Blogi

Helsingin kaupungin tietoturvalinjaukset ovat osa hallinnollista digiturvaa. Tavoitteena on, että jokainen toimii vastuullisesti omaan työhönsä liittyvien tietojen kanssa.

Tietoturvatoiminnassa onnistumista voi mitata tarkastamalla tietoturvajärjestelyiden kattavuutta. Tietoturvaa voi tarkastella vertaamalla toteutettuja toimia suhteessa johonkin tietoturvan hallintaa kuvaavaan malliin. Julkishallinnolle annetut Vahti-ohjeet ovat yksi malli, johon voi verrata omaa toimintaansa.

Digitaalisen turvallisuuden katsotaan koostuvan tietoturvasta, tietosuojasta, kyberturvasta, riskienhallinnasta, toiminnan jatkuvuudesta ja varautumisesta. Näistä tietoturvan voi jäsentää koostuvan seuraavista osa-alueista.

Digitaalisen turvallisuuden kustannukset voi Gartnerin mukaan tunnistaa neljään eri alaluokkaan:

Helsinki-kanavan tietoturva työpisteellä -sarjan ICT riskienhallinta -jakso käsittelee tietoihin sekä tieto- ja viestintäjärjestelmiin kohdistuvien riskien hallintaa.

Projektipäällikkö Aki Pihlaja Kuntaliitosta kertoo kunnan toiminnan jatkuvuudesta. Aihe sivuaa teknistä tietoturvaakin.

Lähtökohtana on digipalvelua kehittävän tiimin monipuolinen osaaminen valitsemallaan omalla osaamisalueella. Käyttämällä tiimin valitsemia työkaluja ja kehitysympäristöjä monipuolisesti ja usein, niiden osaamisesta tulee varmaa. Kukin kehitysympäristö vaatii oman harjaantumisensa.

Tuula Seppo Kuntaliitosta luennoi tiedonhallintalain vaikutuksista kunnan tietoturvatoimintaan Helsingin kaupungin tietoturvapäivässä.

Helsingin kaupungin johtava ICT-asiantuntija Ilkka Kautto käy läpi tietoturvalle syntyviä vaatimuksia, kun kunnan palveluita toteutetaan digipalveluina. Esitelmässä kerrotaan kuinka tietoturva on mahdollista rakentaa osaksi palveluita.