VAHTI-ohje 2003/7 Ohje riskien arvioinnista tietoturvallisuuden edistämiseksi valtionhallinnossa
VAHTI-ohje 2003/7 Ohje riskien arvioinnista tietoturvallisuuden edistämiseksi valtionhallinnossa
From the dataset abstract
Valtionhallinnon organisaatioissa riskien hallintaa ja arviointia tulee hoitaa suunnitelmallisesti ja laaja-alaisesti siten, että eri toimintojen näkökulmat ja turvaamistarpeet tulevat katetuiksi. Riskien hallinnan ja arvioinnin tulee sisältää myös varautuminen vakaviin häiriötilanteisiin ja valmiuslaissa (1080/1999) määriteltyihin poikkeusoloihin.
Ohjeessa on esitetty välineitä ja keinoja, joiden avulla tietoriskejä voidaan arvioida. Ohjeessa kuvataan myös lainsäädännön riskienhallintaa koskevia velvoitteita, riskien arvioinnin merkitystä ja organisointia sekä riskienhallinnan keinoja, uhkien tunnistamista, riskien suuruuden arviointia, toimenpiteiden määrittelyä ja jatkokehitystä. Riskien arvioinnin menetelminä voidaan käyttää muun muassa ohjeen luvussa 3 kuvattuja menetelmiä sekä useiden VAHTI-ohjeiden tarkistuslistoja. Ohjeen liitteenä on tarkistuslista tietoturvauhkien tunnistamiseksi. Erityisen tärkeätä on uhkan todennäköisyys- ja seurausten vakavuusanalyysien pohjalta tunnistaa merkittävimmät ja kiireellisimpiä toimenpiteitä vaativat riskit. (18.10.2011)
Source: VAHTI-ohje 2003/7 Ohje riskien arvioinnista tietoturvallisuuden edistämiseksi valtionhallinnossa
Preview
There are no views created for this data resource yet.
Additional information
Format | HTML |
---|---|
Temporal Coverage | 01.01.2017 - 31.12.2017 |
Data last updated | 26 August 2014 |
Metadata last updated | 26 August 2014 |
Created | 26 August 2014 |
SHA256 | - |