Source: http://docplayer.fi/644858-Valtiontalouden-tarkastusviraston-toimintakasikirja-maarays-tietoturvallisuudesta-tarkastusvirastossa-sisaltaa-muutokset-17-10.html
Timestamp: 2016-12-08 18:45:20+00:00
Document Index: 22403694

Matched Legal Cases: ['kko ', 'kko ', 'KKO\n', 'KKO ', 'kko ', 'kko ', 'kko ']

⭐Valtiontalouden tarkastusviraston toimintakäsikirja Määräys tietoturvallisuudesta tarkastusvirastossa (sisältää muutokset
1 Valtiontalouden tarkastusviraston määräys Valtiontalouden tarkastusviraston toimintakäsikirja Määräys tietoturvallisuudesta tarkastusvirastossa (sisältää muutokset )2 Edita Prima Oy Helsinki 20113 Valtiontalouden tarkastusviraston määräys tietoturvallisuudesta Dnro 179/01/11 Tämä määräys liitetään osaksi Valtiontalouden tarkastusviraston toimintakäsikirjaa. Helsingissä 24. päivänä toukokuuta 2011 Pääjohtaja Tuomas Pöysti Tietojohtaja Jaakko Hamunen4 5 Sisällys 1 Määräyksen rakenne ja keskeiset määritelmät 5 2 Tietoturvapolitiikka 6 3 Tietoturvallisuuden hallintajärjestelmä 8 4 Hallinnollinen turvallisuus 10 5 Henkilöstöturvallisuus 13 6 Tietoaineistoturvallisuus Asiakirjojen luokittelu ja merkinnät Käsittelyoikeudet Tietoaineiston käsittely Tiedon antaminen salassa pidettävästä tietoaineistosta Tietoaineiston toimittaminen vastaanottajalle ja vastaanottaminen Tietoaineistojen hävittäminen 23 7 Fyysinen turvallisuus 24 8 Tietotekninen turvallisuus Tietoliikenne Työasemat, oheislaitteet ja matkapuhelimet Siirrettävät tietovälineet Järjestelmien ja ohjelmistojen käyttö Sosiaalinen media 30 9 Toiminta poikkeustilanteissa Toimenpiteet 33 Liitteet: 35 Liite 1. Työaseman käyttäjän tietoturvaohje Liite 2. Sitoumus tietoteknisten laitteiden käytöstä ja vaitiolosta Liite 3. Käyttöoikeuksien hakulomake tarkastusviraston tietojärjestelmiin Liite 4. Kooste luokitellun tiedon käsittelystä6 7 1 Määräyksen rakenne ja keskeiset määritelmät Tämä määräys sisältää Valtiontalouden tarkastusviraston tietoturvapolitiikan sekä määräykset tarkastusvirastossa käytettävästä tietoturvallisuuden hallintajärjestelmästä, hallinnollisesta turvallisuudesta, henkilöstöturvallisuudesta, tietoaineistoturvallisuudesta, fyysisestä turvallisuudesta, tietoteknisestä turvallisuudesta sekä määräyksen toimenpanemiseksi tarvittavista ensimmäisistä toimenpiteistä. Tietoturvallisuudella tarkoitetaan tietojen käytettävyyden, eheyden ja luottamuksellisuuden varmistamiseksi toteutettavia hallinnollisia, teknisiä ja muita toimenpiteitä ja järjestelyjä. Käytettävyydellä tarkoitetaan sitä, että tiedot, järjestelmät ja palvelut ovat niihin oikeutettujen esteettä hyödynnettävissä silloin, kun niitä tarvitaan. Luottamuksellisuudella tarkoitetaan sitä, että tiedot, järjestelmät ja palvelut ovat vain niihin oikeutettujen saatavissa eikä niitä luvatta paljasteta tai muutoin saateta sivullisten tietoon. Eheydellä tarkoitetaan sitä, etteivät tiedot, järjestelmät tai palvelut ole laitteisto- tai ohjelmistovikojen, luonnontapahtumien tai oikeudettoman inhimillisen toiminnan seurauksena muuttuneet tai tuhoutuneet. 58 2 Tietoturvapolitiikka Tietoturvapolitiikassa kuvataan tarkastusviraston tietoturvallisuuden yle i- set perusteet, tavoitteet ja periaatteet. Viranomaisten toiminnan julkisuudesta annetun lain (621/1999) 18 :n mukaan viranomaisten tulee hyvän tiedonhallintatavan luomiseksi ja toteuttamiseksi huolehtia asiakirjojen ja tietojärjestelmien sekä niihin sisältyvien tietojen asianmukaisesta saatavuudesta, käytettävyydestä ja suojaamisesta sekä eheydestä ja muusta tietojen laatuun vaikuttavista tekijöistä. Henkilötietolain (533/1999) 32 :n mukaan rekisterinpitä jän on toteutettava tarpeelliset tekniset ja organisatoriset toimenpiteet henkilötietojen suojaamiseksi asiattomalta pääsyltä tietoihin ja vahingossa tai laittomasti tapahtuvalta tietojen hävittämiseltä, muuttamiselta, luovuttamiselta, siirtämiseltä taikka muulta laittomalta käsittelyltä. Tarkastusvirasto tuottaa eduskunnalle, valtioneuvostolle ja sen alaiselle hallinnolle hyödyllistä ja luotettavaa valvonta- ja tarkastustietoa. Tuotettavat tiedot ja niiden tuottamiseksi tarvittavat tiedot tulee suojata tarkoituksenmukaisella tavalla tarkastusviraston tehtävien onnistumisen takaamiseksi. Tämän kokonaisuuden toimivuus edellyttää riittävää tietoturvallisuuden tasoa. Tarkastusvirastolla on perustuslaissa säädetty oikeus saada viranomaisilta ja muilta valvontansa kohteina olevilta tehtävänsä hoitamiseksi tarvitsemansa tiedot. Osa näistä tiedoista voi olla salassa pidettäviä tai arkaluonteisia. Tarkastusviraston on pystyttävä käsittelemään vastaanottamiaan tietoja vähintään yhtä turvallisesti kuin tietoja omistavat organisaatiot niitä käsittelevät. Valtionhallinnossa noudatetaan tietoturvallisuudesta valtionhallinnossa annettua asetusta (681/2010; jäljempänä tietoturvallisuusasetus). Valtio n- hallinnon kanssa tapahtuvan tietojen vaihdon turvaamiseksi ja yhdenmukaistamiseksi tarkastusvirastossa noudatetaan asetusta tässä määräyksessä ja erillisissä tietoturvaohjeissa kuvatulla tavalla. Tarkastusvirastossa noudatetaan vähintään asetuksen mukaista tietoturvallisuuden perustasoa. Tarkastusviraston tietoturva-asiakirjoja laadittaessa huomioidaan sovelt u- vin osin valtionhallinnon tietoturvallisuuden johtoryhmän (VAHTI) antama ohjeistus. Tarkastusvirasto eduskunnan yhteydessä olevana virastona saa osan tietoteknisistä palveluistaan eduskunnan kautta. Näiden palvelujen tietoturvallisuuteen liittyvissä asioissa tarkastusvirasto tekee yhteistyötä eduskunnan kanssa ja sopii, tulisiko palveluja koskevia tietoturvaohjeita sove l- taa tarkastusvirastossa sellaisenaan vai muutettuna. Tarkastusvirasto pitää 69 eduskunnan ja muut keskeiset sidosryhmät tietoisina tietoturvatilanteestaan niitä koskevilta osin. Tarkastusviraston henkilöstö osallistuu tietoturvakoulutukseen, noudattaa tietoturvaohjeita, tietoturvallisia toiminta- ja työskentelytapoja sekä tunnistaa ja ehkäisee tietoturvariskejä ja raportoi havaitsemistaan tietoturvallisuuden puutteista. Esimiehet tukevat, ohjaavat työntekijöitään ja varmistavat, että vastuualueeseensa sisältyvät tietoturvamenettelyt suoritetaan asianmukaisesti. Mikäli tarkastuskohteissa, niiden tietojärjestelmissä tai omistamien tietojen käsittelyssä vaaditaan korkeampaa tietoturvallisuutta, noudatetaan näiltä osin kohteen antamia tietoturvaohjeita ja -määräyksiä, mikäli ne eivät ole este tarkastuksen suorittamiselle. Tarkastusviraston ulkopuolisilta palveluntuottajilta edellytetään vähintään samaa tietoturvallisuustasoa kuin tarkastusvirasto itsekin noudattaa. 710 3 Tietoturvallisuuden hallintajärjestelmä Tietoturvallisuuden hallintajärjestelmällä tarkoitetaan tietoturvallisuustoiminnan yleistä toimintaperiaatetta ja -kehystä, joka koostuu mm. seuraavista toimintamalleista ja dokumenteista: tietoturvamääräys sisältäen tietoturvapolitiikan tietoturvaohjeet ja -koulutus riskien arviointi ja hallinta tietoturvallisuuden kehittämissuunnitelmat tietoturvaraportointi johdolle seuranta ja auditointi Tietoyksikkö järjestää koko henkilöstölle tietoturvakoulutusta vähintään joka toinen vuosi. Koska tarkastusviraston kaikissa tehtävissä on oikeus käsitellä salassa pidettävä tietoa, jokaisella on velvollisuus huolehtia tietoturvaosaamisestaan. Jokaisen on osallistuttava tietoturvakoulutukseen. Tietoturvaosaaminen arvioidaan kehityskeskustelujen yhteydessä. Tietoturvallisuuden riskien arviointi on osa tarkastusviraston yleistä riskien arviointia. Riskien arviointi käsittää tietoturvallisuuden riskianaly y- sin ja riskien vaikutusten arvioinnin. Riskianalyysissä tunnistetaan ja määritellään tarkastusvirastoon kohdistuvat tietoturvallisuusuhkat ja arvioidaan niihin liittyvien riskien suuruudet toteutumisen todennäköisyyksien ja mahdollisten vaikutusten perusteella. Riskien vaikutusten arvioinnissa määritetään riskien hyväksyttävyys eli määritetään jatkotoiminnan pohjaksi vaihtoehtoja arvioitujen riskien siirrettävyydestä, pienentämisestä tai kokonaan poistamisesta. Riskien hallinta käsittää riskien vähentämiseen liittyvän päätöksenteon, päätöksien toimeenpanon sekä seurannan. Tietoturvaryhmä tekee riskien arvioinnin vähintään joka toinen vuosi siten, että sen tulokset, toimenpide-ehdotukset ja edellisen arvioinnin toimenpiteiden seuranta on esiteltävissä viraston johtoryhmälle määräaikaisen tietoturvaraportin yhteydessä. Tietoturvallisuuden hallinnan kehittämistoimenpiteet sisällytetään tarkastusviraston toiminta- ja taloussuunnitelmaan ja sekä vuosittain vahvistettavaan tulostavoitteet ja tarkastussuunnitelmaan ja ne suunnitellaan kyseisten suunnitelmien laatimisen yhteydessä. Suunnitelmien toteutumista raportoidaan osana tarkastusviraston raportointia. Kehittämistoimenpite i- den täytäntöönpanosta tehdään tarvittaessa erilliset suunnitelmat ja pää- 811 tökset. Yksiköt sisällyttävät kehityskeskusteluissa kehittämistoimenpiteet henkilöstön tavoitteisiin ja pysyvät tietoturvavastuut tehtäväkuvauksiin. Tietoturvallisuusraportointi jakaantuu säännöllisesti annettavaan tietoturvaraporttiin ja erillisraportointiin. Yksiköt raportoivat tietoturvavastuidensa mukaisista asioista tietoturvapäällikölle aina havaitessaan tietoturvapoikkeamia tai -riskejä. Tietoturvapäällikkö kokoaa tiedot tietoturvaraporttiin yksiköiltä ja henkilöstöltä saamiensa ilmoitusten sekä omien seuranta- ja valvontatoimenpiteiden perusteella vuosittain elokuussa ja tammikuussa. Tietoturvaraportti käsitellään tietoturvaryhmässä ja sen jä l- keen viraston johtoryhmässä. Elokuussa koostettava raportti käsitellään viraston johtoryhmässä syyskuussa ja tammikuussa koostettava raportti sisäisen valvonnan arviointi- ja vahvistuslausuman yhteydessä helmikuussa. Erillisraportointia tehdään tilanteen ja tarpeen mukaisesti. Erillisraportointi painottuu havaittuihin vakaviin tietoturvallisuusrikkeisiin ja -rikkomuksiin sekä muihin mahdollisiin tietoturvallisuuteen liittyviin vakaviksi luokiteltuihin vaaratilanteisiin tai puutteisiin. Tietoturvallisuuden seuranta ja valvonta on osa normaalia esimiesasemassa olevien johtamistoimintaa. Arvio tietoturvallisuuden riskienhallinnan asianmukaisuudesta ja riittävyydestä sekä olennaisimmista kehittämistarpeista sisällytetään tarkastusviraston toimintakertomukseen. Tietoyksikkö tilaa vähintään joka toinen vuosi ulkoisen auditoinnin yhdelle tietoturvallisuuden osa-alueelle. Kriittiset ja kiireelliset tulokset ja toimenpide-ehdotukset käsitellään viraston johtoryhmässä välittömästi auditoinnin valmistuttua. Muut auditoinnin tulokset käsitellään tietoturvaraportin yhteydessä. Auditoinnin toteutuksesta ja sen toimenpidesuositusten seurannasta vastaa tietoturvapäällikkö, ja tietoturvaryhmä osallistuu sen toteuttamiseen. Seuranta ja auditointi liitetään osaksi viraston laatujärje stelmää. 912 4 Hallinnollinen turvallisuus Hallinnollisella turvallisuudella tarkoitetaan tietoturvallisuuteen tähtääviä hallinnollisia keinoja, kuten organisaatiojärjestelyjä, tehtävien ja vastuiden määrittelyä sekä henkilöstön ohjeistusta ja valvontaa. Tarkastusviraston pääjohtaja vahvistaa vuosittain tulostavoitteet ja tarkastussuunnitelmassa tietoturvallisuustoiminnan tavoitteet, linjaukset ja voimavarat sekä vahvistaa tietoturvallisuutta koskevat viraston määräykset. Tietoyksikön päällikkö voi antaa tietoturvallisuutta koskevia hallinnollisia määräyksiä ja ohjeita tarkastusviraston työjärjestyksen 24 :n perusteella sekä esittelee tietoturvallisuutta koskevat asiat pääjohtajalle ja johtoryhmässä. Tarkastusviraston johtoryhmä toimii tarkastusviraston työjärjestyksen mukaisesti myös tietoturvallisuusasioissa pääjohtajan ja tarkastuksen toimintayksiköiden, hallintoyksikön ja tietoyksikön johdon yhteistyö- ja valmisteluelimenä johtamisessa ja toiminnan suunnittelussa, kehittämisessä sekä toiminnan arvioinnissa. Johtoryhmä käsittelee tietoturvallisuustilanteen vähintään kaksi kertaa vuodessa. Tietoyksikkö vastaa tarkastusviraston työjärjestyksen 6 :n mukaisesti tarkastusviraston tietoturvallisuuden hallintajärjestelmästä sekä huolehtii tietoturvallisuustoiminnan yhteensovittamisesta, tietoturvallisuuteen liittyvien asioiden valmistelusta ja tietoturvallisuushankkeiden sisällyttämisestä viraston suunnitteluasiakirjoihin tietoteknisen turvallisuuden ja tietoaineistoturvallisuuden ohjeistuksesta, seurannasta ja valvonnasta sekä näihin liittyvien poikkeamien tiedottamisesta tietoturvallisuusraportoinnista eduskunnalle ja muille sidosryhmille tarvittavilta osin omistamiensa tietojärjestelmien käytön tietoturvallisuudesta tekemiensä hankintojen ja tehtäviinsä liittyvien kumppanuuksien tietoturvallisuudesta tietoturvamääräyksen ja -ohjeiden menettelytapojen noudattamisesta yksikön työskentelyssä työntekijöidensä osallistumisesta tietoturvakoulutukseen ja työntekijöiden tietoisuudesta tietoturvamääräyksen ja ohjeiden menettelytavoista. 1013 Tietoturvapäällikkö valmistelee tietoturvallisuutta koskevat määräykset, ohjeet, raportit ja koulutuksen huolehtii tietoturvallisuuden hallintamallin kehittämisestä ylläpitää ja kehittää tarkastusviraston hankintasopimuksissa käyttämää turvallisuusliitettä seuraa ja valvoo tietoturvallisuudesta annettujen määräysten ja ohje i- den noudattamista. Apunaan hänellä on tietoturvaryhmä. Hallintoyksikkö vastaa fyysisen turvallisuuden ja henkilöstöturvallisuuden ohjeistuksesta, seurannasta ja valvonnasta, näihin liittyvien poikkeamien tiedottamisesta ja näitä koskevien kehittämistoimenpiteiden sisällyttämisestä viraston suunnitteluasiakirjoihin omistamiensa tietojärjestelmien käytön tietoturvallisuudesta tekemiensä hankintojen ja tehtäviinsä liittyvien kumppanuuksien tietoturvallisuudesta tietoturvamääräyksen ja -ohjeiden menettelytapojen noudattamisesta yksikön työskentelyssä työntekijöidensä osallistumisesta tietoturvakoulutukseen ja työntekijöiden tietoisuudesta tietoturvamääräyksen ja ohjeiden menettelytavoista. Tarkastusviraston toimintayksiköt vastaavat omistamiensa tietojärjestelmien käytön tietoturvallisuudesta tekemiensä hankintojen ja tehtäviinsä liittyvien kumppanuuksien tietoturvallisuudesta tietoturvamääräyksen ja -ohjeiden menettelytapojen noudattamisesta yksikön työskentelyssä tietoturvallisuuden edellyttämien toimenpite i- den sisällyttämisestä tarkastusohjeisiin työntekijöidensä osallistumisesta tietoturvakoulutukseen ja työntekijöiden tietoisuudesta tietoturvamääräyksen ja ohjeiden menettelytavoista. Jokainen tarkastusviraston henkilöstöön kuuluva vastaa oman toimintansa tietoturvallisuudesta. Henkilöstön tulee välttää tietoturvallisuutta vaarantavia toimenpiteitä ottaen huomioon, mitä vaitiolovelvollisuudesta, viranomaisten toiminnan julkisuudesta, asiakirjojen salassa pitämisestä, henki- 1114 lötietojen käsittelystä sekä tietojen luovuttamisesta säädetään ja mitä ylimpien tarkastusviranomaisten kansainvälisen järjestön vahvistama ISSAI - tarkastusstandardin 30 Code of Ethics perustuva ulkoisen tarkastajan tarkastusetiikka edellyttää. Henkilöstö perehtyy tietoturvallisuusmääräykseen ja ohjeisiin, noudattaa niitä, tunnistaa ja ehkäisee tietoturvallisuusriskejä omassa toiminnassaan sekä tekee aloitteita toiminnan kehittämiseksi. Henkilöstö raportoi havaitsemistaan tietoturvallisuuspoikkeamista omalle esimiehelleen tai tietoturvapäällikölle. Esimiehet tukevat ja ohjaavat työntekijöitään sekä varmistavat, että työntekijöillä on tehtäviinsä nähden riittävä tietoturvaosaaminen ja että työntekijöiden tehtävät suoritetaan asianmukaisesti. Tietoturvallisuuden huomiointi on osa esimiestyötä. Palveluja, ohjelmistoja tai laitteita hankittaessa hankinnan valmistelijan on varmistettava hankinnan kohteen, toimittajan ja toiminnan tietoturvallisuus. Mikäli hankittavan tavaran tai palvelun toimittamisessa on tarve käsitellä salassa pidettävää tai arkaluonteista tietoa tai toimittajan henkilöstöllä on tarve liikkua sellaisissa tarkastusviraston tiloissa, joissa käsite l- lään salassa pidettävää tai arkaluonteista tietoa, on otettava yhteyttä hallintoyksikköön ja sovittava toimittajan kanssa turvallisuusmenettelyistä. Lisäksi toimittajan henkilöstöstä on haettava ennen työn aloittamista turva l- lisuusselvityksistä annetun lain (177/2002) mukainen suppea tai perusmuotoinen turvallisuusselvitys, mikäli laissa määritellyt selvityksen edellytykset täyttyvät. 1215 5 Henkilöstöturvallisuus Henkilöstöturvallisuudella tarkoitetaan henkilöstöön liittyvien tietoriskien hallintaa henkilöstön soveltuvuuksien, toimenkuvien, sijaisuuksien, tiedonsaanti- ja käyttöoikeuksien, suojaamisen, turvallisuuskoulutuksen ja valvonnan osalta. Henkilöstöturvallisuuden tavoitteena on vähentää suojattaviin tietoaineistoihin kohdistuvia inhimillisen eli henkilön aiheuttaman virheen riskiä sekä erilaisia väärinkäytösriskejä. Henkilöstöturvallisuuden tavoitteena on lisäksi varmistaa, että käyttäjät ovat tietoisia tietoturvallisuuteen liittyvistä uhkista ja niiden merkityksistä ja että heillä on tarvittava tietotaito ja keinot tukea tarkastusviraston turvallisuutta työskennellessään. Uusien työntekijöiden rekrytoinnin yhteydessä kaikista valittavaksi esitettävistä haetaan perusmuotoista turvallisuusselvitystä ja heidät voidaan velvoittaa toimittamaan huumausainetestiä koskeva todistus, ellei ole perusteltua syytä jättää selvitystä hakematta tai huumausainetestiä koskevaa todistusta toimittamatta. Rekrytoitaessa tärkeimpien tutkinto- ja työtodistusten oikeellisuus tarkistetaan kohtuullisin käytettävissä olevin keinoin. Viraston työntekijästä voidaan hakea perusmuotoista turvallisuusselv i- tystä työntekijän tehtävän olennaisesti muuttuessa. Lisäksi viraston työntekijä voidaan velvoittaa toimittamaan huumausainetestiä koskeva todistus yksityisyyden suojasta työelämässä annetun lain 7 :n 3 momentin noja l- la, jos työntekijän työtehtävät muuttuvat työsuhteen aikana siten, että ne täyttävät laissa säädetyt edellytykset työnantajan oikeudesta käsitellä huumausainetestiä koskevaan todistukseen merkittäviä tietoja. Turvallisuusselvitysten teosta on säädetty laissa turvallisuusselvityksistä (177/2002). Huumausainetestiä koskevan todistuksen toimittamisesta virkaan nimittämisen edellytyksenä säädetään lain eduskunnan virkamiehistä (1197/2003) 14 :ssä. Huumausaineiden käyttöä koskevien tietojen käsittelystä on säädetty laissa yksityisyyden suojasta työelämässä (759/2004). Ennen tietokoneen, matkapuhelimen ja näiden käyttäjätunnusten luovuttamista tietohallintohenkilöstö antaa jokaiselle uudelle työntekijöille tämän tietoturvamääräyksen, opastaa käyttäjää työvälineiden käytössä, näyttää mistä työntekijä löytää tietoturvamääräyksen ja -ohjeet sekä ottaa vastaan liitteenä 2 olevan sitoumuksen. Uuden henkilöstön perehdyttämiskoulutukseen sisällytetään tietoturvakoulutusta. Koulutuksessa käydään läpi henkilöstön tietoturvallisuuteen liittyvät yleiset velvollisuudet sekä esitellään tietoturvamääräys ja -ohjeet ja niiden saatavilla olo. Tietoturvapäällikkö varmistaa, että jokainen uusi työntekijä osallistuu perehdyttämiskoulutuksessa tietoturvaosioon ja jä r- 1316 jestää poissaolleille uutta koulutusta, kunnes kaikki uudet työntekijät ovat osallistuneet koulutukseen. Työntekijän tietoturvallisuutta koskevat erityiset vastuut ja velvollisuudet määritellään henkilön tehtävänkuvissa. Työntekijöiden tulee myös tuntea hänelle määrätyt tehtävät ja vastuut mahdolliset sijaisjärjestelyt mukaan lukien. Tarkastusvirastoon henkilöstön samoin kuin tarkastusviraston toimeksiannosta toimivan ja tämän palveluksessa olevan vaitiolovelvollisuudesta sekä siihen liittyvästä tietojen hyväksikäyttökiellosta on voimassa, mitä julkisuuslaissa säädetään (JulkL 22 ja 23 ). Vaitiolovelvollisuus ja tietojen hyväksikäyttökielto on voimassa myös virkasuhteen tai tehtävän päätyttyä. Esimiehen tulee todeta työntekijän tarve tietojärjestelmien käyttöön ja käyttöoikeuksien laajuus työtehtävistä tulevaa tarvetta vastaavaksi. Esimies taltioi kopion työntekijän käyttöoikeushakemuksesta tai muulla tavoin seuraa työtekijöidensä hakemia käyttöoikeuksia ja vähintään kerran vuodessa esimerkiksi kehityskeskustelujen yhteydessä toteaa käyttöoikeuksien tarpeen jatkumisen. Käyttöoikeuksien hakemisessa tarvittava lomake on liitteenä 2. Virka- tai palvelussuhteen päättyessä työntekijä vastaa ilmoituksista tietoteknisten järjestelmien käyttöoikeuksien poistamiseksi sekä tarkastusviraston omaisuuden, luokitellun tietoaineiston, avainten ja kulkukorttien palautuksista. Virkasuhteen päättymisestä sekä tehtävää hoitavasta uudesta henkilöstä tulee tarvittaessa ilmoittaa keskeisille sidosryhmille. Esimies varmistaa, että edellä mainitut toimenpiteet on tehty tarkastamalla työntekijän täyttämän tarkistuslistan. Esimies ja työntekijä varmistuvat yhdessä työntekijän hallussa olevan tietoaineiston käytettävyydestä sekä kertaavat vaitiolo- ja salassapitovelvoitteet. Esimies vastaa työntekijän tietoturvallisuuden ylläpitoon tai valvontaan liittyvien tehtävien siirrosta ja jatkumisesta. Tarkastusviraston tietoturvallisuutta vaarantavista epäillystä rikoksista ja rikkomuksista, kuten varkaudesta, luvattomasta käytöstä, vaaran aiheuttamisesta tietojenkäsittelylle, vahingonteosta ja tieto- ja viestintärikoksista sekä tietoturvallisuutta vaarantavista tahattomista vahingoista tulee viiveettä raportoida esimiehelle ja tietoturvapäällikölle. Hankinnan valmistelija vastaa hankinnan turvallisuustoimenpiteiden toteuttamisesta. Ostopalveluiden tietoturvallisuusvaatimukset on arvioitava hankinnan valmistelun yhteydessä. Mikäli palveluntuottaja voi joutua käsittelemään salassa pidettävää tietoaineistoa tai palveluntuottajan henkilöstö liikkuu tarkastusviraston toimitiloissa, joissa käsitellään salassa pidettävää tietoaineistoa, tarjouspyyntöön on sisällytettävä turvallisuusve l- voitteet. Turvallisuusvelvoitteissa tulee velvoittaa palveluntoimittaja hyväksyttämään työntekijänsä tarkastusvirastolla ennen työn aloittamista, 1417 toimittamaan työhön osallistuvan henkilöstön henkilökohtaiset va i- tiolositoumukset sekä mahdolliset kirjalliset suostumukset turvallisuusselvitysten teettämistä varten. Mikäli palveluntuottaja voi joutua käsittelemään salassa pidettävää tietoaineistoa, sen henkilöstöstä haetaan perusmuotoista turvallisuusselvitystä. Mikäli palveluntuottajan henkilöstö liikkuu tarkastusviraston tiloissa, joissa käsitellään salassa pidettävää tietoaineistoa, henkilöstöstä haetaan suppeaa turvallisuusselvitystä lain turvallisuusselvityksistä (177/2002) edellytysten täyttyessä. Suppeaa turvallisuusselvitystä ei tarvitse pyytää, jos kyseessä on kertaluontoinen tai muuten satunnainen kulkuoikeuden järjestäminen tarkastusviraston tiloihin, kuten esimerkiksi lyhytkestoinen huoltotyö työhuoneessa tai muussa tilassa. Tällaisissa tapauksissa vierailun valvonta on oltava tarkastusviraston työntekijänä toimivan isännän vastuulla. Vaitiolositoumukset säilytetään asianomaisten palvelusopimusten yhteydessä. Sitoumusten tulee olla voimassa myös sopimuksen päättymisen tai työsuhteen purkautumisen jälkeen. Turvallisuusvelvoitteiden on katettava myös palvelun tuottajan mahdolliset aliurakoitsijat. 1518 6 Tietoaineistoturvallisuus Tietoaineistoturvallisuudella tarkoitetaan asiakirjojen, tiedostojen ja muiden tietojen ja niitä sisältävien järjestelmien tunnistusta, luokittelua, säilytystä, hävittämistä ja valvontaa käsittelyn eri vaiheissa. Asiakirjalla ymmärretään tässä määräyksessä julkisuuslain (621/1999) 5 :n mukaista asiakirjaa. 6.1 Asiakirjojen luokittelu ja merkinnät Salassa pidettävien asiakirjojen luokittelussa tarkastusvirastossa käytetään seuraavia luokkia: 1. suojaustaso I (ST I), jos asiakirjaan sisältyvän salassa pidettävän tiedon oikeudeton paljastuminen tai oikeudeton käyttö voi aiheuttaa erityisen suurta vahinkoa salassapitosäännöksessä tarkoitetulle yleiselle edulle; 2. suojaustaso II (ST II), jos asiakirjaan sisältyvän sala ssa pidettävän tiedon oikeudeton paljastuminen tai oikeudeton käyttö voi aiheuttaa merkittävää vahinkoa salassapitosäännöksessä tarkoitetulle yleiselle edulle; 3. suojaustaso III (ST III), jos asiakirjaan sisältyvän salassa pidettävän tiedon oikeudeton paljastuminen tai oikeudeton käyttö voi aiheuttaa vahinkoa salassapitosäännöksessä tarkoitetulle yleiselle tai yksityiselle edulle; 4. suojaustaso IV (ST IV), jos asiakirjaan sisältyvän salassa pidettävän tiedon oikeudeton paljastuminen tai oikeudeton käyttö voi aiheuttaa haittaa salassapitosäännöksessä tarkoitetulle yleiselle tai yksityiselle edulle. Samaan suojaustasoon voidaan luokitella muukin kuin salassa pidettäväksi säädetty asiakirja, jos asiakirjan luovuttaminen on lain mukaan viranomaisen harkinnassa tai asiakirjaan sisältyviä tietoja saa lain mukaan käyttää tai luovuttaa vain määrättyyn tarkoitukseen ja jos tiedon oikeudeton paljastuminen voi aiheuttaa haittaa yleiselle tai yksityiselle edulle tai heikentää viranomaisen toimintaedellytyksiä. Kansainvälisiä suhteita, valtion turvallisuutta tai esimerkiksi maanpuolustusta käsittelevissä valtionhallinnon asiakirjoissa voi olla myös turvallisuusluokittelumerkintä. Kansainvälisistä tietoturvallisuusvelvoitteista annetun lain soveltamisalan piiriin kuuluva aineisto luokitellaan kansainvä- 1619 listen velvoitteiden mukaisesti. Kansainvälisten järjestöjen ja Suomen turvallisuusluokitukset vastaavat suojaustasoja alla olevan taulukon muka i- sesti. Suojaustaso Turvallisuusluokka EU NATO Suojaustaso I ERITTÄIN SALAINEN, ERSAL, E TRÉS SECRET UE/ EU TOP SECRET COSMIC TOP SECRET Suojaustaso II SALA INEN, SAL, S SECRET UE/ EU SECRET NATO SECRET Suojaustaso III LUOTTAMUKSELLINEN, LUOT, L CONFIDENTIEL UE/ EU CONFIDENTIAL NATO CONFIDENTIAL Suojaustaso IV KÄYTTÖ RAJOITETTU, RAJ, R RESTREINT UE/ EU RESTRICTED NATO RESTRICTED Turvallisuusluokitusmerkintää ei saa käyttää muissa kuin julkisuuslain 24 1 momentin 2, 7 10 kohtiin tarkoitetuissa tapauksissa, ellei merkinnän tekeminen ole tarpeen kansainvälisen tietoturva llisuusvelvoitteen vuoksi. Henkilörekistereiden ja niihin sisältyvien tietojen julkisuus- ja salassapitoperusteet sekä luokitusta koskevat vaatimukset ovat samoja kuin muissakin asiakirjoissa. Mikäli salassa pidettävän asiakirjan sisällöstä ei muuta johdu, arkaluonteisia henkilötietoja sisältävät asiakirjat luokitellaan suojaustasolle III. Henkilötunnuksen sisältäviä asiakirjoja käsitellään suojaustason IV mukaisesti, ellei asiakirjan sisällön perusteella asiakirjaa kuulu käsitellä korkeamman suojaustason vaatimusten mukaisesti. Salassa pidettävä tietoaineisto varustetaan alla olevalla leimalla tai sähköisessä käsittelyssä merkinnällä, jossa ilmenee salassa pidettävyys. Leima sijoitetaan ensimmäisen sivun oikeaan yläkulmaan. Asiakirjaan kirjataan merkintä salassapidon perusteesta sekä selvitys sen mahdollisesta julkisesta osuudesta. Salassa pidettävän asiakirjan sivut numeroidaan ja sivujen lukumäärä merkitään asiakirjaan. SALASSA PIDETTÄVÄ Suojaustaso JulkL (621/1999) 24.1 :n k L ( / ) :n k 1720 Suojaustasoon I ja II kuuluvissa asiakirjoissa leima sijoitetaan asiakirjan kaikille sivuille ja lisäksi tulostettaessa käytetään punaisella poikkiviivalla merkittyä paperia tai vastaavan merkinnän toteuttavaa tulostustapaa. Luokiteltuun tietoaineistoon tehdään sen suojaustasoa osoittavat merkinnät jo luonnosvaiheessa. Tiedon käsittely ei riipu siitä, missä muodossa tieto on talletettu. Salassa pidettävä tietoaineisto voi sisältää myös alemman salattavuusasteen tai julkisia liitteitä tai osia. Liitteet merkitään kunkin liitteen suojaustason mukaisesti. Asiakirjan suojaustaso valitaan sen sisältämän korkeimman suojaustason mukaisesti. Tällöin pääasiakirjasta tulee käydä ilmi sekä pääasiakirjan että liitekohtainen suojaustaso, mikäli nämä poikkeavat toisistaan. Myös muusta asiakirjasta poikkeavaa luokiteltua tietoa sisältävän kappaleen alkuun voidaan merkitä sulkuihin suojaustasomerkintä osoittamaan kappaleeseen sisältyvän tiedon käsittelyn tasoa. Asiakirjoissa voidaan viitata ylemmän suojaustason sisältämään asiakirjaan. Tämä koskee myös julkisia asiakirjoja. Jos salassapito päättyy tiettynä hetkenä tai tietyn tapahtuman johdosta, tästä voidaan tehdä merkintä salassapitoa osoittavan leiman alapuolelle. Tiedon salassa pitäminen lakkaa, kun asiakirjan antamisesta ei aiheudu salassapidon edellytyksenä olevia vaikutuksia tai kun julkisuuslain 31 :ssä säädetty salassapitoaika on kulunut umpeen. JulkL 31 :n mukaan viranomaisen salassa pidettävien asiakirjojen salassapitoaika on pääsääntöisesti 25 vuotta. Mikäli salassapitotarve on edellä mainitussa laissa määritettyä aikaa lyhyempi tai pidempi, tehdään tästä merkintä asiakirjaan. Merkintä tehdään salassapitoleiman alapuolelle tai muuten sopivaan kohtaan. Salassapidon päättymisestä tulee tehdä merkintä myös asiakirjojen luovutusluetteloon sekä diaariin. Tietoaineiston suojaustason ratkaisee asiakirjan allekirjoittaja esittelijän tai valmistelijan esittelystä. Viranomaiselle toimitetun asiakirjan (esimerkiksi kantelut tai tarjoukset) suojaustason ratkaisee asian käsittelystä vastaava virkamies. Valmistelija tekee valmisteltavana olevaan asiakirjaan tai muuhun tietoaineistoon suojaustasoa osoittavan merkinnän. Tietojärje s- telmissä käsiteltävän tietoaineiston suojaustason ratkaisee järjestelmän omistava yksikkö. 6.2 Käsittelyoikeudet Asiakirjasta saa antaa tietoja vain niille henkilöille, joille on myönnetty oikeus käsitellä asiakirjan edellyttämän suojaustason mukaisia asiakirjoja 1821 ja joilla on asiakirjan sisältämää tietoa edellyttävä, työtehtäviin pohjautuva käsittelytarve. Suojaustasoon I kuuluvien tietoaineistojen pysyvä käsittelyoikeus tarkastusvirastossa on pääjohtaja lla sekä tietoturvallisuuskoulutuksen ja perusmuotoisen turvallisuusselvityksen teon jälkeen toimintayksiköiden päälliköillä sekä asiakirjahallintoon ja arkiston hoitoon liittyvissä tehtävissä tietoyksikön päälliköllä ja hänen ensimmäisellä sijaisellaan. Mikäli suojaustasoon I kuuluvan asiakirjan käsittelyoikeuksien laajentaminen on tarpeen ja mahdollista, pääjohtaja tai hänen sijainen voi myöntää tietoturvallisuuskoulutuksen sekä perusmuotoisen turvallisuusselvityksen teon jälkeen tilapäisen, tiettyä asiaa tai asiakirjaa koskevan käsittelyoikeuden työntekijälle, jonka työtehtävät sitä edellyttävät. Tilapäinen käsittelyoikeus merkitään kyseiseen asiakirjaan. Suojaustasoon II kuuluvien tietoaineistojen pysyvä käsittelyoikeus tarkastusvirastossa on suojaustasoon I kuuluvien tietoaineistojen pysyvän käsittelyoikeuden omaavilla sekä tietoyksikön päälliköllä, hallintoyksikön päälliköllä, laatu- ja kantelupäälliköllä, tuloksellisuustarkastusjohtajalla, tilintarkastusjohtajalla, tilintarkastuspäälliköllä, tuloksellisuustarkastuspäälliköllä, tarkastusta ohjaamaan määrätyllä muulla virkamiehellä, omistajaohjausta tarkastavalla virkamiehellä, asiakirjahallinnon suunnittelijalla sekä tietoturvapäälliköksi määrätyllä virkamiehellä tietoturvallisuuskoulutuksen sekä perusmuotoisen turvallisuusselvityksen teon jälkeen. Pääjohtaja tai yksikön päällikkö voi myöntää tietoturvallisuuskoulutuksen sekä perusmuotoisen turvallisuusselvityksen teon jälkeen tilapäisen, tiettyä asiaa tai asiakirjaa koskevan käsittelyoikeuden työntekijälle, jonka työtehtävät sitä edellyttävät. Tilapäinen käsittelyoikeus merkitään kyseiseen asiakirjaan. Suojaustasoihin III ja IV kuuluvien tietoaineistojen käsittelyoikeus on tarkastusvirastossa kaikilla tietoturvallisuuskoulutuksen suor ittaneilla tarkastusviraston työntekijöillä heidän työtehtäviensä mukaisissa asioissa. 6.3 Tietoaineiston käsittely Tarkastusvirastossa suojaustasoon III ja IV kuuluvat viranomaisen asiakirjat rekisteröidään samaan diaariin ja arkistoidaan samaan arkistoon julkisten asiakirjojen kanssa. Diaaritiedoista tulee käydä ilmi asiakirjan suojaustaso tai turvallisuusluokka. Asiakirja arkistoidaan ja säilytetään lukitussa tilassa erillään julkisista asiakirjoista. Tarkastustoiminnan yhteydessä la a- dittavista tai vastaanotettavista suojaustasoon III tai IV kuuluvista asiakirjoista on pidettävä tarkastuskohtaista luetteloa. Luettelo voi olla esimer- 19 Näytä lisää
Valtiontalouden tarkastusviraston määräys Valtiontalouden tarkastusviraston toimintakäsikirja Määräys tietoturvallisuudesta tarkastusvirastossa (sisältää muutokset 17.10.2011) Edita Prima Oy Helsinki 2011 Lisätiedot Valtiontalouden tarkastusviraston toimintakäsikirja Tietoturvapolitiikka 2014-2020
Valtiontalouden tarkastusviraston toimintakäsikirja Tietoturvapolitiikka 2014-2020 Sisällys Valtiontalouden tarkastusviraston tietoturvapolitiikka... 2 1 Johdanto... 3 2 Vastuut... 3 2.1 Tarkastusviraston Lisätiedot Salassa pidettävien tietojen ja asiakirjojen turvaluokittelu
JHS 147 Salassa pidettävien tietojen ja asiakirjojen turvaluokittelu Julkaistu: 28.11.2000 Voimassaoloaika: Toistaiseksi Sisältö 1 TAUSTAA 1.1 Suosituksen tarkoitus 1.2 Asiakirjojen ja tietojen luokittelu Lisätiedot IT-palvelujen ka yttö sa a nnö t
RAFAELA-hoitoisuusluokitus-jär je 1 Liite 2 : RAFAELA -aineiston elinkaaren hallinta Ohje: Lomake täytetään Tilaajan toimesta ja palautetaan Toimittajalle käyttöoikeussopimuksen mukana. 1. Aineiston omistajuus Lisätiedot Tietoturvallisuus julkisessa. Sähköisen hallinnon oikeudelliset perusteet 13.12.2012 Tommi Oikarinen
Tietoturvallisuus julkisessa hallinnossa Sähköisen hallinnon oikeudelliset perusteet 13.12.2012 Tommi Oikarinen Sisältö Tietoturva Keskeiset säädökset Tietoturva-asetus käsitteet yleiset tietoturvavaatimukset Lisätiedot Tietoturvallisuuden arviointilaitokset apuna yritysturvallisuuden ja viranomaisten tietoturvallisuuden kehittämisessä
Tietoturvallisuuden arviointilaitokset apuna yritysturvallisuuden ja viranomaisten tietoturvallisuuden kehittämisessä FINAS-päivä 22.1.2013 Helsingin Messukeskus Laura Kiviharju Viestintävirasto Viestintäviraston Lisätiedot Pilvipalveluiden arvioinnin haasteet
Pilvipalveluiden arvioinnin haasteet Tietoturvallisuus- ja jatkuvuuden hallinnan vaatimukset ICT-hankinnoissa, 12.5.2014 Laura Kiviharju Pilvipalvelut Pilvilaskenta (CloudComputing) tarkoittaa internetissä Lisätiedot TIETOTURVA- POLITIIKKA
TIETOTURVA- POLITIIKKA Kaupunginhallitus 3.9.2013 216 HAAPAJÄRVEN KAUPUNGIN TIETOTURVAPOLITIIKKA 1. JOHDANTO... 3 2. KATTAVUUS... 3 3. TIETOTURVA... 3 4. TIETOTURVATYÖ... 4 5. ORGANISOINTI JA VASTUUT... Lisätiedot 6) tietojen käytettävyys, eheys ja laatu viranomaisen tehtävän hoidossa ja viranomaisten yhteistyössä;
Asetus viranomaisten toiminnan julkisuudesta ja hyvästä tiedonhallintatavasta 12.11.1999/1030 Oikeusministerin esittelystä säädetään viranomaisten toiminnan julkisuudesta 21 päivänä toukokuuta 1999 annetun Lisätiedot TIETOJÄRJESTELMIEN KÄYTTÖSÄÄNNÖT
TIETOJÄRJESTELMIEN KÄYTTÖSÄÄNNÖT 1(5) TIETOJÄRJESTELMIEN KÄYTTÖSÄÄNNÖT YT-neuvosto hyväksynyt 21.11.2007 Vahvistanut: kuntayhtymän johtaja Pentti Leipälä 4.1.2008 1. SÄÄNTÖJEN TARKOITUS 1 2. KÄYTÖN PERIAATTEET Lisätiedot TERVEYDENHUOLLON TOIMINTAYKSIKÖN TIETOTURVAPOLITIIKKA
TERVEYDENHUOLLON TOIMINTAYKSIKÖN TIETOTURVAPOLITIIKKA Hyväksytty: Hämeenkyrön lautakunta 2.11.2011 Tarkastettu 29.4.2014 OK 1. JOHDANTO Tietojenkäsittely tukee Hämeenkyrön kunnan / n terveydenhuollon toimintayksikön Lisätiedot Tietoturvapolitiikka
Mäntsälä Hyväksyntä Julkisuusluokka JULKINEN Sijainti Versio 0.9 2/8 Sisällys 1 Johdanto... 4 2 Mitä tietoturvallisuus on?... 4 2.1 Tietoturvallisuuden hallinta... 5 2.2 Riskienhallinta sekä jatkuvuuden Lisätiedot Valtiontalouden tarkastusviraston tietoturvapolitiikka
Valtiontalouden tarkastusviraston tietoturvapolitiikka Valtiontalouden tarkastusvirasto on tänään vahvistanut oheisen tietoturvapolitiikan. Päätös on voimassa 1.5.2008 lukien toistaiseksi. Helsingissä Lisätiedot Vihdin kunnan tietoturvapolitiikka
Vihdin kunnan tietoturvapolitiikka Kunnanhallitus 2.3.2015 50, liite 2 Kunnan johtoryhmä 18.11.2014 Tietohallinnon ohjausryhmä (Thor) 24.9.2014 Sisällys 1 Johdanto... 2 2 Mitä tietoturvallisuus on?... Lisätiedot Tietoaineistojen turvallinen käsittely valtionhallinnossa
Valtiovarainministeriö Tietoaineistojen turvallinen käsittely 1(32) Tietoaineistojen turvallinen käsittely valtionhallinnossa 11.12.2008 LUONNOS Valtiovarainministeriö Tietoaineistojen turvallinen käsittely Lisätiedot Lappeenrannan kaupungin tietoturvaperiaatteet 2016
1 (7) Lappeenrannan kaupungin tietoturvaperiaatteet 2016 Muutoshistoria Versio Laatija Päiväys Muutokset Hyväksynyt 0.9 Juuso Mikkonen 25.11.2015 Valmis Tietohallintotyöryhmän käsittelyyn. 1.0 3.12.2015 Lisätiedot Turvallisuusselvityslaki ja käytännön toimijat. Säätytalo 18.11.2014 Suojelupoliisin lausuntotoiminto, ylitarkastaja Astrid Geisor-Goman
Turvallisuusselvityslaki ja käytännön toimijat Säätytalo 18.11.2014 Suojelupoliisin lausuntotoiminto, ylitarkastaja Astrid Geisor-Goman Supon ennalta estävä tehtävä Suojelupoliisin tulee lakisääteisen Lisätiedot Tietoturvapolitiikka. Kunnanhallitus 27.2.2012 42 Tyrnävän kunta
Turun ammattikorkeakoulu 13.09.2005 1(5) TIETOJÄRJESTELMIEN KÄYTTÖSÄÄNNÖT Sisällysluettelo: 1 Sääntöjen tarkoitus... 2 2 Käytön periaatteet... 2 3 Käyttöoikeus ja käyttäjätunnukset... 4 4 Käyttöoikeuden Lisätiedot Johtokunta 7.12.2009 193. Tietoturva- ja tietosuojapolitiikka
Johtokunta 7.12.2009 193 Tietoturva- ja tietosuojapolitiikka Sisällys: 1. Johdanto 3 2. Tietoturvapolitiikan tavoitteet ja toteutuksen periaatteet 4 3. Tietosuojapolitiikan tavoitteet ja toteutuksen periaatteet Lisätiedot TEUVAN KUNNAN TIETOTURVAPOLITIIKKA JA -OHJEET 1.4.2015 ALKAEN
HELIA TIKO 25.9.2006 ICT03D Tieto ja tiedon varastointi T.Mikkola, O.Virkki Tietoturva tiedon varastoinnissa 1 Sisällysluettelo Miksi Tietoturvaa? Tietoturva vrs. Tietosuoja Uhkia Tietoturvan osa-alueet Lisätiedot Tietoturvapolitiikka Porvoon Kaupunki
Tietoturvapolitiikka Porvoon Kaupunki 1 Sisältö 1 Johdanto... 3 2 Mitä tietoturvallisuus on?... 4 Tietoturvallisuuden hallinta... 4 Riskienhallinta sekä jatkuvuuden hallinta ja varautuminen... 5 3 Tietoturvallisuustavoitteet... Lisätiedot Lokipolitiikka (v 1.0/2015)
-------- Seinäjoen kaupungin tietoturvapolitiikka 1. Johdanto Tietoturva nähdään julkishallinnon organisaatioissa oleellisena osana normaalia toimintaa ja palveluiden laatua, kokonaisturvallisuutta ja Lisätiedot TIETOTURVA- JA TIETOSUOJAPOLITIIKKA
TIETOTURVA- JA TIETOSUOJAPOLITIIKKA Hyväksytty kunnanhallituksessa 20.01.2014 23 1. YLEISTÄ Tietoturva- ja tietosuojapolitiikka asiakirjana sisältää ne periaatteet, toimintatavat, vastuut, toimivallat, Lisätiedot VALTIONTALOUDEN TARKASTUSVIRASTON YLEISOHJEET JÄLKI-ILMOITUKSEN TEKE- MISESTÄ VUODEN 2011 EDUSKUNTAVAALEISSA
Valtiontalouden tarkastusvirasto OHJE 1 (4) Dnro 394/40/2011 20.12.2011 Voimaantulo- ja voimassaoloaika: 1.1.2012 toistaiseksi. Sovelletaan 17.4.2011 pidettyjen eduskuntavaalien jälki-ilmoituksen tekemiseen Lisätiedot SÄHKÖPOSTIN KÄYTÖSTÄ SOSIAALIHUOLLOSSA
TIETOSUOJAVALTUUTETUN TOIMISTO SÄHKÖPOSTIN KÄYTÖSTÄ SOSIAALIHUOLLOSSA Päivitetty 15.09.2010 www.tietosuoja.fi 2 SÄHKÖPOSTIN KÄYTÖSTÄ SOSIAALIHUOLLOSSA Tämän ohjeen tarkoituksena on antaa suosituksia sähköpostin Lisätiedot HELSINGIN KAUPUNKI MUISTIO Numero 1 TALOUS- JA SUUNNITTELUKESKUS Tietotekniikkaosasto 13.11.2012
HELSINGIN KAUPUNKI MUISTIO Numero 1 13.11.2012 HELMI-EXTRANET-KÄYTTÖPOLITIIKKA SISÄLTÖ 1 Extranet-tunnuksen käyttöpolitiikka 2 Käyttäjätunnusten myöntöperusteet 3 Salasanat Käyttäjätunnuksen hyväksyttävä Lisätiedot Toimintaohjeistus. Tietoturvallisuusohjeistus TIETOTURVASUUNNITELMAT
TIETOTURVALLISUUDEN KEHITTÄMINEN Opettaja: Tuija Kyrölä 040-5455465 tuija.kyrola@kolumbus.fi Toimintaohjeistus Tietoturvallisuusohjeistus I-TASO II-TASO III-TASO Ylin johto hyväksyy Konsernihallinto valmistelee Lisätiedot Ohje arviointikriteeristöjen tulkinnasta
Ohje 1 (6) 28.10.2015 Ohje arviointikriteeristöjen tulkinnasta Kansalliset arvioinnit 1 Arviointikriteeristöt Lain viranomaisten tietojärjestelmien ja tietoliikennejärjestelyjen tietoturvallisuuden arvioinnista Lisätiedot Annettu Helsingissä 28 päivänä joulukuuta 2011
VALTAKUNNANSYYTTÄJÄNVIRASTON TYÖJÄRJESTYS Dnro 52/03/11 Annettu Helsingissä 28 päivänä joulukuuta 2011 Syyttäjälaitoksesta annetun lain (439/2011) 16 :n nojalla vahvistan, apulaisvaltakunnansyyttäjää ja Lisätiedot Sähköi sen pal l tietototurvatason arviointi
Sähköisen palvelun l tietototurvatason arviointi Kirsi Janhunen Arviointia tehdään monesta syystä Itsearviointi Sisäinen arviointi Sisäinen tarkastus Vertaisarviointi Ulkoinen arviointi Lähtökohtana usein Lisätiedot TIETOSUOJASELOSTE Henkilötietolaki (523/1999) 10 ja 24 Rekisterinpitäjä Rekisterin nimi Henkilötietojen käsittelytarkoitus Rekisterin tietosisältö
TIETOSUOJASELOSTE Henkilötietolaki (523/1999) 10 ja 24 Rekisterinpitäjä Valtiokonttori Sörnäisten rantatie 13 000054 VALTIOKONTTORI Rekisterin nimi Valtiolle.fi - Valtion rekrytointijärjestelmä Henkilötietojen Lisätiedot Virtu tietoturvallisuus. Virtu seminaari 18.3.2014
Virtu tietoturvallisuus Virtu seminaari 18.3.2014 Sisältö Virtu edistää tietoturvallisuutta Tietoturvallisuus Valtorin palveluissa Tietoturvavaatimukset luottamusverkostoon liityttäessä 2 Kertakirjautuminen Lisätiedot JYVÄSKYLÄN KAUPUNKIKONSERNIN TIETOTURVAPOLITIIKKA
JYVÄSKYLÄN KAUPUNKI Tietohallinto JYVÄSKYLÄN KAUPUNKIKONSERNIN TIETOTURVAPOLITIIKKA VERSIO 1.0 11.5.2009 SISÄLLYSLUETTELO 1 JOHDANTO... 1 2 KATTAVUUS... 1 3 MITÄ TIETOTURVA ON... 1 4 MIKSI TIETOTURVAA... Lisätiedot 17.12.2015 PIRKANMAAN SAIRAANHOITOPIIRIN KUNTAYHTYMÄN TARKASTUSSÄÄNTÖ 1.1.2013 LUKIEN
1 (5) PIRKANMAAN SAIRAANHOITOPIIRIN KUNTAYHTYMÄN TARKASTUSSÄÄNTÖ 1.1.2013 LUKIEN VALVONTAJÄRJESTELMÄ 1 Ulkoinen ja sisäinen valvonta Kuntayhtymän hallinnon ja talouden valvonta järjestetään niin, että Lisätiedot Lapsen huolto- ja tapaamisoikeuden rekisteri
Tietosuojaseloste 1/5 1. Rekisterinpitäjä Vantaan sosiaali- ja terveyslautakunta Peltolantie 2 D, 01300 Vantaa 2. Rekisteriasioista vastaava henkilö ja yhteyshenkilö Perhepalvelujen johtaja Maritta Pesonen Lisätiedot Peruspalvelukuntayhtymä Kallio TIETOTURVAPOLITIIKKA. Yhtymähallitus 10.4.2014 41
Peruspalvelukuntayhtymä Kallio TIETOTURVAPOLITIIKKA 41 Johdanto Tiedon käsittely on oleellinen osa Peruspalvelukuntayhtymä Kallion toimintaa ja palveluiden tuottamista. Tietojenkäsittelyn tehokkuus, toimintakyky, Lisätiedot Tutkittavan informointi ja suostumus
Tutkittavan informointi ja suostumus yhdistettäessä tutkittavilta kerättyjä tietoja rekisteritietoihin Ylitarkastaja Raisa Leivonen Tietosuojavaltuutetun toimisto 9.12.2010 Kysy rekisteritutkimuksen luvista Lisätiedot Turvallisuusselvityslaki ja käytännön toimijat. Säätytalo 18.11.2014 Suojelupoliisin lausuntotoiminto, ylitarkastaja Astrid Geisor-Goman
Turvallisuusselvityslaki ja käytännön toimijat Säätytalo Suojelupoliisin lausuntotoiminto, ylitarkastaja Astrid Geisor-Goman Supon ennalta estävä tehtävä Suojelupoliisin tulee lakisääteisen tehtävän toteuttamiseksi Lisätiedot PK-yrityksen tietoturvasuunnitelman laatiminen www.turkuamk.fi
Matti Laakso / Tietoturvapäivä 8.2.2011 PK-yrityksen tietoturvasuunnitelman laatiminen Tietoturvasuunnitelma 1/3 Toimenpiteiden ja dokumentoinnin lopputuloksena syntyvä kokonaisuus -- kirjallinen tietoturvasuunnitelma Lisätiedot HALLINNOINTIKOODI (CORPORATE GOVERNANCE)
HALLINNOINTIKOODI (CORPORATE GOVERNANCE) 20.5.2010 1 / 5 Suomen Yliopistokiinteistöt Oy Finlands Universitetsfastigheter Ab:n (jäljempänä yhtiö ) päätöksenteossa ja hallinnossa noudatetaan osakeyhtiölakia Lisätiedot Varmaa ja vaivatonta
Varmaa ja vaivatonta viestintää kaikille Suomessa Tekninen valvonta sähköisissä palveluissa Päällikkö Jarkko Saarimäki Tähän joku aloituskuva, esim. ilmapallopoika jarkko.saarimaki@ficora.fi Ennakkokysymys Lisätiedot Espoon kaupunki Tietoturvapolitiikka
Tietoturvapolitiikan käsittely: Tarkastettu Tietoturvaryhmä 07.01.2016 27.01.2016 Hyväksytty Kaupunginhallitus pp.kk.2016 Tietoturvapolitiikan muutokset: Päiväys / Tekijä Kohta Muutoksen kuvaus 28.01.2016 Lisätiedot TIETOTURVATASOVAATIMUKSET HANKINNOISSA
TIETOTURVATASOVAATIMUKSET HANKINNOISSA Mikäli muuta ei mainita, Toimittajan (ei Asiakkaan) tulee suorittaa tässä taulukossa kuvatut toimenpiteet, jotka kohdistuvat hankinnan kohteeseen eli palveluun. Tietoturvatasoj Lisätiedot Laki maakaaren muuttamisesta
LUONNOS 5.10.2015 Rinnakkaistekstit Laki maakaaren muuttamisesta Eduskunnan päätöksen mukaisesti muutetaan maakaaren (540/1995) 6 luvun :n 2 momentti, 9 a luvun 10 :n 2 momentti ja 15 :n 1 momentti, 15 Lisätiedot Kehitysvammaisten, vammaisten ja pitkäaikaissairaiden omaishoidon tuen rekisteriseloste
Kehitysvammaisten, vammaisten ja pitkäaikaissairaiden omaishoidon tuen rekisteriseloste Johtoryhmä 7.2.2012 SISÄLTÖ 1. REKISTERIN NIMI 2. REKISTERINPITÄJÄ 3. REKISTERIN VASTUUHENKILÖ 4. REKISTERIASIOITA Lisätiedot Sisällysluettelo. Esipuhe... 10. 1 Johdanto... 15. 2 Tietoturvallisuuden rooli yritystoiminnassa... 17
Esipuhe...................................................... 10 1 Johdanto............................................... 15 2 Tietoturvallisuuden rooli yritystoiminnassa.............. 17 2.1 Mitä on Lisätiedot Varmaa ja vaivatonta viestintää kaikille Suomessa
Varmaa ja vaivatonta viestintää kaikille Suomessa Tietojärjestelmien ja tietoliikenteen arviointi "Uuteen turvallisuusselvityslakiin" 18.11.2014 Säätytalo Tähän joku aloituskuva, esim. ilmapallopoika Viestintäviraston Lisätiedot Riski = epävarmuuden vaikutus tavoitteisiin. Valtionhallinnossa = epävarmuuden vaikutus lakisääteisten tehtävien suorittamiseen ja tavoitteisiin
Juha Pietarinen Riski = epävarmuuden vaikutus tavoitteisiin Valtionhallinnossa = epävarmuuden vaikutus lakisääteisten tehtävien suorittamiseen ja tavoitteisiin - Voiko riski olla mahdollisuus myös lakisääteisten Lisätiedot kaikki muut väärään osoitteeseen tulleet viestit tulee palauttaa lähettäjälle.
Sähköpostisäännöt Sähköpostisäännöt koskevat kaikkia yliopiston sähköpostijärjestelmien käyttäjiä. Henkilökunnalle merkityt osiot koskevat yliopiston yksiköitä, koko henkilökuntaa ja heihin rinnastettavia Lisätiedot Harri Koskenranta 10.3. 2005
FYYSINEN TURVALLISUUS T-110.460 - Kalusteet Harri Koskenranta 10.3. 2005 Arvot Suojaustoimenpiteet Uhkat Tunnistetaan Luokitellaan Mitoitetaan Otetaan riski Analysoidaan 10.3. 2005 T-110.460 Koskenranta Lisätiedot Kokemuksia tietoturvallisuuden kehittämisestä tietoturvapolitiikan viitoittamana
Kokemuksia tietoturvallisuuden kehittämisestä tietoturvapolitiikan viitoittamana Terveydenhuollon Atk-päivät Tampere-talo 26.5.2010 Antti-Olli Taipale Tietohallintojohtaja Päijät-Hämeen sosiaali- ja terveysyhtymä Lisätiedot Tietosuoja- ja tietoturvapolitiikka
2 (7) Tietoturvapolitiikka Johdanto Tietoturvapolitiikka on ammattikorkeakoulun johdon kannanotto, joka määrittelee ammattikorkeakoulun tietoturvallisuuden tavoitteet, vastuut ja toteutuskeinot. Ammattikorkeakoululla Lisätiedot Valtuutetun on pidettävä valtuuttajalle kuuluvat raha- ja muut varat erillään omista varoistaan.
YLEISIÄ OHJEITA VALTUUTETULLE Seuraavat ohjeet perustuvat edunvalvontavaltuutuksesta annetun lain (648/2007) säännöksiin sellaisina kuin ne lain voimaan tullessa 1.11.2007 olivat. Valtuutetun on oma-aloitteisesti Lisätiedot Tampereen yliopiston arkistotoimen johtosääntö
18.11.2005 1/6 Tampereen yliopiston arkistotoimen johtosääntö Tampereen yliopiston hallitus 18.11.2005 hyväksynyt Kansleri 7.12.2005 vahvistanut Yliopiston arkistotoimi 1 Tampereen yliopiston arkistotoimessa Lisätiedot MÄNTSÄLÄN KUNTA Mustijoen perusturva Laadittu 27.10.2015. sosiaalipalvelupäällikkö Arja Tolttila Heikinkuja 4 04600 MÄNTSÄLÄ
TIETOSUOJASELOSTE - yhdistetty rekisteriseloste ja informointiasiakirja - Henkilötietolaki (523/99) 10 ja 24 1. Rekisterinpitäjä Mäntsälän kunta, Heikinkuja 4 2. Rekisteriasioista vastaava henkilö ja yhteyshenkilö Lisätiedot Tilastolain muutoksen vaikutukset aineistojen tutkimuskäyttöön. Seminaari 27.2.2014
Tilastolain muutoksen vaikutukset aineistojen tutkimuskäyttöön Seminaari 27.2.2014 Tilastolain tarkoitus Lain tarkoitusta laajennettiin tilastotarkoituksen lisäksi koskemaan myös tietojen tutkimuskäyttö. Lisätiedot TIETOTURVA- JA TIETOSUOJARIKKOMUSTEN SEURAAMUSTAULUKKO
TIETOTURVA- JA TIETOSUOJARIKKOMUSTEN SEURAAMUSTAULUKKO 3.4.2015 Taustaa Lainsäädäntö edellyttää (esim. sosiaali- ja terveydenhuollossa) palveluista vastuussa olevan valvomaan asiakas/potilastietojen käyttöä Lisätiedot Marja Kuhmonen Sosiaalihuollon ylitarkastaja. Itä-Suomen aluehallintovirasto Peruspalvelut, oikeusturva ja luvat -vastuualue
Marja Kuhmonen Sosiaalihuollon ylitarkastaja Itä-Suomen aluehallintovirasto Peruspalvelut, oikeusturva ja luvat -vastuualue Itä-Suomen aluehallintovirasto 15.2.2012 1 YKSITYINEN SOSIAALIPALVELU: Laki yksityisistä Lisätiedot Kehitysvammaisten asumispalvelujen rekisteriseloste
Kehitysvammaisten asumispalvelujen rekisteriseloste Johtoryhmä 7.2.2012 SISÄLTÖ 1. REKISTERIN NIMI 2. REKISTERINPITÄJÄ 3. REKISTERIN VASTUUHENKILÖ 4. REKISTERIASIOITA HOITAVAT HENKILÖT 5. REKISTERIN KÄYTTÖTARKOITUS Lisätiedot Sen lisäksi, mitä laissa on erikseen säädetty, lautakunnan tehtävänä on
1 (5) VANTAAN KAUPUNGIN T A R K A S T U S S Ä Ä N T Ö Kaupunginvaltuuston 28.1.2008 hyväksymä. Voimassa 1.3.2008 alkaen. 1 Tehtäväalue Ulkoinen tarkastus vastaa kaupungin hallinnon ja talouden ulkoisen Lisätiedot SOPIMUS ASIAKAS- JA POTILASTIETOJÄRJESTEL- MÄSTÄ
SOPIMUS ASIAKAS- JA POTILASTIETOJÄRJESTEL- MÄSTÄ Liite E Salassapito- ja tietoturvasitoumus 1 (5) VERSIOHISTORIA Päivä Versio Kuvaus Tekijä 3.0 Tarjouspyynnön liitteeksi Hanketoimisto 2 (5) Salassapito- Lisätiedot Jyväskylän ammattiopiston järjestyssäännöt
Jyväskylän ammattiopiston järjestyssäännöt Järjestyssääntöjä sovelletaan Jyväskylän ammattiopistossa (Laki ammatillisesta koulutuksesta 630/1998/35 ), johon kuuluvana pidetään opetuksen käytössä olevia Lisätiedot 2.1. Vuokraoikeus, palvelun avaus, palvelu ja tietojen välittäminen
Sopimusehdot 1. Osapuolet Aditro Oy ja Asiakas. Jatkossa Aditro Oy = Toimittaja. 2. Sopimuksen kohde 2.1. Vuokraoikeus, palvelun avaus, palvelu ja tietojen välittäminen Sopimuksen kohteena ovat Toimittajan Lisätiedot TIETOTILINPÄÄTÖS. Ylitarkastaja Arto Ylipartanen/ Tietosuojavaltuutetun toimisto. Terveydenhuollon ATK-päivät 20.5.2014; Jyväskylä
TIETOTILINPÄÄTÖS Ylitarkastaja Arto Ylipartanen/ Tietosuojavaltuutetun toimisto Terveydenhuollon ATK-päivät 20.5.2014; Jyväskylä 20.5.2014 TSV:n tsto/ylitarkastaja Arto Ylipartanen 2 LUENNON AIHEET 1. Lisätiedot Espoon kaupunkikonsernin tietoturvapolitiikka 25.5.2015
Espoon kaupunkikonsernin tietoturvapolitiikka 25.5.2015 Espoon kaupunki 2015 Tietoturvapolitiikka 1 (7) Yhteenveto Tietoturvapolitiikka on kaupunginhallituksen ja kaupunginjohdon tahdonilmaisu tietoturvan Lisätiedot Sähköinen kulunvalvonta toimenpiteet yrityksissä. Paavo Mattila Talonrakennusteollisuus ry
Sähköinen kulunvalvonta toimenpiteet yrityksissä Paavo Mattila Talonrakennusteollisuus ry Sähköinen kulunvalvonta ja YT-laki YT-laki edellyttää sähköisen kulunvalvonnan käsittelemistä YTneuvotteluissa Lisätiedot Ulkoisen tarkastuksen tulosalue toimii tarkastuslautakunnan alaisuudessa. Kaupungin ulkoista tarkastusta johtaa kaupunginreviisori.
1(5) VANTAAN KAUPUNGIN T A R K A S T U S S Ä Ä N T Ö Kaupunginvaltuuston 24.8.2015 7 hyväksymä. Voimassa 1.9.2015 alkaen. 1 Tehtäväalue Ulkoinen tarkastus vastaa kaupungin hallinnon ja talouden ulkoisen Lisätiedot Valvontajärjestelmä. Tarkastuslautakunta
1 Keski-Pohjanmaan liiton hallintosääntö 1.1.2011 30 Ulkoinen ja sisäinen valvonta Ulkoinen valvonta järjestetään toimivasta johdosta riippumattomaksi. Ulkoisesta valvonnasta vastaavat tarkastuslautakunta Lisätiedot Kehitysvammaisten, vammaisten ja pitkäaikaissairaiden palveluohjauksen rekisteriseloste
Kehitysvammaisten, vammaisten ja pitkäaikaissairaiden palveluohjauksen rekisteriseloste Johtoryhmä 7.2.2012 SISÄLTÖ 1. REKISTERIN NIMI 2. REKISTERINPITÄJÄ 3. REKISTERIN VASTUUHENKILÖ 4. REKISTERIASIOITA Lisätiedot Kymenlaakson Kyläportaali
Kymenlaakson Kyläportaali Klamilan vertaistukiopastus Tietoturva Tietoturvan neljä peruspilaria 1. Luottamuksellisuus 2. Eheys 3. Saatavuus 4. (Luotettavuus) Luottamuksellisuus Käsiteltävää tietoa ei paljasteta Lisätiedot Parik säätiön tietosuojaseloste
Parik säätiön tietosuojaseloste Sisällysluettelo 1. Rekisterin nimi... 2 2. Rekisterinpitäjä... 2 3. Rekisterin vastuuhenkilö... 2 4. Rekisteriasioita hoitava(t) henkilö(t)... 2 5. Rekisterin käyttötarkoitus... Lisätiedot Luottamushenkilöiden tiedonsaantioikeus ja saatujen tietojen edelleen välittäminen
8.11.2010 1(5) DocId: 145064 Luottamushenkilöiden tiedonsaantioikeus ja saatujen tietojen edelleen välittäminen Viimeaikaiseen keskusteluun ja yleisönosaston kirjoitteluun liittyen on syytä kerrata luottamushenkilöinä Lisätiedot IISALMEN KAUPUNKI KIINTEISTÖJEN KAMERAVALVONTA 19.2.2016 1. Matti Rönkkö tekninen isännöitsijä Iisalmen kaupunki / tilapalvelu
IISALMEN KAUPUNKI KIINTEISTÖJEN KAMERAVALVONTA Matti Rönkkö tekninen isännöitsijä Iisalmen kaupunki / tilapalvelu 19.2.2016 1 Iisalmen kaupungin tekninen keskus / tilapalvelu on asentanut tallentavan kameravalvonnan Lisätiedot Hostingpalvelujen. oikeudelliset kysymykset. Viestintäviraston Abuse-seminaari 2012. Jaakko Lindgren
Hostingpalvelujen oikeudelliset kysymykset Viestintäviraston Abuse-seminaari 2012 Jaakko Lindgren Legal Counsel Tieto, Legal jaakko.lindgren@tieto.com Esittely Jaakko Lindgren Legal Counsel, Tieto Oyj Lisätiedot VALTIONHALLINNON TIETOAINEISTOJEN KÄSITTELYN TIETOTURVALLISUUSOHJE
VALTIONHALLINNON TIETOAINEISTOJEN KÄSITTELYN TIETOTURVALLISUUSOHJE 1 2 SISÄLLYSLUETTELO 1 YLEISTÄ 5 1.1 Ohjeen tarkoitus ja rajaus 5 1.2 Ohjeen valmistelusta 6 1.3 Viranomaisia koskevat tietoturvallisuusvelvoitteet Lisätiedot Päiväkotipalvelujen palveluntuottajien hyväksyminen edellyttää seuraavien vaatimusten täyttymistä:
Nastolan kunta Varhaiskasvatus Palveluseteli lasten päivähoidossa PALVELUNTUOTTAJIEN HYVÄKSYMISEN EDELLYTYKSET Päiväkotipalvelujen palveluntuottajien hyväksyminen edellyttää seuraavien vaatimusten täyttymistä: Lisätiedot sosiaalipalvelupäällikkö Arja Tolttila Heikinkuja 4 04600 MÄNTSÄLÄ puhelin (vaihde) 019 264 5000
TIETOSUOJASELOSTE - yhdistetty rekisteriseloste ja informointiasiakirja - Henkilötietolaki (523/99) 10 ja 24 1. Rekisterinpitäjä Mäntsälän kunta, Heikinkuja 4 2. Rekisteriasioista vastaava henkilö ja yhteyshenkilö Lisätiedot Sisällönhallinta, esteettämyys, henkilötiedot,
CT30A3201 - WWW-sovellukset Sisällönhallinta, esteettämyys, henkilötiedot, Jouni.Ikonen lut.fi 12.11.13 1 Jouni Ikonen Sisällönhallintajärjestelmät content management system (CMS) Mahdollistaa joukon ihmisiä Lisätiedot Sastamalan koulutuskuntayhtymän etätyöohje
Sastamalan koulutuskuntayhtymän etätyöohje Hyväksytty yhtymähallituksessa xx.xx.2015 SISÄLTÖ 1 Yleistä... 2 2 Soveltamisala... 2 3 Sopiminen etätyön tekemisestä... 2 4 Työvälineet ja tietoturva... 2 5 Lisätiedot VIEREMÄN KUNNAN ASIAKIRJAHALLINNON JA ARKISTOTOIMEN TOIMINTAOHJE
VIEREMÄN KUNTA 1 VIEREMÄN KUNNAN ASIAKIRJAHALLINNON JA ARKISTOTOIMEN TOIMINTAOHJE 1 ASIAKIRJAHALLINTO JA ARKISTOTOIMI VIEREMÄN KUNNASSA Vieremän kunnan asiakirjahallinnon ja arkistotoimen tulee noudattaa Lisätiedot Rekisteri kuntaan yksityisesti sijoitetuista lapsista
Tietosuojaseloste 1/5 1. Rekisterinpitäjä Vantaan sosiaali- ja terveyslautakunta Peltolantie 2 D, 01300 Vantaa 2. Rekisteriasioista vastaava henkilö ja yhteyshenkilö Perhepalvelujen johtaja Maritta Pesonen Lisätiedot Sisällysluettelo. 1 JOHDANTO Irma Pahlman... 11
Sisällysluettelo 1 JOHDANTO Irma Pahlman... 11 2 KÄSITEMÄÄRITTELYT JA LÄHTEET Irma Pahlman... 13 2.1 Käsitemäärittelyt... 13 2.2 Oikeuslähteet... 16 2.2.1 Henkilötietodirektiivi (Euroopan parlamentin ja. Lisätiedot Vanhusten ympärivuorokautisen hoidon ja hoivan asiakasrekisterin rekisteriseloste
Vanhusten ympärivuorokautisen hoidon ja hoivan asiakasrekisterin rekisteriseloste Johtoryhmä 17.1.2012 SISÄLTÖ 1. REKISTERIN NIMI 2. REKISTERINPITÄJÄ 3. REKISTERIN VASTUUHENKILÖ 4. REKISTERIASIOITA HOITAVAT Lisätiedot Oulunkaaren kuntayhtymä TIETOTURVAPOLITIIKKA
Oulunkaaren kuntayhtymä TIETOTURVAPOLITIIKKA Johdanto Tiedon käsittely on oleellinen osa Oulunkaaren kuntayhtymän toimintaa ja palveluiden tuottamista. Tietojenkäsittelyn tehokkuus ja virheettömyys ovat Lisätiedot OHJE. Kumoaa 24.5.2004 annetun sisäisen tarkastuksen ohjesäännön O/8/2004 TM.
OHJE Päivämäärä Nro 7.3.2005 O/7/2005 TM Jakelu: Työministeriön henkilöstö Ohjeen nimi: Työministeriön sisäisen tarkastuksen ohjesääntö Voimassaoloaika 15.3.2005 alkaen toistaiseksi Kumoaa/muuttaa ohjeen Lisätiedot Tehtävät henkilöstö- ja yksikkömuutoksissa
Tehtävät henkilöstö- ja yksikkömuutoksissa Hyväksytty xx.xx.2014 Sisällysluettelo 1. Henkilöstömuutokset... 1 1.1. Irtisanoutuminen tai määräaikaisen työsuhteen päättyminen... 1 1.2. Pitkäaikainen poissaolo, Lisätiedot Ravintolan anniskelulupia ja aukioloaikaa koskevat tiedot
Lomake 1 Ravintolan anniskelulupia ja aukioloaikaa koskevat tiedot Luvanhaltija Ravintola Luvanhaltijan yhteyshenkilö lupa-asioissa ja hänen yhteystietonsa Anniskelulupa A B C Lupanumero Päivämäärä Voimassaoloaika Lisätiedot Poliisihallitus Seulontaesitys ID- 1 (3) 1545574631 Hallintoyksikkö. 16.11.2011 2020/2011/561 Kansallisarkisto
Poliisihallitus Seulontaesitys ID- 1 (3) 1545574631 16.11.2011 2020/2011/561 Kansallisarkisto POLIISIN HALLINTOASIOIDEN TIEDONOHJAUSSUUNNITELMA; SEULONTAESITYS Poliisihallitus lähettää poliisin hallintoasioiden Lisätiedot Tiedonjulkistamisneuvottelukunnan tilaisuus 21.4.2008 Tieteiden talolla Hallintojohtaja Anitta Hämäläinen Kansallisarkisto anitta.hamalainen@narc.
Tutkimus, aineistot ja avoimuuden rajat Tiedonjulkistamisneuvottelukunnan tilaisuus 21.4.2008 Tieteiden talolla Hallintojohtaja Anitta Hämäläinen Kansallisarkisto anitta.hamalainen@narc.fi HYVÄ AINEISTON Lisätiedot VAPA. Sähköisen säilyttämisen palvelu [ESITYSAINEISTO] 29.10.2012
VAPA Sähköisen säilyttämisen palvelu [ESITYSAINEISTO] 29.10.2012 Sisältö VAPA kokonaiskuva Siirto- ja säilytyssopimus Aineiston käyttö VAPAsta Milloin VAPA-asiakkaaksi? VAPAn käyttöönotolla kustannussäästöjä Lisätiedot Lapsen elatuksen rekisteri
Tietosuojaseloste 1/5 1. Rekisterinpitäjä Vantaan sosiaali- ja terveyslautakunta Peltolantie 2 D, 01300 Vantaa 2. Rekisteriasioista vastaava henkilö ja yhteyshenkilö Perhepalvelujen johtaja Maritta Pesonen Lisätiedot TURVALLISUUSSOPIMUS SOPIMUKSEN OSAPUOLET. Hämeen poliisilaitos (jäljempänä Tilaaja ) Salininkatu 3 15100 Lahti. Yritys Oy (jäljempänä "Yritys") xx xx
TURVALLISUUSSOPIMUS SOPIMUKSEN OSAPUOLET Hämeen poliisilaitos (jäljempänä Tilaaja ) Salininkatu 3 15100 Lahti Yritys Oy (jäljempänä "Yritys") xx xx Osapuolet ovat tänään solmineet tämän keskinäistä yhteistyötä Lisätiedot 28.11.2013. Ammattikorkeakoulun IT-palvelujen säännöstö sitoo ja velvoittaa jokaista käyttäjää. Myös sinua.
28.11.2013 IT-palvelujen väärinkäytön seuraamukset lyhyesti Ammattikorkeakoulun IT-palvelujen säännöstö sitoo ja velvoittaa jokaista käyttäjää. Myös sinua. IT-palvelujen väärinkäytöllä tarkoitetaan IT-palvelujen Lisätiedot 2016 © DocPlayer.fi Yksityisyyskäytäntö | Palveluehdot | Palaute