Page 3

TIETOTURVALLISUUDEN KÄSIKIRJA Sivu 2 / 127 • • • • • • TIETOTURVALLISUUDEN KÄSIKIRJA Sisällysluettelo Sisällysluettelo..........................................................................................................................................2 Alkusanat..................................................................................................................................................6 Perusterminologia ja vastuut .................................................................................................................10 Tietosuoja – Tietoturva – Tietoturvallisuus....................................................................................10 Poikkeama, häiriö, loukkaus, tietomurto .......................................................................................13 Viitekehykset ja Standardit.............................................................................................................13 Kyberhygienia .................................................................................................................................14 Kyberturvallisuus ja tietoturvallisuus.............................................................................................16 GDPR = EU:n tietosuoja-asetus = tietosuojan alkulähteillä............................................................19 Kyberresilienssisäädös....................................................................................................................21 Kokonaisturvallisuus.......................................................................................................................22 Henkilöturvallisuus..................................................................................................................23 Ympäristöturvallisuus .............................................................................................................23 Rikosturvallisuus.....................................................................................................................24 Toimitilaturvallisuus................................................................................................................25 Jatkuvuuden hallinta ja varautuminen sekä tietoturva..................................................................26 Tietoturva käytännössä – lue huolellisesti .....................................................................................29 Vastuu ulkopuolisella ICT-palveluntarjoajalla?...............................................................................32 Uhka, haavoittuvuus, riski. Muutamia selventäviä termejä...........................................................32 Volyymiperiaate..............................................................................................................................33 Yhtenäisen suojauksen periaate.....................................................................................................35 Riskienhallinta ja hyökkäysketju.....................................................................................................36 Miksi, miksi, miksi – Kyberrikollisuuden eri muodot ja motiivit.....................................................39 Ilmoitusvelvollisuus................................................................................................................................41 Muutos ja käyttäjien aktivointi organisaatiossa.....................................................................................43 Tietoturva, vakoilu ja haitanteko laajemmassa kuvassa ........................................................................45 Informaatioympäristö - kyberympäristö ........................................................................................45 Toimi itse tai osta palveluja............................................................................................................47 Vakoilu ja valtiotason toiminta.......................................................................................................49