 |
|
 |
| |
Teknologiat
TIETOTURVA - tapa toimia
Tietoturvalla tarkoitetaan niitä hallinnollisia ja teknisiä
toimenpiteitä, joilla varmistetaan tiedon luottamuksellisuus,
eheys ja käytettävyys.
Käytännössä tällä tarkoitetaan
lähinnä sitä, että teknisillä toimenpiteillä
pyritään toteuttamaan yrityksen/yhteisön tietoturvapolitiikan
ohjeita ja määräyksiä luottamuksen osalta
sekä varmistamaan tiedon sisällön oikeellisuus
ja sen saatavuus.
Luottamuksellisuutta määritellään normaalisti
turvaluokituksilla, jotka kertovat henkilöiden oikeudesta
lukea, säilyttää tai tuhota tietoja. Luottamuksen
edellytys on todennus, eli varmistuminen siitä, että
vastapuolena on oikea henkilö.Todennuksen lisäksi
luottamuksellisuuden toteuttamiseen tietotekniikassa käytetään
salausta ja todennettujen henkilöiden pääsynvalvontaa.
Tiedon eheydellä tarkoitetaan tiedon oikeellisuutta ja
muuttumattomuutta sen käsittely- ja säilytysvaiheessa.
Tiedon sisältö voi muuttua joko inhimillisten virheiden
tai tahallisen vahingonteon vuoksi.
Digitalitekniikka mahdollistaa tiedon sisällön helpon
ja nopean muuttamisen.
Useat virukset aktivoituessaan muuttavat tiedostojen sisältöä.
Muutos ei välttämättä ole heti huomattavissa,
jolloin myös varmuuskopiot saattavat saastua ja tieto
muuttua peruuttamattomasti.
Tiedon eheyden varmistamiseen käytetään salausta
ja tiedosta muodostettua tiivistettä.
Saatavuudella tarkoitetaan sitä, että tieto on
sitä tarvitsevien saatavilla. Saatavuus varmistetaan
siten, että tietojärjestelmien ja -palveluiden toiminta
on turvattu. Laajemmin ymmärrettynä voidaan
puhua myös palveluiden käytettävyydestä.
Yritysten toiminnassa tiedon ja palveluiden saatavuus on
yhä kriittisemmässä asemassa. Virukset tai
palvelunestohyökkäyset vaikeuttavat yritysten toimintaa
juuri saatavuutta heikentämällä.
Tiedon luottamuksellisuuteen kuuluvalla tietosuojalla tarkoitetaan
henkilön yksityisyyden suojaamista henkilötietojen
käsittelyssä. Tätä tarkoitusta varten
henkilötiedot on suojattava oikeudettomalta tai henkilöä
vahingoittavalta käytöltä.
|
|
|
 |
|
|
 |
