Sähköiseen säilyttämiseen liittyvät organisaation auditoinnit

arkisto.fi
  • No tags were found...

Sähköiseen säilyttämiseen liittyvät organisaation auditoinnit

Tietotekniikan merkitys ja rooli kasvaa jatkuvasti!Lähde: Talouselämä


Tietoturvatasojen mukaan edellytetään (jatämä edellytys myös SÄHKE2-auditointiin)• Lähde: Valtiokonttori / VIPTietoturvatasojen vaatimukset• Tekijöitä on ja johtajakin• Roolit olemassa• Tehtävät määritelty• Vastuut sovittu• Toimintavaltuudet olemassa• Palvelut tunnistettu• Palvelut kuvattu• Toimintaympäristö kuvattu• Prosessit tunnistettu• Prosessit kuvattu• Prosessien yhteydet toimivat• Tietoturvallisuus liitettyprosesseihin29.11.2012 Arto Kangas, SÄHKE-Expo 5


Vaatimukset organisaation tietoturvallisuuden hallinnalleCAF = CommonAssessmentFramework, julkisensektorinorganisaatioidenlaadunarviointimalliLähteet:• www.vm.fi• www.valtiokonttori.fi29.11.2012 Arto Kangas, SÄHKE-Expo 6


Vaatimuskorttien havaintoesimerkki (yleiskuvaus)Vaatimukset esim. ICT-järjestelmien hallinnalle29.11.2012 Arto Kangas, SÄHKE-Expo 7


Organisaation toimet ja selvitettävätasiat ennen SÄHKE2-auditointia• SÄHKE2-vaatimukset (määräykset, www.arkisto.fi)• Auditoinnin prosessi ja mitä siihen liittyy• Auditoinnin tavoite eli se, miksiauditointi suoritetaan• Tarvittava dokumentaatio siitäkuinka tietoturva on toteutettu• Käytännössä auditoinnin tavoiteei ole vain testata, että täyttääköjärjestelmä vaatimukset vain nyt,vaan miten varmistetaan tietojenkäytettävyys myös tulevaisuudessaja se, miten voidaan varmistua tietojensäilyvyydestä pitkänkin ajan kuluessa arvioidaan vaatimustenmukaisuutta29.11.2012 Arto Kangas, SÄHKE-Expo8


”Sudenkuoppia”• Puutteelliset kuvaukset jaympäristön dokumentointi• Varsinaisista vaatimuksistapoikkeavat menettelytavat• Poikkeavat tai muutointavanomaisesta eroavatkäsitteet ja termistöt• Käyttövaltuuksien jaoikeuksien hallitsematontoteutus (vrt. ei myöskään”kaiken varalta” liian isojavaltuuksia käyttäjille)• Testaamisen puute29.11.2012 Arto Kangas, SÄHKE-Expo9


Kiitos ja kysymykset29.11.2012 Arto Kangas, SÄHKE-Expo 10

More magazines by this user
Similar magazines