tietoturvallista

Tietoturvallista on suomenkielinen adjektiivi, jolla kuvataan tilaa, järjestelmiä tai toimia, jotka on suunniteltu suojaamaan tietoja luvattomalta käytöltä, muutoksilta tai tuhoutumiselta sekä turvaamaan toimintojen jatkuvuus. Tietoturvallisuuden keskeisiä tavoitteita ovat luottamuksellisuus, eheyden säilyminen ja saatavuus. Näiden lisäksi noudatetaan soveltuvaa lainsäädäntöä ja sopimusvaatimuksia.

Tietoturvallisuuden perusta on riskinarvio, jossa kartoitetaan tiedon omistajat, arvo sekä siihen kohdistuvat uhkat ja haavoittuvuudet. Riskinarvioon pohjautuen määritellään turvatoimet sekä vastuut, ja jatkuva parantaminen on keskeistä. Kontrollit ja prosessit ovat sekä teknisiä että organisatorisia: ne tähtäävät siihen, että epäilyttävät tapahtumat havaitaan, niihin reagoidaan ja tiedot sekä järjestelmät palautetaan nopeasti.

Käytännön toimenpiteitä ovat esimerkiksi salaus käytössä olevissa tiedoissa ja siirroissa, käyttöoikeuksien hallinta, monivaiheinen tunnistus, säännölliset ohjelmistopäivitykset sekä varmuuskopiot. Organisatoriset keinot kattavat tietoturvapoliittiset ohjeistukset, koulutuksen, roolijaon sekä tapahtumalokiin perustuvan valvonnan. Menetelmät yhdistävät turvallisuutta suunnitteluun, kehitykseen ja ylläpitoon.

Kansainväliset ja kansalliset standardit tukevat tietoturvallisuutta. Esimerkkejä ovat ISO/IEC 27001 (tietoturvallisuudenhallintajärjestelmä), ISO/IEC 27002 (käytännön ohjeet), sekä NIST Cybersecurity Framework. Näitä käytetään sekä organisaatioiden kehittämiseen että sertifiointiin. Tietoturvallista toiminta kuvaa siten kokonaisuutta, jossa ihmiset, prosessit ja teknologia muodostavat jatkuvasti parantuvan suojauksen.