Saatavana elektronisessa muodossa - TietojenkÃ¤sittelytieteiden ...

More documents

Recommendations

Info

86[Henkilötietolaki, 1999] Henkilötietolaki 22.4.1999/523. http:www.finlex.fi,luettu 22.8.2007.[Hevner et. al., 2004] Hevner, A. R., March, S T., Park, J., Ram, S. 2004. Designscience in information systems research. MIS Quarterly. 28 (2004), 1, 75 –105.[If, 2003] If-vahinkovakuutusyhtiö, PowerPoint-esitys, Tiina Danilotschkin-Forsman. Luettu 17.4.2007. Also available as:http://www.if.fi/web/fi/corporate.nsf/noframes/8DEA6E6F8D8F5D97C1256D94003C3A37/$FILE/Viruksetko%20merkitt%C3%A4vin%20tietoriski%20%5BRead-Only%5D.pdf[ISO/IEC 21827] International Standards Organization (ISO) ISO/IEC21827:2002 Capability Maturity Model (SSE-CMM®). Carnegie MellonUniversity, Pennsylvania. Also available as http://www.ssecmm.org/docs/ssecmmv3final.pdf.[ITSEC, 1991] Commission of the European communities, Informationtechnology security evaluation criteria, provisional harmonised criteria:version 1.2. Office for Official Publications of the European Communities,Luxembourg, 6.6.1991.[JUHTA, 2003] Julkisen hallinnon tietohallinnon neuvottelukunta, JUHTA,Kuntien tietoturvallisuuden hallinnollisten vastuiden selvittäminen.Raportti 15.1.2003. Also available as:http://www.intermin.fi/intermin/images.nsf/files/3A3566B6E6483336C2256CB50049F9D2/$file/JUHTA_julkaisu2.pdf.[Julkisuuslaki, 1999] Laki viranomaisten toiminnan julkisuudesta21.5.1999/621. http:www.finlex.fi, luettu 22.8.2007.[Järvinen ja Järvinen, 2004] Pertti Järvinen ja Annikki Järvinen, Tutkimustyönmetodeista. Tampereen yliopistopaino Oy, Tampere 2004.[Kajava, 2003] Jorma Kajava, Tietoturvallisuuden hallinnan kriittisetmenestystekijät: ylimmän johdon sitoutuminen ja organisaationtietoturvatietoisuusohjelma. Hallinnon tutkimus. 1 (2003), 18 – 33.
87[Kasanen et. al., 1993] Eero Kasanen, Kari Lukka, Arto Siitonen, Theconstructive approach in management accounting research. Journal ofManagement Accounting Research. 5 (1993), 243-264.[Kerko, 2001] Pertti Kerko, Turvallisuusjohtaminen. WS Bookwell Oy, Porvoo,2001.[Kovacich, 2003] Gerald L. Kovacich, The Information Systems Security Officer’sGuide: Establishing and Managing an Information Protection Program. SecondEdition. Butterworth-Heinemann, Elsevier Science (USA), 2003.[Kuntalaki, 1995] Kuntalaki 17.3.1995/365. http:www.finlex.fi, luettu 22.8.2007.[Kuula, 1999] Arja Kuula, Toimintatutkimus, Kenttätyötä ja Muutospyrkimyksiä.Vastapaino, Tampere, 1999.[Kuuluvainen, 2006] Antero Kuuluvainen, Peruskäsitteistö ja historia. In: AtteHolopainen, Eila Koivu, Antero Kuuluvainen, Keijo Lappalainen, JarmoLeppiniemi, Matti Mikola ja Keijo Vehmas, Sisäinen Tarkastus.Tietosanoma Oy, Helsinki, 2006, 15-22.[Kyrölä, 2001] Tuija Kyrölä, Esimies ja Tietoriskien Hallinta. WS Bookwell OY,Juva, 2001.[Laaksonen et. al., 2006] Mika Laaksonen, Terho Nevasalo, Karri Tomula,Yrityksen Tietoturvakäsikirja: Ohjeistus, Toteutus ja Lainsäädäntö. EditaPublishing Oy, Oy Nordprint Ab, Helsinki 2006.[Laki yksityisyyden suojasta työelämässä] Laki yksityisyyden suojastatyöelämässä 13.8.2004/759. http:www.finlex.fi, luettu 23.10.2007.[Lappalainen, 2006] Keijo Lappalainen, Sisäisen tarkastuksen erityispiirteitäerilaisissa ympäristöissä : Kaupungit. In: Atte Holopainen, Eila Koivu,Antero Kuuluvainen, Keijo Lappalainen, Jarmo Leppiniemi, Matti Mikolaja Keijo Vehmas, Sisäinen tarkastus. Tietosanoma Oy, Helsinki, 2006, 140-158.[McCumber, 1994] John McCumber, Information systems security: acomprehensive model. Extracted from the Proceedings of the 14 th National
Page 1 and 2:
Tietoturvallisuuden hallinnan kehit
Page 3 and 4:
iiiSisällys1. Johdanto ...........
Page 5 and 6:
v6. Yhteenveto ....................
Page 8 and 9:
2Kuva 1. Tietoturvallisuuden hallin
Page 10 and 11:
4Sähköisen viestinnän tietosuoja
Page 12 and 13:
6Private sectorPublic sectorCompeti
Page 14 and 15:
1.4. Tietoturvallisuuden tila kunni
Page 22 and 23:
16Kuva 4. Tietojärjestelmätieteen
Page 24 and 25:
18organisaatiota muutoksen toteutuk
Page 26 and 27:
202. Tietoturvallisuuden hallinnan
Page 28 and 29:
22tietoturvallisuutta tarkastelevia
Page 30 and 31:
24Varsinainen CIA-lyhenne on voinut
Page 32 and 33:
262.2.3. KäytettävyysTässä tutk
Page 34 and 35:
28Kuva 5. Tietoturvallisuuden halli
Page 36 and 37:
30Kuva 6. Sisäisen valvonnan vastu
Page 38 and 39:
32otetaan mukaan tekniset viat. Mä
Page 40 and 41:
34tekniset viat tai sääilmiöt. [
Page 42 and 43: 36Lisäksi tarvitaan vahingon suuru
Page 44 and 45: 38Hallinnollinen turvallisuusHenkil
Page 46 and 47: 40Tietoturvariskit ovat suurimpia e
Page 48 and 49: 42Siihen liittyvät myös käyttäj
Page 50 and 51: 44käytännön työt [Arkistolaki,
Page 52 and 53: 46turvallisuuspiirteet tulee selvit
Page 54 and 55: 483.8. Hallinnollinen turvallisuusH
Page 56 and 57: 50Johdanto-luvussa esitettyjä tulo
Page 58 and 59: 524.3.1. Vaihe 1. Prosessin käynni
Page 60 and 61: 54projektissa ei arvioitu etätyöt
Page 62 and 63: 56Tiedon salassapitoluokituksen per
Page 64 and 65: 58asiantuntijana ja hän arvioi tie
Page 66 and 67: 60Jakeluverkon häiriö(sähkö,tie
Page 68 and 69: 62Nykytilanne on kuvattu liitteess
Page 70 and 71: 64Kohdeorganisaatio arvioi prosessi
Page 72 and 73: 66muutama avainhenkilö esimerkiksi
Page 74 and 75: 685. Tietoturvallisuuden johtamis-
Page 76 and 77: 70o Asiakokonaisuuso Asiakirjan nim
Page 78 and 79: 72oleviin toimintamalleihin. Esimer
Page 80 and 81: 745.4. Vaihe 4. Tietoturvallisuussu
Page 82 and 83: 76Tietoturvapolitiikka laaditaan vi
Page 84 and 85: 786. Yhteenveto6.1. Tutkimuksen tot
Page 86 and 87: 80ottaa tarkasteluun vieläkin pien
Page 88 and 89: 82projekti on organisaatiokohtainen
Page 90 and 91: 84Viiteluettelo[Alberts et. al., 20
Page 94 and 95: 88Computer Security Conference, Oct
Page 96 and 97: 90[Sosiaali- ja terveysministeriö,
Page 98 and 99: LukuAlaluku Toiminnot Asiakokonaisu
Page 100 and 101: UHKARiskiluku =Todennäköisyys1+ V
show all

Saatavana elektronisessa muodossa - TietojenkÃ¤sittelytieteiden ...

Create successful ePaper yourself

Delete template?

Save as template?