Blogi

Verkkolähetys: mediaserver.fi/live/digiturvaviikko 

Tiedonhallintalain mukaan tietojärjestelmissä, joiden käyttö edellyttää tunnistautumista tai kirjautumista, on kerättävä tarpeelliset lokitiedot järjestelmien käytöstä ja tietojen luovutuksista.

Tietoturvalinjauksissa yhtenä aiheena on harjoittelu. Nykyaikaisen kaupungin palvelut tukeutuvat erilaisiin tieto- ja viestintäjärjestelmiin. Palvelutoiminnan varmistamista poikkeuksellisissa tilanteissa kannattaa harjoitella.

Helsingin kaupungin tietoturvalinjaukset tukevat tiedonhallintalain toimeenpanoa kaupungin toiminnassa. Tiedonhallintalaki edellyttää, että tiedonhallintaan liittyvät vastuut on määritelty. Tietoturvalinjauksiin on koottu tietoturvaan liittyvät vastuut.

Helsingin kaupungin tietoturvalinjaukset ovat osa hallinnollista digiturvaa. Tavoitteena on, että jokainen toimii vastuullisesti omaan työhönsä liittyvien tietojen kanssa.

Tietoturvatoiminnassa onnistumista voi mitata tarkastamalla tietoturvajärjestelyiden kattavuutta. Tietoturvaa voi tarkastella vertaamalla toteutettuja toimia suhteessa johonkin tietoturvan hallintaa kuvaavaan malliin. Julkishallinnolle annetut Vahti-ohjeet ovat yksi malli, johon voi verrata omaa toimintaansa.

Digitaalisen turvallisuuden katsotaan koostuvan tietoturvasta, tietosuojasta, kyberturvasta, riskienhallinnasta, toiminnan jatkuvuudesta ja varautumisesta. Näistä tietoturvan voi jäsentää koostuvan seuraavista osa-alueista.

Digitaalisen turvallisuuden kustannukset voi Gartnerin mukaan tunnistaa neljään eri alaluokkaan: