Tampereen yliopistossa Tietotekniikkataidot 12.3.2014 Sisältö Tietohallinto julkisilla verkkosivuilla Yliopiston intranet Opiskelijan tietotekniikkaopas pääkohdat ja täydennyksiä Lisätiedot Nettikasvattajan. käsikirja
Nettikasvattajan käsikirja 5+1 ohjetta kasvattajalle 1 Ole positiivinen. Osallistu lapsen nettiarkeen kuten harrastuksiin tai koulukuulumisiin. Kuuntele, keskustele, opi! Pelastakaa Lapset ry:n nettiturvallisuustyön Lisätiedot TIETOTILINPÄÄTÖS. Ylitarkastaja Arto Ylipartanen/ Tietosuojavaltuutetun toimisto. Terveydenhuollon ATK-päivät 20.5.2014; Jyväskylä
Peruspalvelukuntayhtymä Kallio TIETOSUOJAPOLITIIKKA Johdanto Tietosuojapolitiikassa kuvataan henkilöön liittyvien henkilötietojen tai muiden luottamuksellisten tietojen käytön periaatteet ja menetelmät Lisätiedot KILPAILUTTAMO PALVELU
YLEISET KÄYTTÖEHDOT LAATIMALLA, ESIKATSELEMALLA, SELAAMALLA, LÄHETTÄMÄLLÄ, VASTAANOTTAMALLA TAI LUKEMALLA TARJOUSPYYNNÖN KILPAILUTTAMO:N WWW-SIVUILTA (MYÖHEMMIN PALVELU) SEN LAATIJA (MYÖHEMMIN ASIAKAS) Lisätiedot Tietoturvavinkkejä pilvitallennuspalveluiden
Tietoturvavinkkejä pilvitallennuspalveluiden turvallisempaan käyttöön 11/2014 Sisällysluettelo Johdanto... 3 1 Mikä on pilvipalvelu?... 3 2 Mikä on pilvitallennuspalvelu?... 3 3 Ovatko pilvipalvelut turvallisia?... Lisätiedot Sosiaalinen media tuli työpaikalle - kenen säännöillä toimitaan? Copyright 2010 H&K and MPS
Sosiaalinen media tuli työpaikalle - kenen säännöillä toimitaan? Copyright 2010 H&K and MPS Lähtökohta tutkimukselle Halusimme vastauksia mm. seuraaviin kysymyksiin: Millaisia viestinnällisiä haasteita Lisätiedot TIETOTURVAA TOTEUTTAMASSA
TIETOTURVAA TOTEUTTAMASSA Ari Andreasson Juha Koivisto TIETOTURVAA TOTEUTTAMASSA TIETOSANOMA Tekijät ja Tietosanoma Oy ISBN 978-951-885-334-6 KL 61.7 Tietosanoma Oy Bulevardi 19 C 00120 Helsinki 09 694 Lisätiedot Hostingpalvelujen. oikeudelliset kysymykset. Viestintäviraston Abuse-seminaari 2012. Jaakko Lindgren
Hostingpalvelujen oikeudelliset kysymykset Viestintäviraston Abuse-seminaari 2012 Jaakko Lindgren Legal Counsel Tieto, Legal jaakko.lindgren@tieto.com Esittely Jaakko Lindgren Legal Counsel, Tieto Oyj Lisätiedot Mobiililaitteiden tietoturva
Mobiililaitteiden tietoturva 2009-02-23 Raahe Erka Erka Koivunen Koivunen Yksikön Yksikön päällikkö päällikkö CERT-FI CERT-FI CERT-FI:n esittely CERT-FI kansallinen CERT-viranomainen Coordinated CERT == Lisätiedot TIETOTURVA- JA TIETOSUOJARIKKOMUSTEN SEURAAMUSTAULUKKO
TIETOTURVA- JA TIETOSUOJARIKKOMUSTEN SEURAAMUSTAULUKKO 3.4.2015 Taustaa Lainsäädäntö edellyttää (esim. sosiaali- ja terveydenhuollossa) palveluista vastuussa olevan valvomaan asiakas/potilastietojen käyttöä Lisätiedot Mikä on facebook? Rekisteröityminen
SIVU 1 LinkedIn MIKÄ SE ON? MITEN JA MIKSI SITÄ KÄYTETÄÄN? Materiaalit osoitteessa: www.liiketoiminta.info/linkedin SIVU 2 Päivän ohjelma Mikä on LinkedIn palvelu? Ketkä palvelua käyttävät? Miten palvelu Lisätiedot Kyberturvallisuus. Jarkko Saarimäki Turvallisuussääntelyryhmän päällikkö
Kyberturvallisuus Jarkko Saarimäki Turvallisuussääntelyryhmän päällikkö Kyberturvallisuuskeskuksen yhteiskunnallinen vaikuttavuuus Kansallinen CERT-toiminto; ohjeet, tiedotteet, haavoittuvuuskoordinaatio Lisätiedot LinkedIn MIKÄ SE ON? MITEN JA MIKSI SITÄ KÄYTETÄÄN? Materiaalit osoitteessa: www.liiketoiminta.info/linkedin
SIVU 1 LinkedIn MIKÄ SE ON? MITEN JA MIKSI SITÄ KÄYTETÄÄN? Materiaalit osoitteessa: www.liiketoiminta.info/linkedin Sähköinen Liiketoiminta Suomi Oy SIVU 2 Päivän ohjelma Mikä on LinkedIn palvelu? Ketkä Lisätiedot Näkökulmia energiayhtiöiden sosiaalisen median strategiatyöhön
Näkökulmia energiayhtiöiden sosiaalisen median strategiatyöhön 1 Saatteeksi Sosiaalinen media on tullut jäädäkseen. Monissa yrityksissä parhaillaan pohditaankin, miten suhtautua ja osallistua tähän uuteen Lisätiedot Internetin hyödyt ja vaarat. Miten nettiä käytetään tehokkaasti hyväksi?
Internetin hyödyt ja vaarat Miten nettiä käytetään tehokkaasti hyväksi? Linkit Chrome https://www.google.com/intl/fi/chrome/browser/ Firefox http://www.mozilla.org/fi/ Opera http://www.opera.com/fi Vertailu Lisätiedot Kuntarekry.fi. case: pilvipalvelut 13.2.2014. KL-Kuntarekry Oy / Tuula Nurminen
case: pilvipalvelut 13.2.2014 KL-Kuntarekry Oy / Tuula Nurminen 1 11.2.2014 Pilvipalveluiden luokittelusta 1. Yksityinen pilvipalvelu, (Private cloud) Organisaation oma tai vuokrattu palvelu, jolloin resurssit Lisätiedot Espoon kaupunki Tietoturvapolitiikka
Tietoturvapolitiikan käsittely: Tarkastettu Tietoturvaryhmä 07.01.2016 27.01.2016 Hyväksytty Kaupunginhallitus pp.kk.2016 Tietoturvapolitiikan muutokset: Päiväys / Tekijä Kohta Muutoksen kuvaus 28.01.2016 Lisätiedot Lyseopaneeli 2.0. Käyttäjän opas
Lyseopaneeli 2.0 Käyttäjän opas 1. Esittely Lyseopaneeli on Oulun Lyseon lukion käyttäjätietojen hallintapalvelu jonka tarkoitus on niputtaa yhteen muutamia oleellisia toimintoja. 2. Yleistä paneelin käytöstä Lisätiedot TIETOJÄRJESTELMIEN KÄYTTÖSÄÄNNÖT
TIETOJÄRJESTELMIEN KÄYTTÖSÄÄNNÖT 1(5) TIETOJÄRJESTELMIEN KÄYTTÖSÄÄNNÖT YT-neuvosto hyväksynyt 21.11.2007 Vahvistanut: kuntayhtymän johtaja Pentti Leipälä 4.1.2008 1. SÄÄNTÖJEN TARKOITUS 1 2. KÄYTÖN PERIAATTEET Lisätiedot Vihdin kunnan tietoturvapolitiikka
Vihdin kunnan tietoturvapolitiikka Kunnanhallitus 2.3.2015 50, liite 2 Kunnan johtoryhmä 18.11.2014 Tietohallinnon ohjausryhmä (Thor) 24.9.2014 Sisällys 1 Johdanto... 2 2 Mitä tietoturvallisuus on?... Lisätiedot Sosiaalisen median ohje
Sosiaalisen median ohje Tämän ohjeen tarkoituksena on opastaa sosiaalisen median käyttöä Lempäälän kunnan eri toiminnoissa sekä ohjata henkilöstöä toimimaan sosiaalisessa mediassa vastuullisesti ja kunnan Lisätiedot Tietoturvapolitiikka
Mäntsälä Hyväksyntä Julkisuusluokka JULKINEN Sijainti Versio 0.9 2/8 Sisällys 1 Johdanto... 4 2 Mitä tietoturvallisuus on?... 4 2.1 Tietoturvallisuuden hallinta... 5 2.2 Riskienhallinta sekä jatkuvuuden Lisätiedot SOME opetuskäytössä blogin käyttö opetuksessa
SOME opetuskäytössä blogin käyttö opetuksessa TIES462 Virtuaaliset oppimisympäristöt-kurssi Sanna Kainulainen 2014 Miksi tämä aihe? SOMEn käyttö on yleistynyt Miksi SOMEn käyttö kouluissa ja oppilaitoksissa Lisätiedot Salassa pidettävien tietojen ja asiakirjojen turvaluokittelu
JHS 147 Salassa pidettävien tietojen ja asiakirjojen turvaluokittelu Julkaistu: 28.11.2000 Voimassaoloaika: Toistaiseksi Sisältö 1 TAUSTAA 1.1 Suosituksen tarkoitus 1.2 Asiakirjojen ja tietojen luokittelu Lisätiedot Sonera Microsoft Office 365 -palvelun käyttöönotto-opas pääkäyttäjälle. Microsoft Office 365:n käytön aloittaminen
käyttöönotto-opas pääkäyttäjälle Microsoft Office 365:n käytön aloittaminen OHJE Pääkäyttäjän käyttöönotto-opas Microsoft Office 365:n käytön aloittaminen Johdanto 3 1. Sonera Omat Sivut -tilin luominen Lisätiedot Kokemuksia tietoturvallisuuden kehittämisestä tietoturvapolitiikan viitoittamana
Kokemuksia tietoturvallisuuden kehittämisestä tietoturvapolitiikan viitoittamana Terveydenhuollon Atk-päivät Tampere-talo 26.5.2010 Antti-Olli Taipale Tietohallintojohtaja Päijät-Hämeen sosiaali- ja terveysyhtymä Lisätiedot Kunta-alan tutkijoiden läsnäolo sosiaalisessa mediassa
Riikka Laaninen 8.1.015 Kunta-alan tutkijoiden läsnäolo sosiaalisessa mediassa Sisällys 1. Tutkimuksen esittely.... Tutkimukseen vastanneet.... Somen nykyinen käyttö.... Miten tutkijat käyttävät somea Lisätiedot Khall liite 1 Kh 26.1.2016
1 Khall liite 1 Kh 26.1.2016 Luonnos 31.12.2015 SUOMUSSALMEN KUNNAN SOSIAALISEN MEDIAN OHJEET Tämä ohje sisältää Suomussalmen kunnan ja kuntakonsernin yhteisöjen toimintaperiaatteet sosiaalisen median Lisätiedot Fi-verkkotunnus yksilöllinen ja suomalainen
Fi-verkkotunnus yksilöllinen ja suomalainen Fi-verkkotunnus yksilöllinen ja suomalainen 2 Fi-verkkotunnus on yhtä supisuomalainen asia kuin sauna ja joulupukki. Se on merkki turvallisuudesta ja luotettavuudesta. Lisätiedot HELIA TIKO 25.9.2006 ICT03D Tieto ja tiedon varastointi T.Mikkola, O.Virkki. Tietoturva tiedon varastoinnissa
HELIA TIKO 25.9.2006 ICT03D Tieto ja tiedon varastointi T.Mikkola, O.Virkki Tietoturva tiedon varastoinnissa 1 Sisällysluettelo Miksi Tietoturvaa? Tietoturva vrs. Tietosuoja Uhkia Tietoturvan osa-alueet Lisätiedot HELSINGIN KAUPUNKI MUISTIO Numero 1 TALOUS- JA SUUNNITTELUKESKUS Tietotekniikkaosasto 13.11.2012
HELSINGIN KAUPUNKI MUISTIO Numero 1 13.11.2012 HELMI-EXTRANET-KÄYTTÖPOLITIIKKA SISÄLTÖ 1 Extranet-tunnuksen käyttöpolitiikka 2 Käyttäjätunnusten myöntöperusteet 3 Salasanat Käyttäjätunnuksen hyväksyttävä Lisätiedot Suomen kulttuurilaitokset
Suomen kulttuurilaitokset Kurssi, kevät 2001 Moskovan yliopisto Leena Kononen Tiedonhaku Suomesta Julkisten viranomaisten, valtion ja kuntien keskeiset palvelut sekä keskeiset julkiset tiedot löytyvät Lisätiedot Varmaa ja vaivatonta
Varmaa ja vaivatonta viestintää kaikille Suomessa Tekninen valvonta sähköisissä palveluissa Päällikkö Jarkko Saarimäki Tähän joku aloituskuva, esim. ilmapallopoika jarkko.saarimaki@ficora.fi Ennakkokysymys Lisätiedot Tiedostojen jakaminen turvallisesti
Tiedostojen jakaminen turvallisesti Taustaa Tiedostojen jakaminen sähköisesti (File Sharing) on ollut joissakin organisaatioissa ongelmallista hallita. Jaettaviksi halutut viestit ovat liitetiedostoineen Lisätiedot Tämän ohjeen avulla pääset alkuun Elisa Toimisto 365 palvelun käyttöönotossa. Lisää ohjeita käyttöösi saat: www.elisa.fi/toimisto365-ohjeet
Elisa Toimisto 365 Pääkäyttäjän pikaopas 02/2015 Tämän ohjeen avulla pääset alkuun Elisa Toimisto 365 palvelun käyttöönotossa. Lisää ohjeita käyttöösi saat: www.elisa.fi/toimisto365-ohjeet Kirjautumalla Lisätiedot Yhteisöllisen toimintatavan jalkauttaminen!
Yhteisöllisen toimintatavan jalkauttaminen! Käyttöönoton vaiheet Yrityksen liiketoimintatavoitteet Yhteisöllisen toimintatavan käyttöalueet Työkalut Hyödyt yritykselle Hyödyt ryhmälle Hyödyt itselle Miten Lisätiedot Tietoverkot ja käyttäjät hallitseeko tietoturvaa enää kukaan?
Tietoverkot ja käyttäjät hallitseeko tietoturvaa enää kukaan? HANSEL ICT-päivä 26.9.2013 Wanha Satama Protecting the irreplaceable www.f-secure.com Sisältö Haittaohjelmat vai urkinta suurin uhka? Tietoturvan Lisätiedot mahdollisuuksia paikallisyhdistyksille Suomen omaishoitajien verkosto 26.10.2011
Sosiaalinen media mahdollisuuksia paikallisyhdistyksille Suomen omaishoitajien verkosto 26.10.2011 1 Sosiaalisen median määrittely Sosiaalinen media on tietoverkkoja ja tietotekniikkaa hyödyntävä viestinnän Lisätiedot Johdanto. Henkilötietojen käsittely
Johdanto easyfairs Scandinavia AB suhtautuu erittäin vakavasti näytteilleasettajiensa (asiakkaidensa) sekä yrityksen sivustolla ja tapahtumissa vierailevien henkilöiden yksityisyyden ja henkilötietojen Lisätiedot Tiedonkäsittelyn ohjaus ja sääntely valtionhallinnossa
Tiedonkäsittelyn ohjaus ja sääntely valtionhallinnossa neuvotteleva virkamies Mikael Kiviniemi VAHTIn pj, DI Hallinnon kehittämisosasto Valtiovarainministeriön tehtäviä Hallinnon rakenteiden ja ohjausjärjestelmien Lisätiedot Jotta voit käyttää Facebookia täytyy sinun ensiksi luoda sinne käyttäjätili. Käyttäjätilin luominen onnistuu noudattamalla seuraavia ohjeita.
SOSIAALISEN MEDIAN TYÖKALUPAKKI TYÖKALUPAKKI eli sosiaalisen median pikaopas nenäilijälle Nenätapahtuman tueksi. Näiden ohjeiden avulla tempaiset verkostosi mukaan sosiaalisessa mediassa. MISTÄ LIIKKEELLE? Lisätiedot STT:n yleiset sopimusehdot 1.1.2010
YLEISET SOPIMUSEHDOT 1 (5) STT:n yleiset sopimusehdot 1. Käyttöoikeus 2. Käyttöehdot 1 Kappale päivitetty 1.1.2016 alkaen. Asiakkaalla on oikeus käyttää STT:n palvelua ja/tai siihen sisältyviä aineistoja Lisätiedot SÄHKÖPOSTIN KÄYTÖSTÄ SOSIAALIHUOLLOSSA
TIETOSUOJAVALTUUTETUN TOIMISTO SÄHKÖPOSTIN KÄYTÖSTÄ SOSIAALIHUOLLOSSA Päivitetty 15.09.2010 www.tietosuoja.fi 2 SÄHKÖPOSTIN KÄYTÖSTÄ SOSIAALIHUOLLOSSA Tämän ohjeen tarkoituksena on antaa suosituksia sähköpostin Lisätiedot Open Badge -osaamismerkit
Open Badge -osaamismerkit Merkin vastaanottaminen 2 "#$%&'()$*+,''-.,-$/0.1 "#$%&&'$ =>;+?.@@'A$/,+%'*1B%%B0,$%@B+-.%$% C 2>D./E'B1B-.%$%;+?.@@'&'()$&'F0#'F0..% G C>"#$%&'()$H'F1+/I,1'-IJ%%$1I%"#$%&'()$*+,''-.,-$/0.% Lisätiedot Näin teet oman tilin!
Twitter Näin teet oman tilin! Mene osoitteeseen https://twitter.com/, missä uuden tilin luominen alkaa syöttämällä oma nimi, sähköpostiosoite (Tili pitää vahvistaa eli olemassa oleva osoite) sekä salasana. Lisätiedot Kyber uhat. Heikki Silvennoinen, Miktech oy /Safesaimaa 6.9.2013
Kyber uhat Heikki Silvennoinen, Miktech oy /Safesaimaa 6.9.2013 Taustaa Kyberturvallisuus on kiinteä osa yhteiskunnan kokonaisturvallisuutta Suomi on tietoyhteiskuntana riippuvainen tietoverkkojen ja -järjestelmien Lisätiedot Asianajajaliiton tietoturvaohjeet. Asianajosihteeripäivät 4.4.2014 Asianajaja Hanna Räihä-Mäntyharju Asianajotoimisto Tempo Oy
Asianajajaliiton tietoturvaohjeet Asianajosihteeripäivät 4.4.2014 Asianajaja Hanna Räihä-Mäntyharju Asianajotoimisto Tempo Oy SISÄLTÖ Yleiskatsaus tietoturvaohjeisiin Sähköpostin käyttö Pilvipalveluiden Lisätiedot Syvemmälle sosiaaliseen mediaan palvelut hyötykäyttöön. Christina Forsgård Twitter: kittikatti LinkedIn: fi.linkedin.com/in/christinaforsgard
Syvemmälle sosiaaliseen mediaan palvelut hyötykäyttöön Christina Forsgård Twitter: kittikatti LinkedIn: fi.linkedin.com/in/christinaforsgard Sosiaalisessa mediassa toimimisen edellytykset Sosiaalinen media Lisätiedot Kotitalon kotisivut Taloyhtiosivut.fi palveluna omalle taloyhtiölle
Kotitalon kotisivut Taloyhtiosivut.fi palveluna omalle taloyhtiölle 18.9.2010 Helsinki Hallitusforum Timo Tossavainen Kiinteistöliiton järjestöpäällikkö Taloyhtio.netin päätoimittaja Kotitalon kotisivut Lisätiedot PIEKSÄMÄEN KAUPUNGIN SOSIAALISEN MEDIAN KÄYTTÖPOLITIIKKA
1 PIEKSÄMÄEN KAUPUNKI 11.1.2011 PIEKSÄMÄEN KAUPUNGIN SOSIAALISEN MEDIAN KÄYTTÖPOLITIIKKA Mikä on sosiaalinen media Sosiaalinen media on vaikutuskanava, joka yhdistää sisällöt ja ihmiset käytännöllisesti Lisätiedot Tietoturvapolitiikka Porvoon Kaupunki
Tietoturvapolitiikka Porvoon Kaupunki 1 Sisältö 1 Johdanto... 3 2 Mitä tietoturvallisuus on?... 4 Tietoturvallisuuden hallinta... 4 Riskienhallinta sekä jatkuvuuden hallinta ja varautuminen... 5 3 Tietoturvallisuustavoitteet... Lisätiedot TitePK. Tietoturvallisuus. Jari Seppälä TTY tietoturva-asiantuntija. tietoturva@tut.fi 23.08.12
TitePK 1 Tietoturvallisuus Jari Seppälä TTY tietoturva-asiantuntija tietoturva@tut.fi Esimerkki luovasta murtautumismenetelmästä Yleistä 3 Tietoturvallisuus käsittää kaikki ne asiat, joilla pyritään siihen, Lisätiedot Sähköi sen pal l tietototurvatason arviointi
Sähköisen palvelun l tietototurvatason arviointi Kirsi Janhunen Arviointia tehdään monesta syystä Itsearviointi Sisäinen arviointi Sisäinen tarkastus Vertaisarviointi Ulkoinen arviointi Lähtökohtana usein Lisätiedot Webkoulutus 10.11.2012
Webkoulutus 10.11.2012 Yleistä kotisivuista Ohjelma Lions liiton ohjeet websivuista Kotisivut Lions-liiton palvelimella Kotisivujen pohjamateriaali Kompozer ohjelma ja sen käyttö 10.11.2011 DC Mika Mustonen Lisätiedot M I K A L I N D É N 16.10.2013 1
NUORTEN KOKEMA NETTIRIKOLLISUUS M I K A L I N D É N 16.10.2013 1 FAKTOJA IRC galleriaa käyttää kuukausittain 70% maamme 15-24 vuotiaista nuorista IRC galleriaan lisätään joka päivä noin 70 000 valokuvaa Lisätiedot Eurooppalaiset menettelysäännöt sovittelijoille
FI FI FI Eurooppalaiset menettelysäännöt sovittelijoille Näissä menettelysäännöissä vahvistetaan periaatteita, joita yksittäiset sovittelijat voivat halutessaan noudattaa omalla vastuullaan. Sovittelijat Lisätiedot Kuntarekry.fi 21.5.2014. KL-Kuntarekry Oy / Tuula Nurminen
Kuntarekry.fi 21.5.2014 KL-Kuntarekry Oy / Tuula Nurminen 1 19.5.2014 Kuntien eniten käyttämä sähköinen palvelu vuodesta 2010 740 000 työhakemusta 50 000 rekrytointia 310 000 lyhytaikaista sijaisuutta Lisätiedot Kysely tutkijoiden asiantuntijaroolissa saamasta palautteesta. Tulosten käyttö
Kysely tutkijoiden asiantuntijaroolissa saamasta palautteesta. Tulosyhteenveto Tulosten käyttö Julkisen esiintymisen määrä ja kanavat Millä tavoin olet itse esiintynyt julkisuudessa asiantuntijaroolissa? Lisätiedot Julkisen hallinnon kokonaisarkkitehtuurijaoston työsuunnitelma 2014
Suunnitelma Valtiovarainministeriö/Julkisen hallinnon ICT - toiminto/vaatimukset ja suositukset JHKA-sihteeristö 22.1.2014 Julkisen hallinnon kokonaisarkkitehtuurijaoston työsuunnitelma 2014 Julkisen hallinnon Lisätiedot SITO KAIKU PALVELUN KÄYTTÖEHDOT
SITO KAIKU PALVELUN KÄYTTÖEHDOT 1. YLEISTÄ Tervetuloa Sito-yhtiöiden (jäljempänä Sito ) Kaiku-palveluun (jäljempänä Palvelu ). Palvelun käyttöä koskevat seuraavat sopimusehdot (jäljempänä Sopimusehdot Lisätiedot Sisällysluettelo. Esipuhe... 10. 1 Johdanto... 15. 2 Tietoturvallisuuden rooli yritystoiminnassa... 17
Esipuhe...................................................... 10 1 Johdanto............................................... 15 2 Tietoturvallisuuden rooli yritystoiminnassa.............. 17 2.1 Mitä on Lisätiedot TIETOTURVA- POLITIIKKA
TIETOTURVA- POLITIIKKA Kaupunginhallitus 3.9.2013 216 HAAPAJÄRVEN KAUPUNGIN TIETOTURVAPOLITIIKKA 1. JOHDANTO... 3 2. KATTAVUUS... 3 3. TIETOTURVA... 3 4. TIETOTURVATYÖ... 4 5. ORGANISOINTI JA VASTUUT... Lisätiedot Suomeksi Potilastiedot valtakunnalliseen arkistoon
Suomeksi Potilastiedot valtakunnalliseen arkistoon Potilastiedot tallennetaan jatkossa valtakunnalliseen Potilastiedon arkistoon. Potilastiedon arkisto on osa uutta terveydenhuollon tietojärjestelmää, Lisätiedot Reilusti nuori. Nettikiusaamisesta tulevaisuuden oppimiseen. 2.2.2012, Mertalan koulu Mari Muinonen
Reilusti nuori Nettikiusaamisesta tulevaisuuden oppimiseen 2.2.2012, Mertalan koulu Mari Muinonen Olen olemassa? Lämmittelyä Yhä nuoremmat osaavat käyttää Reaali ja virtuaali sama asia Mobiiliteknologiat Lisätiedot Case: Helsinki Region Infoshare - pääkaupunkiseudun tiedot avoimiksi
Case: Helsinki Region Infoshare - pääkaupunkiseudun tiedot avoimiksi Projektipäällikkö Ville Meloni Forum Virium Helsinki 5.4.2011 Hankkeen yhteenveto Avataan Helsingin seutua koskevaa tietoa kaikkien Lisätiedot Muokkaa otsikon perustyyliä napsauttamalla
Verkkoviestinnän tietoturva Muokkaa tekstin perustyylejä toinen taso yrityksissä neljäs taso HTK NETCOMMUNICATION OY Ari Wikström 1 HTK NETCOMMUNICATION OY Muokkaa tekstin perustyylejä toinen taso neljäs Lisätiedot veta www.jagvillveta.se Nuori ja suojatut henkilötiedot
Jag vill veta www.jagvillveta.se Nuori ja suojatut henkilötiedot Tämä esite on tarkoitettu nuorille, joilla on suojatut henkilötiedot. Sen ovat laatineet yhdessä Rikosuhriviranomainen (Brottsoffermyndigheten) Lisätiedot VAHTI-tilannekatsaus sekä VAHTI 2/2015 Ohje salauskäytännöistä -tilaisuus ICT-toimittajille
VAHTI-tilannekatsaus sekä VAHTI 2/2015 Ohje salauskäytännöistä -tilaisuus ICT-toimittajille 15.3.2016 Kimmo Rousku VAHTI Tilaisuuden ohjelma 2 Tervetuloa! Yksikön päällikkö, VAHTIn puheenjohtaja Aku Hilve Lisätiedot Pääkäyttäjän käyttöönotto-opas Microsoft Office 365:n käytön aloittaminen
OHJE Johdanto 3 Aloita - Sonera Omat Sivut tilin luominen 3 Sonera Business Apps hallintaportaalin aktivointi 5 Pääkäyttäjätunnuksen aktivoiminen 5 Käyttäjien lisääminen 10 Nykyisen sähköpostiratkaisun Lisätiedot Tietohallinnon uudistuksia ja haasteita sähköisen hallinnon näkökulma viranomaisten asiakirjojen pysyvään säilyttämiseen
Tietohallinnon uudistuksia ja haasteita sähköisen hallinnon näkökulma viranomaisten asiakirjojen pysyvään säilyttämiseen Anne Kauhanen-Simanainen 11.6.2014 Mitä sähköisellä hallinnolla tavoitellaan? tehokkaampia Lisätiedot Sosiaalisen median haasteet työsuhteessa. AA, VT Kirsi-Marja Salokangas
Sosiaalisen median haasteet työsuhteessa AA, VT Kirsi-Marja Salokangas Krogerus Kirsi-Marja Salokangas 23 November 2010 ASIANAJOTOIMISTO KROGERUS OY yksi viidestä suurimmasta asianajotoimistosta Suomessa Lisätiedot Järjestäjä järjestää kilpailun yhteistyössä GoGreenin/Lantmännen Cerealian kanssa (jäljempänä Yhteistyökumppani ).
Parempi ruoka syyskuun kilpailu Kilpailun nimi, paikka ja ajankohta: Parempi ruoka syyskuun arvonta, kilpailu 1.9.2014. 30.9.2014. Palkinto ja sen arvo:3 kpl smoothie-tuotepakettia, arvo noin 45 euroa Lisätiedot Hämeenkyrön kunnan sosiaalisen median ohje
3.3.2015 Sivu 1 / 5 Johtoryhmä 24.3.2015 Hämeenkyrön kunnan sosiaalisen median ohje Hämeenkyrön kunnan sosiaalisen median strategia Hämeenkyrön kunnan some-strategiaan kuuluu, että kunta ja kunnan henkilöstö Lisätiedot Espoon kaupunki Pöytäkirja 96. Valtuusto 08.06.2015 Sivu 1 / 1. 96 Valtuustokysymys kyberturvallisuuden järjestämisestä ja uhkiin varautumisesta
Valtuusto 08.06.2015 Sivu 1 / 1 1909/07.01.00/2015 Kaupunginhallitus 189 25.5.2015 96 Valtuustokysymys kyberturvallisuuden järjestämisestä ja uhkiin varautumisesta Valmistelijat / lisätiedot: Juha Kalander, Lisätiedot Monenlaisia viestikapuloita
Monenlaisia viestikapuloita Teemat Sosiaalinen media Viestinnän välineet vaikuttamisessa Yhteinen Järviset-lehti Alatunnistetiedot tähän 1.1.2010 2 Sosiaalinen media MLL:n Järvi-Suomen piirin Mikkelin Lisätiedot Katoaako yksityisyyden suoja pilveen?
Katoaako yksityisyyden suoja pilveen? Hetkyn helmiseminaari 26.2.2015 Tero Tammisalo Senior Advisor, Nixu Oyj Ei. Privacy is not dead. It never even existed. "Orwell on jo meillä kotona" älytelevisioiden Lisätiedot SOSIAALISEN MEDIAN TYÖKALUPAKKI
SOSIAALISEN MEDIAN TYÖKALUPAKKI TYÖKALUPAKKI eli sosiaalisen median pikaopas nenäilijälle Nenätapahtuman tueksi. Näiden ohjeiden avulla tempaiset verkostosi mukaan sosiaalisessa mediassa. MISTÄ LIIKKEELLE? Lisätiedot TIETOTURVAPOLITIIKKA
TIETOTURVAPOLITIIKKA Lapin ammattikorkeakoulun rehtori on hyväksynyt tietoturvapolitiikan 18.3.2014. Voimassa toistaiseksi. 2 Sisällysluettelo 1 Yleistä... 3 1.1 Tietoturvallisuuden kolme ulottuvuutta... Lisätiedot Vinkkejä hankeviestintään
Vinkkejä hankeviestintään Viestintä vs. tiedottaminen Tiedon siirto ja vaihdanta kokonaisuutena Kanavina esim. nettisivut, intrat, uutiskirjeet, esitteet ja logot, kokoukset ja tilaisuudet, sosiaalinen Lisätiedot TYÖNTEKIJÖIDEN SÄHKÖPOSTIEN TUNNISTAMISTIETOJEN KÄSITTELYOIKEUS, KUN EPÄILLÄÄN YRITYSSALAISUUKSIEN VUOTAMISTA
TYÖNTEKIJÖIDEN SÄHKÖPOSTIEN TUNNISTAMISTIETOJEN KÄSITTELYOIKEUS, KUN EPÄILLÄÄN YRITYSSALAISUUKSIEN VUOTAMISTA Nice Tuesday 11.11.2008 asianajaja Klaus Nyblin 1 1. Nykyisin: työnantajilla ei oikeutta tunnistamistietojen Lisätiedot Näkökulmia hallitusohjelmaan, digitalisaatioon ja toimintamme kehittämiseen - Mitä tulisi tehdä ja mitä teemme yhdessä, mikä on TIETOKEKOn ja
Näkökulmia hallitusohjelmaan, digitalisaatioon ja toimintamme kehittämiseen - Mitä tulisi tehdä ja mitä teemme yhdessä, mikä on TIETOKEKOn ja JUHTAn roolit? Seminaari 09.06.2015 Sirpa Alitalo & Markku Lisätiedot 2016 © DocPlayer.fi Yksityisyyskäytäntö | Palveluehdot | Palaute