Järjestelmäturvallisuuden

Järjestelmäturvallisuus on kokonaisvaltainen lähestymistapa, jossa pyritään varmistamaan monimutkaisten järjestelmien turvallisuus ja luotettavuus sekä minimoimaan ihmisille, ympäristölle ja omaisuudelle koituvat riskit. Siihen kuuluvat sekä tekniset että organisatoriset toimenpiteet, jotka huomioivat toimintaympäristön sekä käyttäjien toiminnan.

Keskeisiä toimintaperiaatteita ovat riskinarviointi, turvallisuusvaatimusten määrittäminen sekä turvallisuusarkkitehtuurin suunnittelu. Järjestelmissä rakennetaan usein redundanssia, hallitaan virhetilanteita turvallisesti ja sovelletaan monikerroksista puolustusta (defense-in-depth). Elinkaaren aikana suoritetaan vaarojen tunnistus ja riskien priorisointi, sekä varmistetaan toteutuksen, testauksen sekä käyttöönoton sekä ylläpidon ja muutoshallinnan turvallisuusvaatimusten täyttyminen.

Sovellusalueita ovat teollisuusautomaation, liikenteen, energian ja terveydenhuollon järjestelmät sekä tietotekninen infrastruktuuri ja palvelut. Järjestelmäturvallisuus kattaa sekä fyysisen turvallisuuden että kyber- ja operatiivisen turvallisuuden näkökulmat.

Kansainväliset standardit ja viitekehykset ohjaavat käytäntöjä, kuten ISO/IEC 27001 tietoturvallisuuden hallintajärjestelmä, ISO 31000 riskienhallinta, IEC 61508 funktionaalinen turvallisuus, ISO 26262 ajoneuvojen turvallisuus, IEC 62443 teollisen ohjausjärjestelmien turvallisuus sekä IEC 61511 prosessiturvallisuus. Haasteina ovat kompleksisuus, toimitusketjujen turvallisuus, kyberuhkien kehittyminen sekä järjestelmien ja toimintaympäristön jatkuva muutos.