Saatavana elektronisessa muodossa - TietojenkÃ¤sittelytieteiden ...

More documents

Recommendations

Info

30Kuva 6. Sisäisen valvonnan vastuut.Tämän vastuukartan mukaisesti tulisi tietoturvallisuuden hallintavastuutorganisoida kunnassa, mutta sen avulla voidaan tietoturvallisuutta myösohjeistaa laatimalla kyseisille kohderyhmille räätälöidyt ohjeistukset.2.4. Tietoriskit ja riskien hallintaRiskien hallinnasta on olemassa runsaasti kirjallisuutta. Tässä luvussakäsitellään riskien hallintaa tätä tutkimusta palvelevasta näkökulmasta.Tutustutaan tietoriskin käsitteeseen sekä riskien hallinnan hyödyllisiinmenetelmiin, joita käytetään tutkimuksen empiirisessä toteutuksessa.
312.4.1. Tietoriskin määrittelyäTurvallisuutta käsittelevässä kirjallisuudessa käytettyjen riski- ja uhka -käsitteiden käyttö voi vaikuttaa sekavalta. Sama asia tai ilmiö voi olla otsikonuhka tai riski alla.Uhka tarkoittaa yleensä asiaa tai tapahtumaa, joka aiheuttaa tai on aikeissaaiheuttaa haittaa tai vahinkoa jollekin tai jollekulle. Riski puolestaan onpotentiaalinen tapahtuma, jolla on negatiivinen vaikutus liiketoimintaan.[Peltier, 2001]. Toisin sanoen uhka muuttuu riskiksi, kun sen tapahtuminen ontodennäköistä ja vahingollista. Riskityyppejä on useita, joista yksi on tietoriski.Muita riskityyppejä ovat esimerkiksi omaisuusriskit ja vastuuriskit [Suominen,2003]. Riskien tyypittely on ongelmallista, koska usein tyypittelyistä tuleepäällekkäisiä. Esimerkiksi tietoverkon rikkoutuminen on sekä tietoriski ettäomaisuusriski.Porvari luonnehtii tietoriskejä “piiloriskeiksi”, jotka voidaan tunnistaa vainjärjestelmällisen kartoituksen tuloksena. Tunnistamattomien riskien hallinta onvaikeaa ja siksi tietoriskit tulee kartoittaa systemaattisesti. Tietoriskeistäkorostuvat tietokonevirukset, palvelunestohyökkäykset ja tietomurrot; muutriskilajit ovat jääneet taka-alalle. [Porvari, 2004].Riskit on tunnistettava organisaatiokohtaisesti, koska jokaisellaorganisaatiolla on omanlaisensa liiketoimintamallit, tavoitteet ja kulttuuri;toisin sanoen jokin asia tai tapahtuma voi olla toiselle organisaatiolle riski jatoiselle puolestaan mahdollisuus [Calder, 2007].Tietoriski syntyy tiedon ja sen merkityksen sekä tiedon paljastumis-,muuttumis- tai käytettävyysuhan yhdistelmästä [Wirman, 2006]. VAHTInmukaan tietoriski on tilanne, jolloin tieto tai tietojärjestelmä ei ole käytettävissä,tieto on muuttunut jonkin tapahtuman kautta tai tieto on päätynytulkopuolisten haltuun. Riskejä voivat aiheuttaa ihmiset, tekniset viat taisääilmiöt. [Valtiovarainministeriö, 2003]. Kovacich [2003] jakaa uhat kahteenkategoriaan: luonnon aiheuttamiin ja ihmisten aiheuttamiin. Kolmas termi, jotahän käyttää on haavoittuvuus (vulnerability), jolla hän näyttää viittaavankäytettyihin tekniikoihin. Haavoittuvuus voi olla virusohjelman taipääsynvalvonnan puuttuminen [Kovacich, 2003]. Riskin Kovacich [2003]puolestaan määrittelee mahdollisuudeksi, että uhka toteutuu haavoittuvuudentakia.Tässä tutkimuksessa uhka määritellään tunnistetuksi tapahtumaksi, jokavoi aiheuttaa riskin. Riski puolestaan on toteutumiseltaan todennäköinen uhka.Termiä haavoittuvuus ei käytetä tässä yhteydessä lainkaan, koska uhkiin
Page 1 and 2: Tietoturvallisuuden hallinnan kehit
Page 3 and 4: iiiSisällys1. Johdanto ...........
Page 5 and 6: v6. Yhteenveto ....................
Page 8 and 9: 2Kuva 1. Tietoturvallisuuden hallin
Page 10 and 11: 4Sähköisen viestinnän tietosuoja
Page 12 and 13: 6Private sectorPublic sectorCompeti
Page 14 and 15: 1.4. Tietoturvallisuuden tila kunni
Page 22 and 23: 16Kuva 4. Tietojärjestelmätieteen
Page 24 and 25: 18organisaatiota muutoksen toteutuk
Page 26 and 27: 202. Tietoturvallisuuden hallinnan
Page 28 and 29: 22tietoturvallisuutta tarkastelevia
Page 30 and 31: 24Varsinainen CIA-lyhenne on voinut
Page 32 and 33: 262.2.3. KäytettävyysTässä tutk
Page 34 and 35: 28Kuva 5. Tietoturvallisuuden halli
Page 38 and 39: 32otetaan mukaan tekniset viat. Mä
Page 40 and 41: 34tekniset viat tai sääilmiöt. [
Page 42 and 43: 36Lisäksi tarvitaan vahingon suuru
Page 44 and 45: 38Hallinnollinen turvallisuusHenkil
Page 46 and 47: 40Tietoturvariskit ovat suurimpia e
Page 48 and 49: 42Siihen liittyvät myös käyttäj
Page 50 and 51: 44käytännön työt [Arkistolaki,
Page 52 and 53: 46turvallisuuspiirteet tulee selvit
Page 54 and 55: 483.8. Hallinnollinen turvallisuusH
Page 56 and 57: 50Johdanto-luvussa esitettyjä tulo
Page 58 and 59: 524.3.1. Vaihe 1. Prosessin käynni
Page 60 and 61: 54projektissa ei arvioitu etätyöt
Page 62 and 63: 56Tiedon salassapitoluokituksen per
Page 64 and 65: 58asiantuntijana ja hän arvioi tie
Page 66 and 67: 60Jakeluverkon häiriö(sähkö,tie
Page 68 and 69: 62Nykytilanne on kuvattu liitteess
Page 70 and 71: 64Kohdeorganisaatio arvioi prosessi
Page 72 and 73: 66muutama avainhenkilö esimerkiksi
Page 74 and 75: 685. Tietoturvallisuuden johtamis-
Page 76 and 77: 70o Asiakokonaisuuso Asiakirjan nim
Page 78 and 79: 72oleviin toimintamalleihin. Esimer
Page 80 and 81: 745.4. Vaihe 4. Tietoturvallisuussu
Page 82 and 83: 76Tietoturvapolitiikka laaditaan vi
Page 84 and 85: 786. Yhteenveto6.1. Tutkimuksen tot
Page 86 and 87:
80ottaa tarkasteluun vieläkin pien
Page 88 and 89:
82projekti on organisaatiokohtainen
Page 90 and 91:
84Viiteluettelo[Alberts et. al., 20
Page 92 and 93:
86[Henkilötietolaki, 1999] Henkil
Page 94 and 95:
88Computer Security Conference, Oct
Page 96 and 97:
90[Sosiaali- ja terveysministeriö,
Page 98 and 99:
LukuAlaluku Toiminnot Asiakokonaisu
Page 100 and 101:
UHKARiskiluku =Todennäköisyys1+ V
show all

Saatavana elektronisessa muodossa - TietojenkÃ¤sittelytieteiden ...

You also want an ePaper? Increase the reach of your titles

Delete template?

Save as template?