Saatavana elektronisessa muodossa - Tietojenkäsittelytieteiden ...

iiiSisällys1. Johdanto .............................................................................................................................11.1. Tutkimuksen lähtökohdat .......................................................................................11.2. Julkishallinnon tietoturvallisuus ja sen ohjaus ......................................................31.3. Julkishallinnon ja yksityisen sektorin vertailua......................................................51.4. Tietoturvallisuuden tila kunnissa ...........................................................................81.5 Kuntaorganisaation tietoturvallisuuden haasteet ....................................................111.6. Tutkimusongelma ..................................................................................................121.7. Tutkimusote ...........................................................................................................131.7.1. Suunnittelutieteellisen tutkimuksen määrittelyä .........................................141.7.2. Suunnittelutieteellisen tutkimuksen tulokset ja toteutus .............................141.7.3. Tietojärjestelmätieteellisen tutkimuksen viitekehys....................................151.8. Tutkimusmetodina toimintatutkimus......................................................................171.9. Tutkielman rakenne ................................................................................................182. Tietoturvallisuuden hallinnan käsitteitä...............................................................................202.1. Tietoturvallisuus......................................................................................................202.2. Tietoturvallisuusvaatimukset ..................................................................................232.2.1. Luottamuksellisuus .....................................................................................242.2.2. Eheys...........................................................................................................252.2.3. Käytettävyys................................................................................................262.3. Tietoturvallisuuden hallinta ...................................................................................262.3.1. Tietoturvallisuuden hallinnan organisointi kunnassa..................................282.4. Tietoriskit ja riskien hallinta ..................................................................................302.4.1. Tietoriskin määrittelyä ................................................................................312.4.2. Riskien hallinta ...........................................................................................322.4.3. Uhkien tunnistaminen .................................................................................332.4.4. Riskien arviointi..........................................................................................353. Tietoturvallisuuden osa-alueet .............................................................................................373.1. Käyttöturvallisuus .................................................................................................383.2. Tietoaineistoturvallisuus .......................................................................................39