tietoturvajärjestelmiä
Tietoturvajärjestelmiä ovat organisaation toimintojen, järjestelmien ja tietojen suojaamiseen suunniteltujen ohjeistusten, prosessien ja teknisten välineiden kokonaisuus. Niiden tavoitteena on estää luvaton pääsy, paljastaminen, muokkaaminen tai tuhoaminen sekä varmistaa tiedon saatavuus, eheys ja luottamuksellisuus sekä tuki liiketoiminnan jatkuvuudelle.
Keskeiset osa-alueet ovat hallinto ja riskienhallinta sekä tekniset ja fyysiset suojatoimet. Tietoturvatoimenpiteet kattavat politiikat, vastuut ja
Arkkitehtuuri perustuu defense in depth -lähestymistapaan: useita suojakerroksia, jotta uhkat voidaan pysäyttää eri tasoilla. Keskeisiä toimintatapoja
Esimerkkejä ovat verkkotietoturva (palomuurit, IDS/IPS, VPN), endpointsuojaus (EDR), identiteetin hallinta (IAM, monivaiheinen todennus), tiedon suojaus (salaus,
Standardit ja noudettavat ohjeistukset: Keskeisiä standardeja ovat ISO/IEC 27001 ja 27002 sekä NIST Cybersecurity Framework. Säädösten
Elinkaari ja hallinto: Jatkuva parantaminen perustuu säännöllisiin riskinarviointeihin, politiikkojen ja teknisten kontrollien päivittämiseen sekä koulutukseen, auditointeihin