Page 30
TIETOTURVALLISUUDEN KÄSIKIRJA Sivu 29 / 127 • • • • • • TIETOTURVALLISUUDEN KÄSIKIRJA Tietoturva käytännössä – lue huolellisesti Tietoturva tarkoittaa tiedon saatavuuden, luottamuksellisuuden ja eheyden ylläpitämistä. Tietoturvalla on vaikutus kaikkeen käytännön asioihin: Tietoliikenne, laitteet, ohjelmistot, tiedon käsittely eri muodoissa, ihmiset. Johdon vastuu tietosuojasta on yleisluonteista. Organisaation ollessa rekisterinpitäjä, vastuu henkilöityy ylimpään johtoon, toimitusjohtajaan ja hallitukseen, jotka tietoturvapolitiikalla osoittavat sitoutumisensa tietoturvan kehittämiseen. Jo tietosuoja-asetuksen mukaan johdon tehtävänä on järjestää tietosuojan vaatimat tekniset ja organisatoriset resurssit. Teknisillä resursseilla tarkoitetaan: • Tietoturvallisia tiloja • Koulutusresursseja • Palvelimia • Ohjelmistoja • Riittävää budjetointia, jonka • tietosuojan menestyksekäs • hoitaminen edellyttää. Organisatorisilla resursseilla tarkoitetaan: • Sopivan henkilökunnan palkkaamista • Kouluttamista • Ohjeistusta • Valvomista
Kuva, joka sisältää kohteen teksti, kuvakaappaus, Fontti, muotoilu Tekoälyllä luotu sisältö voi olla virheellistä.