Saatavana elektronisessa muodossa - TietojenkÃ¤sittelytieteiden ...

More documents

Recommendations

Info

50Johdanto-luvussa esitettyjä tuloksia, joissa mm. ohjeistaminen ja kehittämisenkoordinointi ovat organisaatioiden tietoturvallisuuden hallinnan heikoimmatlenkit. Nykytilanne kartoitettiin prosessin aikana tarkemmin ja tilannettakuvataan luvussa 4.3.3.4.2. Tutkimuksen motivointiTutkimukseen motivoi selkeä tarve kehittää tietoturvallisuutta seutukunnankunnissa. Yksi kunta ilmoittautui tietoturvakartoitukseen pilottikunnaksi japrojektin tavoitteeksi kirjattiin, että lopputuloksena on toistettavissa olevametodi, jolla voidaan kartoittaa pienessä kunnassa tietoturvallisuuden nykytilaja saada aikaan tietoturvallisuuden hallintajärjestelmä. Tutkimus toteutettiinaikavälillä marraskuu 2006 – elokuu 2007.Lopputuotteena kehitettyä metodia on tarkoitus käyttää tietoturvallisuudenkehittämiseen kaikissa seutukunnan kunnissa ja metodin kuvaus on luovutettutyön tilaajalle syksyllä 2007.Seutukunnan kunnat ovat keskimäärin 3000 asukkaan pieniämaalaiskuntia. Seutukunnan ainoassa kaupungissa on noin 13 000 asukasta.Koko Suomessa alle 15 000 asukkaan kuntia oli vuoden 2007 kesäkuussa345 ja alle 6000 asukkaan kuntia 238 kappaletta. Yhteensä kuntia oli 416kappaletta. [VRK, 2007]. Yli puolet kunnista siis on huomattavan pieniä japienissä kunnissa tietohallinto voi olla hyvinkin organisoimatonta toimintaa.Selkeät ja helppokäyttöiset tietohallinnon metodit ovat näissä kunnissavarmasti tarpeellisia käytännön työvälineinä.4.3. Tietoturvallisuuden kehittämisen prosessi kohdeorganisaatiossaTietoturvallisuuden hallinnan prosessi on suunniteltu käyttäen apuna VAHTIohjeistoasekä tässä tutkimuksessa viitattuja muita lähdeteoksia. Saavutettutulosprosessi on esitetty kuvassa 10.
51Tietoturvakartoituksen prosessin vaiheetDokumentaatioVaihe 1. Prosessin käynnistäminenResurssien hankkiminenprojektiin- henkilöt *- aika- raha- lähtötiedot* tietoturva-asiantuntemus, prosessien asiantuntemusProjektinaikatauluttaminen jaaloituskokousAloitusluentoTiedotusLuentomateriaaliProjektisuunnitelmaVaihe 2. Vaatimusten kerääminenTietojen auditointi- tieto-omaisuudentunnistaminen- tieto-omaisuudenluokittelu- käsittelyprosessintunnistaminen- omistajuuden määrittelyRiskien arviointi- mahdollisten uhkientunnistaminen- uhkien todennäköisyysarvio- uhkien merkittävyysarvio- avainriskien tunnistaminenProsessikaaviot(optio)RiskikarttaVaihe 3. Tietoturvallisuuden nykytilan kartoitusTietojen keruu- haastattelut- tarkistuslistat- tilojen tarkastus- dokumentaatioontutustuminenDokumentointiNykytilankuvausVaihe 4. TietoturvallisuussuunnitteluKehittämistoimenpiteidenvalinta, kontrollien valintaja aikataulutusTietoturvapolitiikanlaatiminen jahyväksyttäminenTietoturvallisuussuunnitelmaVaihe 5. Toteutus ja seurantaTietoturvapolitiikkaTietoturvallisuussuunitelmanmukainentoteutusTietoturvatoimienseuranta ja arviointiMuutostenyhteydessäuudelleenarvioinnitKoulutusmateriaalitjaohjeistuksetSeurantaraportitKuva 10. Tietoturvakartoituksen prosessi vaiheistettuna.
Page 1 and 2:
Tietoturvallisuuden hallinnan kehit
Page 3 and 4:
iiiSisällys1. Johdanto ...........
Page 5 and 6: v6. Yhteenveto ....................
Page 8 and 9: 2Kuva 1. Tietoturvallisuuden hallin
Page 10 and 11: 4Sähköisen viestinnän tietosuoja
Page 12 and 13: 6Private sectorPublic sectorCompeti
Page 14 and 15: 1.4. Tietoturvallisuuden tila kunni
Page 22 and 23: 16Kuva 4. Tietojärjestelmätieteen
Page 24 and 25: 18organisaatiota muutoksen toteutuk
Page 26 and 27: 202. Tietoturvallisuuden hallinnan
Page 28 and 29: 22tietoturvallisuutta tarkastelevia
Page 30 and 31: 24Varsinainen CIA-lyhenne on voinut
Page 32 and 33: 262.2.3. KäytettävyysTässä tutk
Page 34 and 35: 28Kuva 5. Tietoturvallisuuden halli
Page 36 and 37: 30Kuva 6. Sisäisen valvonnan vastu
Page 38 and 39: 32otetaan mukaan tekniset viat. Mä
Page 40 and 41: 34tekniset viat tai sääilmiöt. [
Page 42 and 43: 36Lisäksi tarvitaan vahingon suuru
Page 44 and 45: 38Hallinnollinen turvallisuusHenkil
Page 46 and 47: 40Tietoturvariskit ovat suurimpia e
Page 48 and 49: 42Siihen liittyvät myös käyttäj
Page 50 and 51: 44käytännön työt [Arkistolaki,
Page 52 and 53: 46turvallisuuspiirteet tulee selvit
Page 54 and 55: 483.8. Hallinnollinen turvallisuusH
Page 58 and 59: 524.3.1. Vaihe 1. Prosessin käynni
Page 60 and 61: 54projektissa ei arvioitu etätyöt
Page 62 and 63: 56Tiedon salassapitoluokituksen per
Page 64 and 65: 58asiantuntijana ja hän arvioi tie
Page 66 and 67: 60Jakeluverkon häiriö(sähkö,tie
Page 68 and 69: 62Nykytilanne on kuvattu liitteess
Page 70 and 71: 64Kohdeorganisaatio arvioi prosessi
Page 72 and 73: 66muutama avainhenkilö esimerkiksi
Page 74 and 75: 685. Tietoturvallisuuden johtamis-
Page 76 and 77: 70o Asiakokonaisuuso Asiakirjan nim
Page 78 and 79: 72oleviin toimintamalleihin. Esimer
Page 80 and 81: 745.4. Vaihe 4. Tietoturvallisuussu
Page 82 and 83: 76Tietoturvapolitiikka laaditaan vi
Page 84 and 85: 786. Yhteenveto6.1. Tutkimuksen tot
Page 86 and 87: 80ottaa tarkasteluun vieläkin pien
Page 88 and 89: 82projekti on organisaatiokohtainen
Page 90 and 91: 84Viiteluettelo[Alberts et. al., 20
Page 92 and 93: 86[Henkilötietolaki, 1999] Henkil
Page 94 and 95: 88Computer Security Conference, Oct
Page 96 and 97: 90[Sosiaali- ja terveysministeriö,
Page 98 and 99: LukuAlaluku Toiminnot Asiakokonaisu
Page 100 and 101: UHKARiskiluku =Todennäköisyys1+ V
show all

Saatavana elektronisessa muodossa - TietojenkÃ¤sittelytieteiden ...

You also want an ePaper? Increase the reach of your titles

Delete template?

Save as template?