Eheysvarmuutta

Eheysvarmuutta tarkoittaa sitä, että tieto ja siihen liittyvät järjestelmät sekä prosessit pysyvät muuttumattomina ja luotettavina sekä niiden alkuperä voidaan todentaa. Tiedon eheys on keskeinen osa tietoturvan kokonaisuutta ja se liittyy sekä luottamuksellisuuteen että käytettävyyteen.

Toiminnan alueet ovat tietojen tallennus, siirto ja käsittely sekä ohjelmistojen ja järjestelmien konfiguraatioiden eheys. Eheyden toteuttamiseen tähtäävät sekä tekniset ratkaisut että hallinnolliset käytännöt.

Keskeisiä keinoja ovat kryptografiset hajautukset ja tarkistussummat, digitaalinen allekirjoitus tai MAC-tarkisteet sekä ohjelmistojen allekirjoitukset ja turvallinen toimitusketju. Lisäksi muuttumattomat lokit, versionhallinta ja muutoshallinta tukevat eheyden valvontaa.

Käytännön sovelluksia ovat tiedostojen ja ohjelmistopäivitysten eheysvarmistus, tiedonsiirron eheyden turvaaminen sekä julkishalinnon ja yritysten tietojärjestelmien konfiguraatioiden ja prosessien luotettavuuden varmistaminen.

Haasteita ovat muun muassa luvattomat muutokset, järjestelmien monimutkaisuus ja ulkoisten toimittajien hallinta. Eheyden varmistaminen kuuluu useisiin standardeihin ja viitekehyksiin, kuten ISO/IEC 27001 -tietoturvallisuuden hallintajärjestelmä sekä turvallisuusohjeet ja parhaat käytännöt.