tietoturvallisuusjärjestelmä

Tietoturvallisuusjärjestelmä viittaa kokonaisuuteen teknisiä, hallinnollisia ja fyysisiä toimenpiteitä, jotka on suunniteltu suojaamaan tietoa ja tietojärjestelmiä luvattomalta pääsyltä, käytöltä, paljastamiselta, häirinnältä, muokkaamiselta tai tuhoutumiselta. Tavoitteena on varmistaa tietojen luottamuksellisuus, eheys ja saatavuus.

Luottamuksellisuus tarkoittaa, että tieto on saatavilla vain niille henkilöille, joilla on oikeus siihen. Esimerkkejä ovat salasanat, salaus ja käyttöoikeuksien hallinta. Eheys varmistaa, että tieto on tarkkaa ja täydellistä, eikä sitä ole luvattomasti muutettu. Tätä voidaan suojata esimerkiksi digitaalisilla allekirjoituksilla ja varmuuskopioinneilla. Saatavuus puolestaan takaa, että tieto ja järjestelmät ovat käytettävissä silloin kun niitä tarvitaan. Tähän liittyvät toimenpiteet voivat olla esimerkiksi varmistusjärjestelmät ja vikasietoiset ratkaisut.

Hallinnolliset toimenpiteet sisältävät tietoturvapolitiikkojen laatimista, henkilöstön kouluttamista ja riskienhallintaa. Teknisiä toimenpiteitä ovat esimerkiksi palomuurit, virustorjuntaohjelmistot ja tunkeutumisen havaitsemisjärjestelmät. Fyysiset toimenpiteet liittyvät tilojen, laitteiden ja muiden fyysisten resurssien suojaamiseen, kuten lukittaviin palvelinhuoneisiin ja kulunvalvontaan. Hyvin suunniteltu ja toteutettu tietoturvallisuusjärjestelmä on olennainen osa minkä tahansa organisaation toimintaa nykypäivän digitaalisessa ympäristössä.