Saatavana elektronisessa muodossa - TietojenkÃ¤sittelytieteiden ...

More documents

Recommendations

Info

745.4. Vaihe 4. TietoturvallisuussuunnitteluKehittämistoimenpiteet aikatauluineen ja vastuutuksineen kirjataantietoturvallisuussuunnitelmaan/-strategiaan. Toimenpiteet valitaan nykytilananalyysin ja vaatimusten keräämisvaiheessa tuotetun tiedon perusteella.Dokumentti on hyvä jäsentää ja otsikoida samoin kuin nykytilan kuvaus –dokumentti luettavuuden ja jatkokäytettävyyden takaamiseksi. Toimenpiteidenkirjaamisvaiheessa etsitään hyviä käytäntöjä kartoituksessa käytetyistätarkistuslistoista sekä eri tietoturvakäytäntöjä kuvaavista lähteistä jastandardeista. Tässä vaiheessa voidaan käyttää apuna ulkopuolisiaasiantuntijoita niiden osa-alueiden suunnittelussa, joista organisaatiossa ei oleriittävästi osaamista. Suunnitteluvaiheessa tulee tarkastella riskilistaa, jottaerityisesti avainriskeihin saadaan aikaan suojamekanismit.Tietoturvallisuussuunnitelman vastuutus, aikataulutus ja resurssointi ovatosa suunnittelua. Taulukossa 13 on esimerkkejä toimenpiteistä, joita on kirjattutietoturvallisuussuunnitelmaan. Tietoturvallisuussuunnitelma kannattaa laatiaexcel-tiedostoon tai tietokannaksi jatkokäytettävyyden turvaamiseksi.Kuva 16. Vaihe 4: Tietoturvallisuussuunnittelu.
75Kehittämiskohde3.4.Laitetilojenturvallisuus3.5.LaitetilojenturvallisuusvalvontaNykytilanneKeinot+ 1.Laitteet ylöslattiasta.Palosammutin japalovaroitinlaitetilaan.2.Laiterekisterintekeminen, johonliitetäänhuoltopäiväkirja.3.Henkilöllisyydentarkastaminenlaitetiloissaliikkuvilta,ohjeistus4.Pölyjen puhdistuspaineilmallahuoltotoimenpiteenä.Jäähdytinlaitteessa on omapölynsuodatus.5.Laitetiloihintaskulamput.+ 1.Ulkopuolistenkulkuoikeudet:henkilö taiyrityskortintarkistus,Vastuutus.2.Ylläpitopäiväkirjalaitetiloissatehdyistä töistä.SKPSPPSKSKPPPSAikatauluToteutunutsyyskuu-07Kustannuksetjatyömääräarvio40 eur1 tuntimarraskuu-07 15 tuntiamarraskuu-07 4 tuntiasyyskuu-070,5 tuntiaelo-kuu-07 15 euroalokakuu-074 tuntialokakuu-07 1 tuntiTaulukko 13. Esimerkkiotos kehittämissuunnitelmasta.Vastuuhenkilöt
Page 1 and 2:
Tietoturvallisuuden hallinnan kehit
Page 3 and 4:
iiiSisällys1. Johdanto ...........
Page 5 and 6:
v6. Yhteenveto ....................
Page 8 and 9:
2Kuva 1. Tietoturvallisuuden hallin
Page 10 and 11:
4Sähköisen viestinnän tietosuoja
Page 12 and 13:
6Private sectorPublic sectorCompeti
Page 14 and 15:
1.4. Tietoturvallisuuden tila kunni
Page 22 and 23:
16Kuva 4. Tietojärjestelmätieteen
Page 24 and 25:
18organisaatiota muutoksen toteutuk
Page 26 and 27:
202. Tietoturvallisuuden hallinnan
Page 28 and 29:
22tietoturvallisuutta tarkastelevia
Page 30 and 31: 24Varsinainen CIA-lyhenne on voinut
Page 32 and 33: 262.2.3. KäytettävyysTässä tutk
Page 34 and 35: 28Kuva 5. Tietoturvallisuuden halli
Page 36 and 37: 30Kuva 6. Sisäisen valvonnan vastu
Page 38 and 39: 32otetaan mukaan tekniset viat. Mä
Page 40 and 41: 34tekniset viat tai sääilmiöt. [
Page 42 and 43: 36Lisäksi tarvitaan vahingon suuru
Page 44 and 45: 38Hallinnollinen turvallisuusHenkil
Page 46 and 47: 40Tietoturvariskit ovat suurimpia e
Page 48 and 49: 42Siihen liittyvät myös käyttäj
Page 50 and 51: 44käytännön työt [Arkistolaki,
Page 52 and 53: 46turvallisuuspiirteet tulee selvit
Page 54 and 55: 483.8. Hallinnollinen turvallisuusH
Page 56 and 57: 50Johdanto-luvussa esitettyjä tulo
Page 58 and 59: 524.3.1. Vaihe 1. Prosessin käynni
Page 60 and 61: 54projektissa ei arvioitu etätyöt
Page 62 and 63: 56Tiedon salassapitoluokituksen per
Page 64 and 65: 58asiantuntijana ja hän arvioi tie
Page 66 and 67: 60Jakeluverkon häiriö(sähkö,tie
Page 68 and 69: 62Nykytilanne on kuvattu liitteess
Page 70 and 71: 64Kohdeorganisaatio arvioi prosessi
Page 72 and 73: 66muutama avainhenkilö esimerkiksi
Page 74 and 75: 685. Tietoturvallisuuden johtamis-
Page 76 and 77: 70o Asiakokonaisuuso Asiakirjan nim
Page 78 and 79: 72oleviin toimintamalleihin. Esimer
Page 82 and 83: 76Tietoturvapolitiikka laaditaan vi
Page 84 and 85: 786. Yhteenveto6.1. Tutkimuksen tot
Page 86 and 87: 80ottaa tarkasteluun vieläkin pien
Page 88 and 89: 82projekti on organisaatiokohtainen
Page 90 and 91: 84Viiteluettelo[Alberts et. al., 20
Page 92 and 93: 86[Henkilötietolaki, 1999] Henkil
Page 94 and 95: 88Computer Security Conference, Oct
Page 96 and 97: 90[Sosiaali- ja terveysministeriö,
Page 98 and 99: LukuAlaluku Toiminnot Asiakokonaisu
Page 100 and 101: UHKARiskiluku =Todennäköisyys1+ V
show all

Saatavana elektronisessa muodossa - TietojenkÃ¤sittelytieteiden ...

Create successful ePaper yourself

Delete template?

Save as template?