Tunnetko tietoturvastandardit?

11.11.2019 (sfs.fi)

Tietoturvallisuuden hallintajärjestelmän luomisessa ja käytössä apuna toimiva ISO/IEC 27000 -sarja esiteltiin SFS:n seminaarissa lokakuussa. Puheenvuoroista koostuu oiva tietopaketti tietoturvasta ja tietosuojasta, ja samalla saat vinkkejä auditointia ja sertifiointia varten. Katso nyt seminaarin tallenne ja tutustu materiaaleihin.

Seminaarissa esiteltiin myös tietosuojaa koskeva diasarja, jossa kerrotaan tietosuojan hallinnan keskeisistä periaatteista ja esitellään tietosuojaa koskevia standardeja. Diasarja on koottu opetuskokonaisuudeksi ja se on tarkoitettu pääasiassa oppilaitosten käyttöön, mutta diasarja on vapaasti ladattavissa ja soveltuu hyvin myös itseopiskelumateriaaliksi.

Katso seminaarin tallenteet

Tietoturva, tietosuoja ja ISO/IEC 27001 - materiaalit

Tutustu tietosuojan opetuskokonaisuuteen

Tietoturvallisuuden hallintajärjestelmän standardisarjaa koskevaa opetuskäyttöön tarkoitettua diasarjaa päivitetään parhaillaan. Päivitetty kokonaisuus julkaistaan lähiaikoina.

Tietosuojauutiset.fi

Tietosuojaa, datan käsittelyä ja kyberturvallisuutta käsittelevä blogi.

GDPR-sanasto

EU:n tietosuoja-asetukseen (GDPR) liittyviä käsitteitä

Sähköpostin heikot kohdat

• Sähköpostin heikot kohdat (tietosi.fi / blogi)
• Suomessa leviää nopeasti organisaatiosta toiseen Office 365 -tunnusten tietojenkalasteluviesti (Viestintävirasto, 21.09.2018) 

 

GDPR-päivitys: Määrätyt sakot Q3/2019

GDPR-päivitys: Määrätyt sakot Q3/2019 (Blogi / Tietosi.fi)

Aiemmat blogikirjoitukset samasta aiheesta: 

• 20.2.2019 GDPR-päivitys: Sanktioita odotellessa

5G ja henkilötietojen suoja – mitä siitä pitäisi tietää jo nyt?

• 5G ja henkilötietojen suoja – mitä siitä pitäisi tietää jo nyt? (rubic.fi/blogi)
• Euroopan komissio on julkaissut lokakuussa 5G-verkkojen kyberturvallisuutta koskevan riskiarvion.

Tietosuoja, UKK

Tietosuoja, UKK (tietosuoja.fi)
Täältä löydät vastauksia yleisimpiin tietosuojavaltuutetulle esitettyihin kysymyksiin.

Sähköpostin käsittelysäännöt

Miten käsitellä sähköpostia?

• Saako työnantaja lukea työntekijän sähköpostiviestejä? (tietosuoja.fi)
• Muutoksia henkilötietojen käsittelyyn työelämässä (kt.fi)
• 13.8.2004/759 Laki yksityisyyden suojasta työelämässä (finlex.fi)
• Luottamuksellinen viestintä (kyberturvallisuuskeskus.fi)
• -Sääntelyn kohteet
• 7.11.2014/917 Laki sähköisen viestinnän palveluista
• Laki sähköisen viestinnän palveluista uudistustyön alle (lvm.fi)
• Impulssiblogi 16.1.2019: Taustatyö ja avoimuus parantavat lainvalmistelun laatua
  
• Valtioneuvosto.fi, hankkeet: Sähköisen viestinnän palveluista annetun lain uudistaminen (LVM004:00/2019)

Pilvipalveluiden suojaaminen

Pilvipalveluiden suojaaminen pähkinänkuoressa:

• Käytä mieluiten kaksivaiheista autentikointia tukevia pilvipalveluita
• Älä koskaan käytä samaa salasanaa eri palveluissa
• Luo erittäin vahvoja salasanoja hyödyntämällä salasanaholvisovellusta
• Varmuuskopioi pilvipalvelussa olevat tiedot toisaalle

Lähde: https://www.bittiguru.fi/artikkelit/tietoturva/pilvipalveluiden-suojaaminen/

Käyttäjän suojaaminen

Käyttäjän suojaaminen pähkinänkuoressa:

• Älä lisää tunnuksellesi pääkäyttäjän oikeuksia, vaan käytä erillistä asennustunnusta.
• Älä käytä samaa tai samankaltaisia salasanoja eri palveluissa.
• Ota käyttöön kirjatumisessa kaksivaiheinen tunnistautuminen.
• Asenna päätelaitteeseen kehittynyt turvaohjelmisto.
• Määritä automaattinen lukkiutuminen liian monen virheellisen kirjautumisen jälkeen.
• Ennen palveluun kirjautumista, tarkasta että selaimessa on palvelun oikea kirjautumisosoite.

Lähde: https://www.bittiguru.fi/artikkelit/tietoturva/kayttajan-suojaaminen/

5.12.2018/1050 Tietosuojalaki

5.12.2018/1050 Tietosuojalaki

1 § Lain tarkoitus Tällä lailla täsmennetään ja täydennetään luonnollisten henkilöiden suojelusta henkilötietojen käsittelyssä sekä näiden tietojen vapaasta liikkuvuudesta ja direktiivin 95/46/EY kumoamisesta annettua Euroopan parlamentin ja neuvoston asetusta (EU) 2016/679 (yleinen tietosuoja-asetus), jäljempänä tietosuoja-asetus, ja sen kansallista soveltamista.