Suojaustason

Suojaustaso on termi, jota käytetään kuvaamaan, kuinka suojattua tietoa, järjestelmiä tai fyysistä tilaa pidetään uhkia vastaan. Se määrittelee, millaisia turvatoimia ja kontrollitoimia on oltava käytössä tietyssä ympäristössä tai tietotyypin mukaan, jotta voidaan varmistaa luottamuksellisuus, koskemattomuus ja saatavuus.

Suojaustason määrittely perustuu riskinarviointiin, jonka osa on tiedon tai omaisuuden luokittelu sekä lainsäädäntö ja organisaation turvallisuuskäytännöt. Tason valinta heijastaa sekä tietoturvan että liiketoiminnan vaatimuksia ja vaikuttaa muun muassa pääsynhallintaan, kryptografiaan, varmuuskopiointiin, lokitukseen sekä fyysisiin suojatoimiin. Prosessi sisältää usein myös vaatimusten dokumentoinnin ja valvonnan.

Monilla organisaatioilla on kolmi- tai nelitasoinen luokitus suojaustasosta, kuten matala, keskitaso ja korkea, tai vastaavat luokat. Tasojen kriteerit vaihtelevat organisaation mukaan ja voivat perustua sekä kansallisiin että kansainvälisiin standardeihin. Matalampi taso edellyttää perusvalvontatoimia, keskitaso lisää pääsynhallintaa ja salausratkaisuja, ja korkea taso tiukkaa pääsyä koskevia käytäntöjä, vahvan todentamisen sekä kattavaa auditi- ja häiriötilanteiden hallintaa.

Suojaustason hallinta on jatkuva prosessi, joka sisältää säännöllisen riskien uudelleentarkastelun, muutostenhallinnan sekä vaatimusten päivittämisen vastatakseen uusiin uhkiin ja muuttuviin toiminnallisiin tarpeisiin. Käytännössä se ohjaa sekä teknisten että organisatoristen kontrollien suunnittelua ja valvontaa.