Saatavana elektronisessa muodossa - Tietojenkäsittelytieteiden ...

57prosessimallissa, jonka toimitin tilaajalle, käytin kolmiportaistasalassapitoluokittelua: julkinen tieto, salainen tieto ja sisäinen tieto.Sisäistä tietoa ovat tiedot, joita käytetään organisaation toiminnassa, muttajotka eivät liity organisaation ydintoimintaan. Sisäinen tieto ei lain[Julkisuuslaki, 1999] mukaan ole julkista tai salaista.Viranomaisen tieto on salassa pidettävää ainoastaan julkisuus- jasalassapitosäädösten mukaisesti, muuten se on julkista [Julkisuuslaki, 1999]. Onsiis tärkeää tunnistaa salassapidettävä aineisto, koska kansalaisilla on oikeussaada tieto julkisesta asiakirjasta ja tällaisessa tilanteessa on tiedettävä, mitätietoa pyydettäessä voidaan antaa ja mitä ei. Huomattava on se, että julkisessaasiakirjassa saattaa olla myös salaista tietoa, esimerkiksi henkilötunnus, jokajulkisesta asiakirjasta on peitettävä, kun kansalainen pyytää muuten julkistaasiakirjaa nähtäväkseen. Selkeintä on, että tiedon omistaja tuottaa tällaisestaasiakirjasta julkisen version.Salassapitoluokitus kirjataan arkistonmuodostussuunnitelmaan. Lisäksiolisi hyvä kirjata salassapidon peruste, esimerkiksi lainkohta, johon perustuensalassapito on määritelty.Salassapitoluokitus on perusteena tietojen käsittelysääntöjen luomiselle.Asiakasorganisaatiossa käsittelysääntöjen luominen kirjattiintietoturvallisuussuunnitelmaan kiireellisenä kehittämiskohteena. Tämänprosessin aikana saatiin siis aikaan luokitus, mutta sääntöjen ja ohjeidenlaatiminen ovat jatkotoimenpiteitä, eivätkä osa tätä tutkimusprosessia.Tietojenkäsittelyprosessien tunnistaminen tehdään tässä prosessinvaiheessa. Tämän tutkimuksen aikana käytiin vain pääpiirteittäin sanallisestiläpi tiedon omistajien kanssa, missä tietoja kulkee ja missä niitä säilytetään.Oma projektinsa asiakasorganisaatiossa tulisikin olla tulevaisuudessa tärkeidenprosessien kuvaaminen ja tietovirtojen tunnistaminen sekä tiedon elinkaarenmäärittely näistä prosesseista.Hyvän tiedonhallintatavan asettama perusvaatimus on, että kaikillaorganisaation tiedoilla ja tietoja hallinnoivilla järjestelmillä on vastuullinenomistaja [Valtiovarainministeriö, 2006c]. Työryhmissä määriteltiin tiedoilleomistaja, jonka tehtävä määriteltiin asiakasorganisaatiossa alustavastiseuraavasti:Tiedolle on määriteltävä omistaja, joka vastaa siitä, että tieto on oikein jaajan tasalla. Tiettyyn tehtävään tai prosessiin liittyvä tieto voi ollasovelluksessa, asiakirjoissa tai henkilöstön tiedossa muutoin. Omistaja onhenkilö, joka ensisijaisesti luo tai tuottaa tiedon. Omistaja on yleensä sehenkilö, joka tuntee parhaiten kyseisen tiedon käsittelyprosessin.Tietojärjestelmähankkeissa tiedon omistaja on mukana tiedonkäsittelyprosessin