Page 86

TIETOTURVALLISUUDEN KÄSIKIRJA Sivu 85 / 127 • • • • • • TIETOTURVALLISUUDEN KÄSIKIRJA Käytännössä tämä merkitsee mm. sitä, että tiedot ja tietojärjestelmät pidetään vain niiden käyttöön oikeutettujen saatavilla. Sivullisille ei anneta mahdollisuutta käsitellä, muuttaa tai poistaa tietoja. Tietojen käsittelyyn oikeutetutkin saavat käyttää tietoja ja järjestelmiä vain asianmukaisesti työtehtävissään. Tietojen, järjestelmien ja palveluiden on oltava luotettavia, oikeita ja ajantasaisia. Ne eivät saa paljastua, muuttua tai tuhoutua hallitsemattomasti asiattoman toiminnan, haittaohjelmien, laitteisto- tai ohjelmistovikojen tai muiden vahinkojen, tapahtumien tai häiriötilanteiden vuoksi. Tietoturvan toimenpiteillä turvataan yksilön, yhteisön ja yhteiskunnan etuja. Siksi tietoturva on yhteiskunnan toimintojen, palvelujen, sovellusten ja tietoteknisen infrastruktuurin perusedellytys. Tietoturvasta huolehtiminen on jokaisen organisaatiossa työskentelevän velvollisuus. Suurimmat tietoturvan ongelmat liittyvät yleisesti kiireeseen, huolimattomuuteen, osaamattomuuteen sekä muihin tietojärjestelmien toteutuksen ja käytön laadullisiin tekijöihin. Suomen lainsäädännössä on paljon tietoturvavelvoitteita – toisin sanoen myös lainsäädäntö lähtee siitä, että tietoturva on hoidettava asianmukaisesti. Yksityiselämän suoja ja julkisuusperiaate ovat jo perustuslaissa säädeltyjä perusoikeuksia. Tietojen lainmukaisesta käsittelystä on aina huolehdittava Siinä missä tietoturva keskittyy tietoaineistojen suojaamiseen, kyberturvallisuus kattaa oheisen kuvan mukaisesti kaiken infrastruktuurin tuottamisessa tarvittavat osa-alueet. Pääpaino kyberturvallisuuden puolella on tietoverkkojen kautta tulevien uhkakuvien pienentämisessä ja torjumisessa. Lisätietoa löydät esimerkiksi yhteiskunnan turvallisuusstrategiasta ja Suomen kyberturvallisuusstrategiasta. Tietoturvan yhteyshenkilö Yritys Oy:n tietoturvavastaava toimii yhteyshenkilönä kaikissa tietoturvaan liittyvissä asioissa. Tietoturvavastaavan tehtävänä on tietosuoja- ja tietoturva-asioiden huomioiminen organisaation toiminnassa. Samalla hän toimii yhteyshenkilönä rekisteröidyn oikeuksiin ja viranomaisvalvontaan liittyvissä kysymyksissä. Tietoturvan yhteyshenkilö on organisaatiossa nimetty henkilö, joka vastaa tietoturvaasioiden koordinoinnista ja toimii linkkinä henkilöstön, johdon ja tarvittaessa viranomaisten välillä. Hänen tehtäviinsä kuuluu esimerkiksi: • Tietoturvakäytäntöjen ja ohjeiden jalkauttaminen. • Henkilöstön neuvonta tietoturvaan liittyvissä kysymyksissä.