Page 11

TIETOTURVALLISUUDEN KÄSIKIRJA Sivu 10 / 127 • • • • • • TIETOTURVALLISUUDEN KÄSIKIRJA Perusterminologia ja vastuut Tietosuoja – Tietoturva – Tietoturvallisuus Otetaan ensin perustermistö haltuun, jotta puhutaan samasta asiasta oikeilla käsitteillä. Tietosuoja määrittelee, milloin ja millä edellytyksillä henkilötietoja voidaan käsitellä. Tietosuoja on kriittisen tärkeää yrityksille, koska se auttaa suojaamaan sekä organisaation että sen asiakkaiden tietoja väärinkäytöksiltä ja luvattomalta pääsyltä. Tietosuojan noudattaminen ei ole vain lakisääteinen vaatimus, vaan se on myös keskeinen osa organisaation eettistä toimintaa ja asiakassuhteiden luottamuksen rakentamista. Tietoturva vuorostaan tarkoittaa teknisiä toimenpiteitä, joilla suojataan tietoja, tietojärjestelmiä ja -verkkoja mm. vahingoilta, luvattomalta käytöltä ja palvelunestohyökkäyksiltä. Tietoturva on kriittisen tärkeää yrityksille, koska se suojaa organisaation tärkeitä tietoja, kuten asiakastietoja, liikesalaisuuksia ja henkilöstötietoja. Tietoturvan avulla yritys voi myös suojautua tietomurroilta, jotka voivat aiheuttaa merkittävää taloudellista vahinkoa ja mainehaittaa. Tietoturvallisuus on laajempi termi, joka sisältää sekä tekniset että inhimilliset ja organisatoriset näkökulmat. Tietoturvallisuus kattaa tietoturvan lisäksi esimerkiksi: Ihmisten toimintaan liittyvät asiat, kuten henkilöstön koulutus ja toimintatavat, Fyysisen turvallisuuden, kuten pääsynhallinnan toimitiloihin, Kokonaisvaltaisen riskienhallinnan ja jatkuvuussuunnittelun. Tietoturva on osa tietoturvallisuutta. Selkeyden vuoksi Tietoturva ja Tietoturvallisuus nivotaan yhteen tässä Tietoturvallisuuden käsikirjassa. Jos ollaan tarkkoja, pitäisi aina käyttää Tietoturvallisuus-termiä. Moni taho kuitenkin käyttää lyhyempää termiä Tietoturva, joten epäselvyyksien välttämiseksi joudun itsekin tässä Tietoturvallisuuden käsikirjassa päätymään termiin Tietoturva, jota pääosin käytän tästä eteenpäin tekstissä. Oheinen kuva koostaa saman havainnollisesti, mitä Tietoturvallisuus tarkoittaa; eli sisältö laajenee vasemman puolimmaisesta laatikosta oikeaan mentäessä Tietoturvallisuuteen asti, jonka sateenvarjon alle kokonaisuus nivoutuu.