Blogi

Kun tietoturvaan liittyen puhutaan riskeistä, niin sillä tarkoitetaan negatiivisiin riskeihin varautumista. Tietoturvajärjestelyt pyrkivät estämään epäsuotuisien tapahtumien tapahtumisen.

Helsingin digitaalisissa palveluissa keskeinen tavoite on palveluiden saavutettavuus. Saavutettavat digitaaliset palvelut ovat helppokäyttöisiä kaikille käyttäjille, myös ikääntyneille ja eri tavoin toimintarajoitteisille ihmisille. Kun saavutettavuus on huomioitu, mahdollisimman monet ihmiset voivat käyttää digitaalisia palveluita itsenäisesti.

Verkkolähetys: mediaserver.fi/live/digiturvaviikko 

Tiedonhallintalain mukaan tietojärjestelmissä, joiden käyttö edellyttää tunnistautumista tai kirjautumista, on kerättävä tarpeelliset lokitiedot järjestelmien käytöstä ja tietojen luovutuksista.

Tietoturvalinjauksissa yhtenä aiheena on harjoittelu. Nykyaikaisen kaupungin palvelut tukeutuvat erilaisiin tieto- ja viestintäjärjestelmiin. Palvelutoiminnan varmistamista poikkeuksellisissa tilanteissa kannattaa harjoitella.

Helsingin kaupungin tietoturvalinjaukset tukevat tiedonhallintalain toimeenpanoa kaupungin toiminnassa. Tiedonhallintalaki edellyttää, että tiedonhallintaan liittyvät vastuut on määritelty. Tietoturvalinjauksiin on koottu tietoturvaan liittyvät vastuut.

Helsingin kaupungin tietoturvalinjaukset ovat osa hallinnollista digiturvaa. Tavoitteena on, että jokainen toimii vastuullisesti omaan työhönsä liittyvien tietojen kanssa.

Tietoturvatoiminnassa onnistumista voi mitata tarkastamalla tietoturvajärjestelyiden kattavuutta. Tietoturvaa voi tarkastella vertaamalla toteutettuja toimia suhteessa johonkin tietoturvan hallintaa kuvaavaan malliin. Julkishallinnolle annetut Vahti-ohjeet ovat yksi malli, johon voi verrata omaa toimintaansa.