eheysvalvontaa

Eheysvalvonta tarkoittaa prosesseja ja käytäntöjä, joiden tarkoituksena on varmistaa, että tiedot, järjestelmät ja tuotantoprosessit säilyttävät eheyden: sisällön oikeellisuuden, täsmällisyyden ja muuttumattomuuden.

Konteksteja ovat erityisesti tietotekniikka ja tietohallinto, jossa eheys tarkoittaa datan muuttumattomuutta sekä virheettömyyttä, sekä tuotantoprosessit ja jakeluketjut, joissa väärät tiedot voivat aiheuttaa virheitä tai petoksia.

Tekniikat ja käytännöt eheysvalvonnassa ovat muun muassa tarkistussummat ja hash-funktiot (kuten SHA-256), kryptografiset digitaaliset allekirjoitukset sekä MAC-merkinnät, sekä havaitsevat lokit ja versiointi, joiden avulla muutokset voidaan todentaa ja takaisinmitata.

Sovelluksia ovat luotettava datan tallennus, tiedostojen ja ohjelmistojen jakelu, varmuuskopiointi, arkistointi sekä tuotantoketjujen läpinäkyvyys.

Haasteita ovat suorituskyky ja skaalautuvuus, avainhallinta ja avainten kierrätys, aikaleimoituksen tarkkuus sekä useiden järjestelmien välisen eheydentapauksen ylläpito.

Standardit ja viitekehykset: eheysvalvonta esiintyy osana tietoturvan hallintaa; ISO/IEC 27001 ja siihen liittyvät ohjeet sekä NIST-spesifikaatiot tarjoavat käytännön keinoja eheydenseurantaan ja muuttuneiden tietojen todentamiseen.

Eheysvalvonta on keskeinen osa luottamusta, turvallisuutta ja järjestelmien luotettavuutta: sen tavoitteena on estää ja havaita tietojen tai prosessien luvaton muokkaus ja varmistaa oikea-aikainen palautuminen.