Blogi

Tietoturvalinjauksissa yhtenä aiheena on harjoittelu. Nykyaikaisen kaupungin palvelut tukeutuvat erilaisiin tieto- ja viestintäjärjestelmiin. Palvelutoiminnan varmistamista poikkeuksellisissa tilanteissa kannattaa harjoitella.

Helsingin kaupungin tietoturvalinjaukset tukevat tiedonhallintalain toimeenpanoa kaupungin toiminnassa. Tiedonhallintalaki edellyttää, että tiedonhallintaan liittyvät vastuut on määritelty. Tietoturvalinjauksiin on koottu tietoturvaan liittyvät vastuut.

Helsingin kaupungin tietoturvalinjaukset ovat osa hallinnollista digiturvaa. Tavoitteena on, että jokainen toimii vastuullisesti omaan työhönsä liittyvien tietojen kanssa.

Tietoturvatoiminnassa onnistumista voi mitata tarkastamalla tietoturvajärjestelyiden kattavuutta. Tietoturvaa voi tarkastella vertaamalla toteutettuja toimia suhteessa johonkin tietoturvan hallintaa kuvaavaan malliin. Julkishallinnolle annetut Vahti-ohjeet ovat yksi malli, johon voi verrata omaa toimintaansa.

Digitaalisen turvallisuuden katsotaan koostuvan tietoturvasta, tietosuojasta, kyberturvasta, riskienhallinnasta, toiminnan jatkuvuudesta ja varautumisesta. Näistä tietoturvan voi jäsentää koostuvan seuraavista osa-alueista.

Digitaalisen turvallisuuden kustannukset voi Gartnerin mukaan tunnistaa neljään eri alaluokkaan:

Helsinki-kanavan tietoturva työpisteellä -sarjan ICT riskienhallinta -jakso käsittelee tietoihin sekä tieto- ja viestintäjärjestelmiin kohdistuvien riskien hallintaa.

Projektipäällikkö Aki Pihlaja Kuntaliitosta kertoo kunnan toiminnan jatkuvuudesta. Aihe sivuaa teknistä tietoturvaakin.

Lähtökohtana on digipalvelua kehittävän tiimin monipuolinen osaaminen valitsemallaan omalla osaamisalueella. Käyttämällä tiimin valitsemia työkaluja ja kehitysympäristöjä monipuolisesti ja usein, niiden osaamisesta tulee varmaa. Kukin kehitysympäristö vaatii oman harjaantumisensa.